Wichtig: Kommentarfunktion in News kann "spammen"

Andi · 28 April 2005, 18:52:02

Aufgrund eines Hinweises eines Users, haben wir die Kommentarfunktion im Newsmodul des vkpMx/pragmaMx genauer unter die Lupe genommen.
Leider mussten wir dabei fsetstellen, dass es unter bestimmten Umständen möglich ist, ungehindert zu posten und die Kommentare mit Spam vollzumüllen.

Wir raten deshalb dringend, die Kommentarfunktion in den News, bis auf weiteres zu deaktivieren.

Wir haben zwar bereits einen Fix dafür, geben den aber im Moment noch nicht raus, um nicht jeden Dummy darauf zu stossen, wie es funktioniert...

--helmi- · 28 April 2005, 21:42:22

Hi Andi!

Tippe mal die Warnung kam von Dir..?
Vielen herzlichen DANK!!!!

Ich hatte es noch garnicht bemerkt..

Auf was für kranke Ideen die Leut kommen..

Dumme Frageam Rande: nicht ausreichend nur angemeldete Komentare verfassen zu lassen..?

Andi · 28 April 2005, 22:08:34

Hi helmi

denke ja...
Habe etwas gegoogelt

Zitatnicht ausreichend nur angemeldete Komentare verfassen zu lassen

Nein, genau das reicht nicht

Kannst du mir die Logfiles aus dem Zeitraum zukommen lassen?

--helmi- · 29 April 2005, 17:44:53

Hallo Andi..!

Leider...leider...!

Die Sicherheitsloggs und Refferer hab ich leider schon gelöscht..
Das Tracking hab ich aus Platzgründen (database) deaktiviert..

Oder meinste jetzt was ganz anderes..?

Andi · 29 April 2005, 19:13:25

Moin

nein, ich meinte die Serverlogs, nicht die vkpMx internen Dinge...

onkel · 30 April 2005, 00:17:01

Hallo,

Ich glaube es ist auch möglich links einzutragen, auch wenn man es nur für registrierte erlaubt.
Bei mir schaft es so eine Poker Seite immer wieder mich voll zu müllen

mfg
Onkel

onkel · 15 Mai 2005, 20:53:24

Hallo,

Wäre es möglich diesen fix den User zu Verfügung zu stellen, weil langsam sieht es so aus als ob jemand das Problem und die Möglichkeit anonym zu Kommentare zu schreiben weiter gegeben hat.

mfg
Onkel

Andi · 15 Mai 2005, 22:19:28

ZitatIch glaube es ist auch möglich links einzutragen, auch wenn man es nur für registrierte erlaubt.

Genau das ist der Grund, warum wir raten die Kommentarfunktion abzuschalten.

Wenn wir jetzt den Fix bereitstellen sieht jeder Dösbattel wie es funktioniert.

onkel · 15 Mai 2005, 22:32:23

Hallo,

ZitatWenn wir jetzt den Fix bereitstellen sieht jeder Dösbattel wie es funktioniert.

Sorry aber gibt jetzt eine Möglichkeit es zu vermeiden dass es niemand mit bekommt? ...... dann stellt doch die ganze Datei oder auch das Modul zu Verfügung.

Aber wie es aussieht wissen es jetzt einige .... also bring das verstecken nichts mehr ...

Ps:
es ist auch möglich links einzutragen auch wenn man Anonym ist.

Andi · 15 Mai 2005, 22:44:12

ABSCHALTEN
das ist der aktuelle Fix, ist das so schwer?

onkel · 15 Mai 2005, 22:50:24

ZitatABSCHALTEN
ist das so schwer?

Ja ist es !!!

Also wenn es so ist, müsste ich die Registrierung auch deaktivieren, denn damit kann man auch spammen und nicht zu vergessen die link Datenbank.

Andi · 15 Mai 2005, 23:24:40

Nochmal:

die Kommentarfunktion hat einen Fehler, der es nicht angemeldeten Besuchern ermöglicht, Kommentare zu schreiben, obwohl das Schreiben von Kommentaren nur für registrierte User erlaubt ist.

Ein findiges Köpfchen, bestimmt kein Dummer und vor allem ein Kenner des vkpMx, hat das herausgefunden und spammt jetzt alle möglichen Webseiten mit irgendwelchen Porno und Schweinskramslinks voll.

Das ist das Problem, nicht die Weblinks, die durch den Admin freigeschaltet werden müssen....

Das vkpMx ist weltweit nicht so verbreitet, dass sich irgendwelche Hacker aus Brasilien oder sonstwo die Mühe machen, solch eine Lücke zu suchen und zu finden. Der Übeltäter kommt mit Sicherheit aus diesem Umfeld hier und unsere Ermittlungen laufen.

Wenn wir jetzt einen Fix veröffentlichen kann jeder durch einen einfachen Dateivergleich das Problem finden und auch anfangen zu spammen. Das wollen wir unbedingt vermeiden, sonst verliert sich die Spur des eigentlichen Vollidioten.

Also, lass es jetzt bitte darauf beruhen und schalte die Kommentarfunktion ab, wenn du betroffen bist.

ps, an den Vollidioten, der hier sicher mitliest:
du machst irgendwann einen Fehler

onkel · 16 Mai 2005, 00:39:36

OK verstehe, bedeutet das jetzt dass wir auf den Fix warten müssen bis ihr den voll idioten findet ?

Andi · 16 Mai 2005, 00:48:04

Nein, das nicht.
Den Gefallen tun wir dem Deppen nicht.

Die Kommentarfunktion wird komplett ausgewechselt.
Das Ding hat mir von Anfang an nicht gepasst und es ist in dieser Form nur wegen dem guten Willen gegenüber dem ursprünglichen Macher dringeblieben.
Auf den nehmen wir jetzt aber keine Rücksicht mehr...

RiotheRat · 16 Mai 2005, 01:52:19

Da wir gerne wüssten ob die IP immer wieder in die selbe "Ecke" zeigt, wären Serverlogs zur Auswertung ganz nett. Der betreffende Zeitraum des Logs ist ja recht einfach zu finden, in den Kommentaren wird Tag und Zeit mitgeloggt ...

ZitatRe:Kommentarüberschrift - (TT.MM.05 - HH:MM) von Anonymous

Wer von Spams betroffen ist kann sich gerne per PN melden damit man mal in die Logs gucken kann. Unter http://sunny.nic.com/cgi-bin/whois steht ein Dienst zur Verfügung der IPs aufdrösselt. Dort ist auch immer der Abuse-Kontakt zu finden. Manchmal hilft eine Mail (mit Belegen) schon wahre Wunder. Eine freundliche Mail an den Abuse dass die IP, die diesem Dienstanbieter zugeordnet ist Seiten zuspamt reicht häufig aus um den Diensteanbieter tätig werden zu lassen.

Klar ist auch dass IPs gefaked werden können - aber das nehmen wir jetzt mal nicht an, sonst stünde da schon beinahe kriminelle Energie dahinter - mit gefälschter IP derart gnadenlos mit erotischen / pornografischen Inhalten zu spammen.

RtR

Ria · 16 Mai 2005, 10:06:34

Hi,
ich nehme mal stark an, Ihr nehmt mal auch die anderen Kommentarfunktionsmöglichkeiten unter die Lupe, sozusagen in einem Abwasch oder ?

Gruss Ria

Andi · 17 Mai 2005, 13:37:54

Moin

@ Ria
Das Problem betrifft nur die Kommentare des News-Moduls. Diese Funktion war komplett von einem ehemaligen Teammitglied von uns gebastelt und wurde deshalb nicht so extrem gecheckt wie die ursprünglichen Nuke-Module. Trau schau wem....

@ All
Ok, wer will kann schonmal die "neuen" Komentare testen. Einfach die Dateien im angehängten Zipfile über die bereits bestehenden Datein kopieren.
Bitte hier unbedingt Bescheid geben, wenn unerwarteterweise Fehler oder Probleme auftreten sollten.

onkel · 17 Mai 2005, 13:50:41

Es funktioniert soweit alles gut

Martin · 22 Mai 2005, 15:24:49

Hi Andy,

leider hab ich die gespammten Kommentare aus der DB gelöscht, bevor ich den Beitrag hier durchgelesen hab. Deswegen gibts leider keine Logfiles.

Hab deinen Fix eingespielt und er funktioniert soweit problemlos. Nu mal schaun, ob die Kommentare auch spammfrei bleiben...

Vielen Dank schonmal!

FrankySZ · 22 Mai 2005, 19:08:22

Hi zusammen, Hi Andy,

Zitat von: Andi in 17 Mai 2005, 13:37:54
@ All
Ok, wer will kann schonmal die "neuen" Komentare testen. Einfach die Dateien im angehängten Zipfile über die bereits bestehenden Datein kopieren.
Bitte hier unbedingt Bescheid geben, wenn unerwarteterweise Fehler oder Probleme auftreten sollten.

