Серверы, преследуемые частными лицами на постоянно меняющихся IP-адресах

10

Мы запускаем продукт сообщества. В Великобритании есть человек (маленький ребенок из PoS), который преследует наш сайт в течение последних 6 месяцев. Его ежедневная задача - создать новую учетную запись, опубликовать кучу нелегального / подстрекательского контента, привлечь внимание людей, а затем удалить в течение нескольких часов администратором. Тогда повторите.

Его IP-адрес меняется каждый раз, когда он создает новую учетную запись (либо с использованием прокси-сервера, либо другого подобного инструмента). Единственная общность - это верхний уровень 92.xxx. Мы пытались связаться с властями Великобритании ... пока они заинтересованы, они не предоставили ничего действенного. Между тем, это преследование продолжается ежедневно.

У кого-нибудь есть опыт, как это убить? Я в значительной степени нахожусь в конце моего остроумия здесь и надеюсь, что кто-то, кто имел дело с этим прежде, может дать некоторое руководство.

Спасибо заранее.


источник
какую серверную ОС вы используете?
Патрик Р
Есть ли шанс, что UserAgent может быть идентифицирован, или в веб-запросах есть какая-то модель?
Dscoduc
Redhat 5, ЛАМПА стека.
1
Я надеюсь, что это RHEL 5, а не Red Hat 5.0, которая является древней ...: P
Эйвери Пейн
Вы можете попробовать iwf.org.uk или, может быть, связаться с UK CERT ukcert.org.uk, чтобы узнать, могут ли они предоставить более качественные контакты через интернет-провайдера или в соответствующий контакт с правоохранительными органами Великобритании, если сообщения настолько плохие.
Сим

Ответы:

18

Вместо того, чтобы блокировать это, вы можете использовать другой подход - я думаю, что я слышал это на одном из SO подкастов, и / или, возможно, SO также использует его.

Не удаляйте аккаунт и посты - просто сделайте их видимыми только этому аккаунту и никому другому. Ребенок будет продолжать пытаться, пока вы играете в его игру. Если он видит, что его комментарии не удалены, он может потерять интерес. Вы можете оставить комментарии видимыми для всей подсети 92.xxx, надеясь, что он никогда не заметит, и вы не оскорбите других пользователей.

Солнечный
источник
Мне нравится этот подход Санни. +1
Патрик Р
+1 Да, это радикально
Оскар Дювеборн
Очень креативно. Мне очень нравится. =)
Уэсли
2
Приятно. Но как это будет реализовано? Так как атаки происходят с 92/8, вы устанавливаете какой-либо пост с 92/8, чтобы быть видимым только в 92/8? Как насчет порядочных людей в 92/8?
Пол
3
Подождите, пока он создаст новую учетную запись и применяет ее к этой учетной записи, а не запрещает ее напрямую? Да, он сделает еще несколько аккаунтов, но есть вероятность, что если его не будут часто "забанить", он не заработает слишком много.
Френчи
4

Если он доступен, вы можете попробовать утвердить новые учетные записи или одобрить первую публикацию вновь созданной учетной записи.

dimitri.p
источник
Согласовано. Это всего лишь причина модерировать сообщения.
Джон Гарденье
2

Я попытался бы отследить (tracert) один из IP-адресов провайдера, найти адрес электронной почты или номер контактного адреса для злоупотребления и сообщить IP-адрес.

Если пользователь находится в общедоступной сети, вы в значительной степени зашли в тупик, но если это компания или место жительства, вы можете запросить запрос о владении IP-адресом.

Dscoduc
источник
Мы сделали это, и провайдер (обычно) является автосервисом. Учитывая подлую природу того, что этот ребенок публикует (думая, что он наносит вред детям, животным и другим невероятно детально), мы надеялись, что примеров + IP-адресов + времени доступа будет достаточно, чтобы мотивировать их. Они подтвердили получение данных, но в то же время мы продолжаем видеть его каждый день.
1

92.0.0.0 находится в ведении RIPE , поэтому найдите конкретный IP-адрес в базе данных RIPE, и вы обнаружите, какая сеть имеет прямой контроль над этим IP-адресом. Затем вы можете сообщить о них на соответствующие каналы для этого диапазона.

Wesley
источник
1

Блокировка всей сети кажется немного излишней. Не могли бы вы переключить свой сайт только для чтения на неделю или две? Если это просто ребенок, чтобы получить свои забавы, ему будет скучно и двигаться дальше.

Существует также вероятность того, что это может быть вызвано вредоносным ПО на машине абсолютно невинного человека. Это всегда следует рассматривать как возможный источник такого рода атак. Кажется немного маловероятным, что человек будет подвергаться такому продолжительному нападению в течение такого периода времени - ежедневно в течение полных 6 месяцев довольно экстремально.

