Spam: Und noch einer...

Ich habe mich entschlossen, hier regelmäßig eine aktuelle Liste (siehe Downloads) mit besonders aktiven IP's b.z.w. IP-Ranges (mehrere Spam-Einschläge) zu veröffentlichen, damit auch andere Leidgeplagte Futter für ihre .htaccess haben ;o)

Diese IP's wurden mithilfe der nachfolgenden Wortliste beim Spammen in URL's von Referern, URL's von trackbackenden Blogs, Kommentartexten, Trackback-Titeln, Trackback-Texten und Trackback-Blognamen ermittelt...

Download Badword-Liste (Vorlage für internen Spamfilter)
Download IP-Blacklist (Vorlage für .htaccess)

Angesichts der Menge an IP's einige Tips aus erster Hand ;o)
Professionelle Spammer kommen entweder aus Ländern, in denen sie aufgrund fehlendender Gesetze straffrei agieren können oder sie nutzen gekaperte Windoze-PC's, sogenannte Zombie-Rechner.
Daher sollte man per WHOIS erst einmal feststellen, um welchen Fall es sich bei den ermittelten IP's handelt. Während man im ersten Fall durchaus größere Bereiche (.../16) sperren kann, sollte man im zweiten Fall etwas behutsamer vorgehen (.../24) um nicht völlig unbeteiligtes Netzvolk versehentlich mitzubestrafen.
In einigen Sonderfällen, d.h. wenn das komplette Netz in einer typischen Region oder einem anderen Sprachbereich liegt, kann man dieses auch großflächig (.../8) ausschließen.
In meiner eigenen .htaccess sind z.b. die auf den asiatischen Raum (Korea, China, Japan, Taiwan) entfallenden Netze vollständig gesperrt, dort wohnen ohnehin nur Spammer. *fg*


und sicherheitshalber gleich noch...


pharao