Die Kommentare zeigen leider alle das aktuelle Datum und die aktuelle Uhrzeit ... egal wie alt die Kommentare schon sind.
Kann das noch jemand bestaetigen oder is das nur bei mir so 8)

cya Franky

Andi · 22 Mai 2005, 19:12:25

Hi Franky

schön dich zu sehen 8)

Jop, muss das leider teilweise bestätigen, ist mir vorhin auch auf einer anderen Seite aufgefallen. Ich schau da später nochmal rein, da sind noch so 2-3 unschöne kleine Käferchen...

DeepThought · 31 Mai 2005, 20:48:11

Meine Site hat's auch erwischt. Braucht irgendwer irgendwelche Daten?

Dass es nur das hiesige System befällt, kann ich nicht bestätigen.
http://news.berlios.de/modules.php?name=News&file=article&sid=695
http://www.bikerimnetz.de/News-file-article-sid-323.html
Reine nuke-Systeme, soweit ich erkennen kann.

DeepThought

onkel · 01 Juni 2005, 11:55:49

http://news.berlios.de/modules.php?name=News&file=article&sid=695 Kommentare kann jeder abgeben!
http://www.bikerimnetz.de/News-file-article-sid-323.html PragmaMx Seite

JermaineBelgardio · 01 Juni 2005, 19:53:24

Was mir gerade so einfällt: schön wäre es auch, wenn links neben den Kommentaren auch die jeweiligen Avatare der User angezeigt würden.

Andi · 01 Juni 2005, 19:59:05

Sorry, was der Link zu Berlios damit zu tun?
verstehe ich jetzt nicht....

Die Webseite "bikerimnetz" ist mir gleich am ersten Tag in der Google-Suche begegnet. Über die Feedbackfunktion habe ich da eine Mitteilung geschrieben, genau wie bei Helmi
Schön, dass jetzt ne Reaktion kommt

Der Fix ist weiter oben zu finden, Ein Link zu einer Zip-Datei zum Downloaden.
Die Datei stopft das Loch, hat aber noch 2-3 kleine Bugs, die sich aber nur auf die Anzeige beziehen...

Werde das später aktualisieren, getestet st das Ding jetzt genug.

rinaldo2000at · 27 Juni 2005, 10:25:24

Also ich bin leider auch betroffen gewesen, habe danach euer Fix Pack aufgespielt und die betreffenden einträge (Sex spam) per datenbank entfernt.

Was jedoch sehr seltsam ist, ich war als Admin eingeloggt und konnte die Kommentare unter dem Artikel nicht löschen oder editieren.

Andi · 28 Juni 2005, 16:39:12

HI Rinaldo

du hast in den News gesehen, dass es neue Versionen von vkpMx/pragmaMx gibt, in denen die Kommentarfunktion komplett überarbeitet wurde?

http://www.pragmamx.de/modules.php?name=News&file=article&sid=575
http://www.pragmamx.de/modules.php?name=News&file=article&sid=576

rinaldo2000at · 28 Juni 2005, 19:32:40

Hallo Andi!

Ich bin mit den Updates in letzter Zeit etwas vorsichtiger geworden, besteht keine gefahr dass ich mir damit mein System zerschieße?

Benutze noch das vkpMx 2.1.

Andi · 29 Juni 2005, 19:15:07

HI

Zitatbesteht keine gefahr dass ich mir damit mein System zerschieße?

Du erwartest nicht, dass ich schreibe "Ja, klar, das Update ist so buggy, dass anschliessend nichts mehr geht" ?
Du bist nicht der Erste, der das Update fahren würde

nfv09 · 19 August 2005, 14:44:59

Hallo Andi,

ist der Bugfix bei Crossgrade vkpmx auf pragmaMx 0.1.5 enthalten?

Vielen Dank.

RiotheRat · 19 August 2005, 15:04:17

Jepp - ist in der 0.1.5 enthalten (müsste sogar schon in der 0.1.3 oder 0.1.4 drin gewesen sein) ...

RtR

nfv09 · 19 August 2005, 15:11:48

Danke, ging ja flott!!!

Dann hatte ich "nur registrierte..." nicht aktiviert, hatte verträunte 300 Einträge in der Datenbank. Schade, daß man es für Besucher sperren muß, wegen dieser Blasen...

Wichtig: Kommentarfunktion in News kann "spammen"

onkel

onkel

onkel

onkel

onkel

onkel

onkel