Абуза за регу на форумах. Охренеть..

[Diplomat]

Решил порегить профилей(без постинга), на след день абуза пришла, я в шоке

Hello Abuse-Team,

your Server with the IP: IP has attacked one of our server/partner on the service:
"regbot" on Time: Mon, 15 Aug 2011 19:09:11 +0200.
The IP was automatically blocked for more than 10 minutes. To block an IP, it needs
3 failed Logins, one match for "invalid user" or a 5xx-Error-Code (eg. Blacklist)!

Please check the machine behind the IP IP (HOST) and fix the problem.
This is the 7 Attack (reported: 2) from this IP; see:
http://www.blocklist.de/en/view.html?ip=IP

You can parse this Mail with X-ARF-Tools from http://www.x-arf.org/tools.html e.g. validatexarf-php.tar.gz.
You found more Information about X-Arf under http://www.x-arf.org/specification.html

This mail will be sent again after one day if more attacks are recognized.
In the attachment of this mail you can find the original protocols of our systems.

To pause this message for one week, you can insert the IP and E-Mailaddress to our Blocklist.
If more attacks of your network are recognized after the pause of seven days, the block will
be canceled and you will get new reports.

http://www.blocklist.de/en/[email protected]

We found your address in the Whois-Data from the IP under the SearchString "abuse-mailbox"
Answer us to rewrite the address (to abuse-quiet or a special address) for all upcoming reports.

He has registered automatically on a honeypot Wiki/Forum/Blog-System....
At the site there is a notice that all postings and registrations will be reported. He used xrumer or other Tools.
http://blog.blocklist.de/2011/03/14/...stfix/#regbots


------------------------------
Abuse-Team
This message was sent automatically, please answer us for Questions
or go to: http://www.blocklist.de/en/contact.html
------------------------------


report.txt

---
Reported-From: [email protected]
Category: abuse
Report-Type: reg-bot
Service: regbot
Version: 0.1
User-Agent: Fail2BanFeedBackScript blocklist.de V0.1
Date: Mon, 15 Aug 2011 19:09:11 +0200
Source-Type: ip-address
Source: IP
Port: 80
Report-ID: [email protected]
Schema-URL: http://www.blocklist.de/downloads/sc...nfo_0.1.1.json
Attachment: text/plain


logfile.log

Timezone +0200
Lines containing IP:IP
IP - - [15/Aug/2011:19:09:11 +0200] "POST /index.php HTTP/1.0" 200 2027 "-" "-"

[Emil]

А что удивительного? Абузеры разные бывают, в твоём случае вредный попался

[Fedja]

ага, овнеры форумов попадаются ебанутые (мне тоже как-то звонил пров, сказать, что на мой айпи абуза пришла, при том, что я спамлю только по профилям)...

[sergeospb]

как дети, емае. всю жизнь приходили абузы на регу.

[antonanet]

стопфорумспам, просто за регу присылает

[Diplomat]

Сообщение от Fedja

ага, овнеры форумов попадаются ебанутые (мне тоже как-то звонил пров, сказать, что на мой айпи абуза пришла, при том, что я спамлю только по профилям)...

+1 скоро начнут писать, с вашего айпи было 5 заходов в день, возможно вы спамер

[Diplomat]

Сообщение от sergeospb

как дети, емае. всю жизнь приходили абузы на регу.

Всю жизнь? Я б так не удивлялся

[Юнга]

а как бы вы отреагировали, если бы на ваших форумах всякие люди регистрировались бы?!

[Diplomat]

Сообщение от Юнга

а как бы вы отреагировали, если бы на ваших форумах всякие люди регистрировались бы?!

Какие такие? С ссылкой в профиле?)) Это был явно honey pot форум.

[jaguar]

Решил порегить профилей(без постинга),

все правильно. думаешь, ты самый умный. меня иногда банили за ругательный ник. кстати, немцы любят такой хуйней маяться.