Suche

[GerhardSt]

Hallo,
mir ist gerade etwas aufgefallen. Es gibt anscheinend schon ein Script, das in PragmaMx Gästebücher spammt.
Die Einträge beginnen eigentlich immer fast gleich

var r = document.referrer; document.write(\'\')

Ich verwende zwar Bot-Trap, aber die IP´s sind dort noch nicht alle gesperrt. Nur das Captcha hilft dagegen noch!
Normalerweise müsste ich bei einem Eintrag ins Gästebuch, im Tracking einen dazu passenden Eintrag

/Guestbook-op-AddEntry.html

finden, oder irre ich mich da jetzt. War zumindest bis jetzt immer so.
Bis jetzt habe ich noch keinen Eintrag gefunden, wenn ich den oben genannten Teil im Eintrag hatte.

Kann das noch wer von euch bestättigen?

Hier noch ein paar IP´s dazu, es gibt natürlich noch viele mehr:

Code Auswählen Erweitern

203.170.144.26
203.170.144.27
80.227.118.210

P.S. Hier noch ein kleines Beispiel, wie man das ganze schnell überprüfen kann, wenn ihr Tracking aktiviert habt. Einfach eure Seite als Admin mit foldenden Zusatz aufrufen

Code Auswählen Erweitern

/admin.php?op=trackingshow&optr=show_visit&sort=page&timef=2007-08-04+00%3A00%3A00&timet=2007-08-04+23%3A59%3A59&text=heute&url=%2Fmodules.php%3Fname%3DGuestbook
Wenn ihr dann dort eine von den oben genannten IP´s findet, seit ihr wahrscheinlich auch betroffen.

[jubilee]

Es gibt anscheinend schon ein Script, das in PragmaMx Gästebücher spammt.

Ja, davon sind ir damals auch ausgegangen, als wir das Captcha-Sytem integriert haben.