Я бы проголосовал за сильную CAPTCHA по созданию новой учетной записи (и по любой незарегистрированной службе публикации, которая у вас может быть) и за одобрение новых учетных записей (хотя это может вам помочь, если это происходит на постоянной основе). Это должно уловить обе потенциальные возможности.

Максимус Минимус
источник
ОП уже указывал, что это происходит в течение 6 месяцев, так что этому конкретному человеку не очень скучно. Больше жалости.
Джон Гарденье
0

Вместо того, чтобы полностью блокировать доступ к сети 92/8, может быть достаточно заблокировать создание новых учетных записей (или требовать одобрения администратора).

Это позволит избежать побочного ущерба от тех людей в этой сети, которые посещают ваш сайт (и уже имеют учетные записи).


источник
0

Ни одно из приведенных предложений не поможет вам.

Такого рода люди используют шпионские / вредоносные программы, которые открывают их ПК по всей планете, даже не думая о блокировке IP-адресов или блоков IP-адресов и ожидают долгосрочных результатов.

Теперь у вас есть только один из них, и это здорово, представьте, что было бы, если бы им было 10 или даже больше.

Вы должны изменить способ работы вашего приложения.

Вот несколько идей:
- Если учетной записи не менее 24 часов
- Зарегистрировано в Yahoo, Gmail, Hotmail / MSN.

Запретите ответы или примите их администраторами.

Но, во-первых, вы могли бы, вероятно, усилить регистрацию нового пользователя.
Один хороший пример - спаммеры часто регистрируются, используя вырезанные и вставленные или даже боты, они часто делают ОГРОМНЫЕ ошибки, которые можно увидеть прямо при регистрации, например:

  • Строчные имя, фамилия, город, ...
  • Простые пароли

Посмотрите на регистрацию, сделанную этим парнем, вы должны найти такие вещи. Если вы найдете что-нибудь, используйте их при регистрации. Это заставит его исправить все это, чтобы зарегистрироваться. То, что занимало у него 30 секунд, теперь займет у него минуты, как и у большинства людей. Просто убедитесь, что вы не наказываете всех новых пользователей этим.

При желании вы можете рассмотреть возможность использования какой-либо фильтрации по базе данных для всех комментариев. Если комментарий помечен, он удаляется, предупреждает пользователя или требует одобрения администратора.

Акисмет потенциально может сделать работу или хотя бы хорошую ее часть. Если вы не запускаете Wordpress, используйте API для языка, используемого вашим приложением.

Вы, вероятно, получите лучший результат со многими небольшими изменениями, чем одно радикальное решение.

Удачи.

Embreau
источник
-2

Самый простой и, пожалуй, самый эффективный - заблокировать 92.0.0.0/8 (конечно, 0.255.255.255 в Wildcard). Это имеет недостаток, заключающийся в удалении примерно 1/200 используемой интернет-площади от доступа к вашему сайту.

В зависимости от того, насколько вы разочарованы - и, конечно, это не IT-кошерно (в зависимости от того, из какой вы страны и где вы находитесь), вы можете использовать любое количество уязвимостей, присутствующих в доступных сегодня веб-браузерах, и удалить rm -rf или формат C: -f соответственно, он тенистый и, вероятно, неэтичный, но его использовали (разумеется), администраторы с несколько юмористическими результатами.

Просто отметьте, что контакты со злоупотреблениями - это шутка, аналогично с правоохранительными органами, если вы не потеряли крупные деньги и не можете показать это с помощью финансовых отчетов, удачи в получении чего-либо, по крайней мере, так работает с федеральными властями в США. Я не могу много говорить по отношению к Великобритании.

--V -
источник
Единственный раз, когда я видел работу контактов, связанных с злоупотреблениями, это когда провайдер помещал мусор в свои записи IANA, которые я обнаружил, потому что они рассылали спам. Я получил очень быстрый результат от их международной связи, когда я написал им об этом по электронной почте!
staticsan
Моя точка зрения доказана. Когда я говорил «злоупотреблять контактами», я имею в виду в связи с хакерством и представляю ОСОБЕННЫЕ попытки преследования, я никогда, буквально, НИКОГДА не слышал об успехе на уровне интернет-провайдера.
ŹV -
1
-1 для rm -rf (который, я надеюсь, был задуман как шутка).
Максимус Минимус
3
рм-рф никогда не шутка.
ŹV -
2
Помимо этики и морали, если бы он знал достаточно о человеке, чтобы организовать целевую атаку на его компьютер, разве вы не думаете, что он мог просто заблокировать человека? Определенно не приемлемый вариант
einstiien