Mir wurde beigetragen das mal wieder im Forum gespammt wurde ( Danke Patrick 😛 )… das verhalten der Spammer hat sich mal wieder geändert, aber darauf war schnell reagiert.
Waren die Probleme ursprünglich auf Ostblockstaaten wie Ukraine und Russland als Ursache kommen nun auch Spammer aus der UK und Guatemala hinzu. Auffällig war auch das ein Account aus den USA erstellt wurde jedoch nichts gepostet hat … Auffällig daher da diese IP zu einem großen US Rechenzentrum gehörte.
Die Auswertung hat aber auch alte Bekannte aus der Ukraine (kivystar ISP) und Russland mit neuen IP Blöcken zu Tage gefördert. Welche nun auch des Hauses verwiesen wurden.
Die Änderung des Spamverhaltens ist dahingehend geklärt das nichtmehr viele Einzelne IPs über einen Zeitraum X die Spambeiträge im 100 – 1000 Bereich absetzen sondern Wenige über einen langen Zeitraum spammen.
In diesem Zusammenhang wurde der Spam von knapp 3500 Beiträgen zu 99% von 2 IP Addressen getätigt, welche beide auf eine Mail Addresse des gleichen servers (superforumb.ga) verweisen. Ein Ban dieses Mailhosts als auch den gesammten ISPs der beiden Spam Addressen ( UK & Kambodscha ) auf diesem Server, sorgen seitdem für Ruhe auf dem Board.
Eine Auflistung der Aktuellen gesperrten IP Ranges befindet sich auf der erweiterten Seite.
188.68.0.0/25
188.68.0.128/26
188.68.0.192/27
188.68.0.224/28
188.68.0.240/29
188.68.0.248/30
188.68.0.252/31
188.68.0.254
185.169.229.0/24
188-163-19-0.broadband.kyivstar.net/24
host-41.44.0.0.tedata.net/14
37.18.42.0/25
175.100.64.0/20
103.245.48.0/22
broadband.actcorp.in/17
cable-static2-0-0.rsnweb.ch/16
89.146.108.0/22
iqj204.internetdsl.tpnet.pl/30
193.107.0.0/22