The OpenNET Project / Index page

[ новости /+++ | форум | wiki | теги | ]

форумы  помощь  поиск  регистрация  майллист  ВХОД  слежка  RSS
"Спамерство через web форму"
Вариант для распечатки  
Пред. тема | След. тема 
Форумы OpenNET: Виртуальная конференция (Public)
Изначальное сообщение [Проследить за развитием треда]

"Спамерство через web форму"  
Сообщение от spammers on 06-Фев-06, 15:52 
Приветствую! Обнаружил досадную вещь. На сервере есть несколько сайтов, на них написаны web-формы, типа "обратная связь"

Сейчас через них активно рассылается спам с сотнями получателями на разных доменах. У меня пока не получилось запостить в эту форму что-то, приходящее кому-то. Но логика такова. Постится сообщение, в нем bcc: .... куча адресов.

Естественно, у меня забилась очередь на сервере. Он сейчас только и обрабатывает отлупы :(

Что посоветуете сделать? Спамят с разных ip, не закроешь фаерволом
httpd-access.log

203.233.21.143 - - [06/Feb/2006:15:11:30 +0300] "POST / HTTP/1.1" 200 -
203.162.2.132 - - [06/Feb/2006:15:12:22 +0300] "POST / HTTP/1.1" 200 -
61.135.132.202 - - [06/Feb/2006:15:13:16 +0300] "POST / HTTP/1.1" 200 -
66.139.79.153 - - [06/Feb/2006:15:13:56 +0300] "POST / HTTP/1.1" 200 -

maillog

Feb  6 15:50:40 srvr postfix/smtp[4225]: DDC343865A: to=<dtying@aol.com>, relay=mailin-03.mx.aol.com[64.12.138.120], delay
Feb  6 15:50:40 srvr postfix/smtp[4225]: DDC343865A: to=<du97dude@aol.com>, relay=mailin-03.mx.aol.com[64.12.138.120], del
Feb  6 15:50:40 srvr postfix/smtp[4225]: DDC343865A: to=<duanea422@aol.com>, relay=mailin-03.mx.aol.com[64.12.138.120], de
Feb  6 15:50:40 srvr postfix/smtp[7593]: DC10737752: to=<browniebkr@aol.com>, relay=mailin-01.mx.aol.com[64.12.137.249], d
Feb  6 15:50:40 srvr postfix/smtp[7593]: DC10737752: to=<brownienoser@aol.com>, relay=mailin-01.mx.aol.com[64.12.137.249],
Feb  6 15:50:40 srvr postfix/smtp[7593]: DC10737752: to=<brownjb5@aol.com>, relay=mailin-01.mx.aol.com[64.12.137.249], del
Feb  6 15:50:40 srvr postfix/smtp[7593]: DC10737752: to=<brownkttl@aol.com>, relay=mailin-01.mx.aol.com[64.12.137.249], de
Feb  6 15:50:40 srvr postfix/smtp[7593]: DC10737752: to=<brownmcarroll@aol.com>, relay=mailin-01.mx.aol.com[64.12.137.249]
Feb  6 15:50:40 srvr postfix/smtp[7593]: DC10737752: to=<brownpromo@aol.com>, relay=mailin-01.mx.aol.com[64.12.137.249], d
Feb  6 15:50:40 srvr postfix/smtp[7593]: DC10737752: to=<brownrice9899@aol.com>, relay=mailin-01.mx.aol.com[64.12.137.249]
Feb  6 15:50:40 srvr postfix/smtp[7593]: DC10737752: to=<brownrmsv@aol.com>, relay=mailin-01.mx.aol.com[64.12.137.249], de
Feb  6 15:50:40 srvr postfix/smtp[7593]: DC10737752: to=<brownrs30@aol.com>, relay=mailin-01.mx.aol.com[64.12.137.249], de
Feb  6 15:50:40 srvr postfix/smtp[7593]: DC10737752: to=<brownsafe@aol.com>, relay=mailin-01.mx.aol.com[64.12.137.249], de

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

 Оглавление

Сообщения по теме [Сортировка по времени, UBB]


1. "Спамерство через web форму"  
Сообщение от azalio (ok) on 08-Фев-06, 11:15 
>Приветствую! Обнаружил досадную вещь. На сервере есть несколько сайтов, на них написаны
>web-формы, типа "обратная связь"
>
>Сейчас через них активно рассылается спам с сотнями получателями на разных доменах.
>У меня пока не получилось запостить в эту форму что-то, приходящее
>кому-то. Но логика такова. Постится сообщение, в нем bcc: .... куча
>адресов.
>
>Естественно, у меня забилась очередь на сервере. Он сейчас только и обрабатывает
>отлупы :(
>
>Что посоветуете сделать? Спамят с разных ip, не закроешь фаерволом
>httpd-access.log
>
>203.233.21.143 - - [06/Feb/2006:15:11:30 +0300] "POST / HTTP/1.1" 200 -
>203.162.2.132 - - [06/Feb/2006:15:12:22 +0300] "POST / HTTP/1.1" 200 -
>61.135.132.202 - - [06/Feb/2006:15:13:16 +0300] "POST / HTTP/1.1" 200 -
>66.139.79.153 - - [06/Feb/2006:15:13:56 +0300] "POST / HTTP/1.1" 200 -
>
>maillog
>
>Feb  6 15:50:40 srvr postfix/smtp[4225]: DDC343865A: to=<dtying@aol.com>, relay=mailin-03.mx.aol.com[64.12.138.120], delay

Не знаю как у Вас, у себя очистил очередь от писем на @aol ( все равно они меня забанили :-) )


Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Спамерство через web форму"  
Сообщение от Stant email on 08-Фев-06, 13:48 
Это узвимость появляется при недостаточном контроле входных данных, передаваемых в функцию PHP mail.

Например, вы формируете header следующим образом:
'From: '.$Sender."\n"
.'MIME-Version: 1.0'."\n"
.'Content-Type: text/html; charset=windows-1251'."\n"
.'Content-Transfer-Encoding: 8bit

Если не контролировать содержимое переменной $Sender, то туда можно подсунуть любой заголовок. Нужно вырезать все управляющие символы ("\n\r").
Лучше сразу удалять все символы < 0x20. И, кончено, обрезать строку до 15-20 символов.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

3. "Спамерство через web форму"  
Сообщение от Dr. Nebula email on 08-Фев-06, 21:54 
Как дополнение: привязать к форме тест Тьюринга - "введите число указанное на картинке"
Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

4. "Спамерство через web форму"  
Сообщение от rm (??) on 08-Фев-06, 22:03 
>Как дополнение: привязать к форме тест Тьюринга - "введите число указанное на
>картинке"

ага, видел такую: чему равен предел суммы ...
:)

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]




Спонсоры:
Inferno Solutions
Hosting by Hoster.ru
Хостинг:

Закладки на сайте
Проследить за страницей
Created 1996-2022 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру