Hoe succesvol bannen? Dringend hulp gevraagd !!

Hier horen vragen over google, irc, nieuwsgroepen, e-mail, enzovoort
Plaats reactie
Gebruikersavatar
Frigobox
Pro Member
Pro Member
Berichten: 280
Lid geworden op: 12 jan 2004, 13:41

Ik ben admin op een ander PHPBB forum. Een van de leden heeft vrij grof uitgehaald naar andere leden en daarom hebben we met de mods besloten hem te bannen

Ik heb dus geband op nickname, IP en op emailadres

Probleem: hij blijft maar terugkomen onder andere nicknames. Email adressen zijn makkelijk aan te maken in yahoo of wat dan ook. Normaal zou bannen op IP moeten werken, maar blijkbaar lukt het toch om terug te komen. Als je als mod op de IP knop klikt naast elke post, dan zie je ook telkens dat hij verschillende IP's heeft (naar het schijnt heb je telkens een andere IP als je via ADSL reconnect?)

Kan iemand mij helpen? Hij blijft maar weerkomen en de boel verpesten :?
bambipower
Elite Poster
Elite Poster
Berichten: 2786
Lid geworden op: 04 sep 2004, 19:37
Locatie: Antwerpen... naast de parking
Uitgedeelde bedankjes: 525 keer
Bedankt: 248 keer

de koe zegt boe
Gebruikersavatar
Frigobox
Pro Member
Pro Member
Berichten: 280
Lid geworden op: 12 jan 2004, 13:41

Block Open Proxy Registrants
Download (Broken?) View Demo (Broken?)

Download Information
Revision: 2.0.0
File Size: 35 Kb
phpBB Version: 2.0.0 - 2.0.17
Author: TerraFrost
Downloads: 3356
Added: 2004-05-01 06:51:41
Last Update: July 29, 2005


Need help? Visit our Support Forums
Recommend this download to a friend



Registration attempts made from publically accessable (open) proxies are usually malicious in nature.

This hack detects registration attempts made from publically accessable proxies and prevents them.
Helpt da wel? Begrijp ik het verkeerd of wat bedoelen ze juist met publically open proxies?

Ik neem nu een vb. Dit lid post enkel van bij haar thuis en toch heeft die zoveel IP's ...
IP voor dit bericht
81.165.132.115 [ 306 Berichten ] [ Zoek IP op ]

Berichten van gebruikers op dit IP
GebruikerX[ 306 Berichten ]

Andere IP's waarvan deze gebruiker heeft gepost
81.164.79.31 [ 215 Berichten ] [ Zoek IP op ]

81.164.72.138 [ 110 Berichten ] [ Zoek IP op ]

81.164.70.147 [ 34 Berichten ] [ Zoek IP op ]

81.164.70.59 [ 29 Berichten ] [ Zoek IP op ]

81.164.70.133 [ 21 Berichten ] [ Zoek IP op ]

81.164.65.96 [ 19 Berichten ] [ Zoek IP op ]

81.164.70.159 [ 13 Berichten ] [ Zoek IP op ]

81.164.68.43 [ 11 Berichten ] [ Zoek IP op ]

81.164.68.211 [ 9 Berichten ] [ Zoek IP op ]

81.164.70.118 [ 8 Berichten ] [ Zoek IP op ]

81.164.70.107 [ 8 Berichten ] [ Zoek IP op ]

81.164.69.119 [ 7 Berichten ] [ Zoek IP op ]

81.164.71.59 [ 7 Berichten ] [ Zoek IP op ]

81.164.70.146 [ 7 Berichten ] [ Zoek IP op ]

81.164.71.144 [ 5 Berichten ] [ Zoek IP op ]

81.164.71.150 [ 5 Berichten ] [ Zoek IP op ]

81.164.71.200 [ 3 Berichten ] [ Zoek IP op ]

81.164.67.137 [ 3 Berichten ] [ Zoek IP op ]

81.164.69.29 [ 3 Berichten ] [ Zoek IP op ]

81.164.69.149 [ 2 Berichten ] [ Zoek IP op ]

81.165.135.16 [ 2 Berichten ] [ Zoek IP op ]

81.165.115.122 [ 1 Bericht ] [ Zoek IP op ]

81.165.115.125 [ 1 Bericht ] [ Zoek IP op ]
Is hieraan iets te doen?
bambipower
Elite Poster
Elite Poster
Berichten: 2786
Lid geworden op: 04 sep 2004, 19:37
Locatie: Antwerpen... naast de parking
Uitgedeelde bedankjes: 525 keer
Bedankt: 248 keer

blijkbaar allemaal telenet ip's

[email protected] ?

inetnum: 81.164.0.0 - 81.164.255.255
netname: TELENET
descr: Telenet Operaties N.V.
country: BE
admin-c: PS396-RIPE
tech-c: PS396-RIPE
status: ASSIGNED PA
mnt-by: TELENET-DBM
mnt-lower: TELENET-DBM
source: RIPE # Filtered
de koe zegt boe
Gebruikersavatar
Frigobox
Pro Member
Pro Member
Berichten: 280
Lid geworden op: 12 jan 2004, 13:41

Die IPs waren maar een voorbeeld
Dit zijn de IP's

Eerste naam die we geband hebben op nickname, IP en email
IP voor dit bericht
84.26.243.107 [ XX Berichten ] [ Zoek IP op ]

Berichten van gebruikers op dit IP
XXXXX [ XX Berichten ]


Nadien komt hij terug met andere nickname (maar die zo evident is dat hij het zeker is), andere IP en andere mail
IP voor dit bericht
129.241.219.135 [ X Berichten ] [ Zoek IP op ]

Berichten van gebruikers op dit IP
XXXXXXl [ X Berichten ]

Andere IP's waarvan deze gebruiker heeft gepost
24.232.255.193 [ 1 Bericht ] [ Zoek IP op ]

En nu heeft hij zich voor de derde keer geregistreerd maar nog niks gepost...
bambipower
Elite Poster
Elite Poster
Berichten: 2786
Lid geworden op: 04 sep 2004, 19:37
Locatie: Antwerpen... naast de parking
Uitgedeelde bedankjes: 525 keer
Bedankt: 248 keer

Volgens mij surft hij dan met proxy's (zou niet weten waar hij anders die verschillende ip's vandaan haalt)

Code: Selecteer alles

inetnum: 24.232/16
status: allocated
owner: CABLEVISION S.A.
ownerid: AR-CASA10-LACNIC
responsible: Rodolfo Alvarez
address: Aguero, 3440,
address: 1605 - Munro - BA
country: AR
phone: +54 11 4778-6569 []
owner-c: NEA
tech-c: NEA
inetrev: 24.232/16
nserver: DNS1.CVTCI.COM.AR
nsstat: 20060219 AA
nslastaa: 20060219
nserver: DNS2.CVTCI.COM.AR
nsstat: 20060219 AA
nslastaa: 20060219
remarks: ADDRESSES WITHIN THIS BLOCK ARE NON-PORTABLE
created: 19970602
changed: 20030519 
dus heb je hier misschien wel iets aan : http://www.phpbbhacks.com/download/2961

edit : volgens mij bedoelen ze met open proxy's : public proxy's. Proxy's die iedereen kan/mag gebruiken. (denk ik)
de koe zegt boe
Gebruikersavatar
Ofloo
Elite Poster
Elite Poster
Berichten: 5271
Lid geworden op: 04 okt 2004, 07:36
Locatie: BALEN
Uitgedeelde bedankjes: 57 keer
Bedankt: 92 keer

Frigobox schreef:Ik ben admin op een ander PHPBB forum. Een van de leden heeft vrij grof uitgehaald naar andere leden en daarom hebben we met de mods besloten hem te bannen

Ik heb dus geband op nickname, IP en op emailadres

Probleem: hij blijft maar terugkomen onder andere nicknames. Email adressen zijn makkelijk aan te maken in yahoo of wat dan ook. Normaal zou bannen op IP moeten werken, maar blijkbaar lukt het toch om terug te komen. Als je als mod op de IP knop klikt naast elke post, dan zie je ook telkens dat hij verschillende IP's heeft (naar het schijnt heb je telkens een andere IP als je via ADSL reconnect?)

Kan iemand mij helpen? Hij blijft maar weerkomen en de boel verpesten :?
ban gratische emails..
wem
Premium Member
Premium Member
Berichten: 666
Lid geworden op: 24 mei 2004, 14:48

Ofloo schreef:ban gratische emails..
denk niet dat dit veel kan helpen, vermits Telenet bv. hier al de mogelijkheid voor 40 aliassen geeft, en je er kan verwijderen en andere aanmaken "zoveel je wil" (bij wijze van spreken)

Ik zou zeggen: probeer eerst contact op te nemen met die persoon zelf, en als hij blijft "spammen" (ongewenste berichten posten), een abuse mail sturen naar zijn/haar provider in de hoop dat die stappen onderneemt.

Maar het punt blijft: als hij een andere identiteit op internet wil aannemen, is dat perfect mogelijk, en kan je daar niets tegen beginnen, tenzij je met een systeem werkt, waarin iemand eerst manueel moet worden goedgekeurd voor hij kan posten (heel veel werk voor admins!), of dat bv. er een controle gebeurd door middel van eID ofzo, maar ik vermoed dat er voor phpBB nog niet zo'n plugin zal bestaan ;-)
crapiecorn
Elite Poster
Elite Poster
Berichten: 2187
Lid geworden op: 01 feb 2003, 11:58
Uitgedeelde bedankjes: 44 keer
Bedankt: 12 keer

Bwa abuse mails, zo heb ik der zo tientallen verstuurd. Voornamelijk voor ssh abuse. Heeft nooit veel uitgemaakt.
Gebruikersavatar
netdata
Elite Poster
Elite Poster
Berichten: 1677
Lid geworden op: 16 aug 2005, 11:28
Twitter: wdhaeseleer
Locatie: Turnhout
Uitgedeelde bedankjes: 1 keer
Bedankt: 8 keer

wat je zou kunnen doen is tijdelijk alle registratie's stopzetten als dat gaat, zo raakt hij minder gemotiveerd om lastig te blijven doen, en ben je er zo van af...
Gebruikersavatar
Blue-Sky
Erelid
Erelid
Berichten: 8554
Lid geworden op: 23 feb 2003, 20:42
Locatie: België - Limburg

prodata schreef:wat je zou kunnen doen is tijdelijk alle registratie's stopzetten als dat gaat, zo raakt hij minder gemotiveerd om lastig te blijven doen, en ben je er zo van af...
Dat is een voorlopige oplossing waar je andere kandidaten enkel mee benadeeld.

Misschien wel wat werk voor jullie moderatoren, maar zodra jullie dat gedragspatroon van die zeveraar ondekt hebben, doodgewoon zijn posts sluiten (slotje) en tijdig de [X] knop gebruiken!

Misschien krijgen jullie vroeg of laat toch zijn identiteit te pakken en hebben jullie ook nog de beledigende tekst in bewaring gehouden.
Dan hebben jullie de mogelijkheid een officiele klacht in te dienen bij zijn provider.
(zelfs gerechtelijk, indien werkelijk grove beledigingen, maar dan moet het al zeer erg zijn, zoals eerroof)

8)
Gebruikersavatar
gedeco
Pro Member
Pro Member
Berichten: 296
Lid geworden op: 06 sep 2005, 10:57
Uitgedeelde bedankjes: 5 keer
Bedankt: 10 keer

Laat hem maar inloggen met zijn laatste alias, maar dan moet je hem stilletjes doorverwijzen naar een exacte kopij van het huidig forum.
Op de kopij ziet hij nog oude posts staan, maar verder gebeurd er niets.
Na verloop van tijd druipt hij nietsvermoedend vanzelf af.

Je moet er wel voor zorgen dat je foruminhoud alleen zichtbaar is voor gerigistreerde gebruikers.

Hiervoor moet je wel de code van phpbb aanpassen.

't is zomaar een idee hé....

Volgens mij moet dit mogelijk zijn binnen de bestaande forumsoftware, waar het gebruikersprofiel bepaalt wat je ziet en wat niet.

Je maakt gewoon identieke fora aan. Een reeks fora die kopijen bevatten van het origineel en niet meer bijgewerkt worden en exclusief toegankelijk voor je stalker.
Original Pentium of Borg: Division is futile - your decimals will be
approximated.
BungaMan
Elite Poster
Elite Poster
Berichten: 1485
Lid geworden op: 16 nov 2005, 09:05

nieuwe subscriptions tijdelijk blokkeren
Gebruikersavatar
Blue-Sky
Erelid
Erelid
Berichten: 8554
Lid geworden op: 23 feb 2003, 20:42
Locatie: België - Limburg

Dat schreef Prodata al
wat je zou kunnen doen is tijdelijk alle registratie's stopzetten als dat gaat, zo raakt hij minder gemotiveerd om lastig te blijven doen, en ben je er zo van af...
:-)
Ubremoved_2106
Pro Member
Pro Member
Berichten: 425
Lid geworden op: 22 jun 2005, 15:30

bij het manueel accepteren van registraties goed kijken of ze alle info (verplicht) tegoei ingevuld hebben enzo

maar manueel is ook niet DE oplossing... en idd erg lastig
Gebruikersavatar
Frigobox
Pro Member
Pro Member
Berichten: 280
Lid geworden op: 12 jan 2004, 13:41

Tja, bedankt voor de reacties. Maar volgens mij is het een aandachtzoeker

Kijk hier maar ...

http://www.hondenvrienden.topforums.be/ ... 063#519063

Meneer post doodleuk heel dit topic op het desbetreffende forum om aan te tonen dat hij overweg kan met de pc :roll: :lol: :lol: :mrgreen:
Gebruikersavatar
gedeco
Pro Member
Pro Member
Berichten: 296
Lid geworden op: 06 sep 2005, 10:57
Uitgedeelde bedankjes: 5 keer
Bedankt: 10 keer

http://www.maxmind.com/app/lookup_city

Verre van perfect, maar ruimschoots voldoende om zijn "teritorium" af te bakkenen.


anonimiteit bestaat niet op het internet.
Original Pentium of Borg: Division is futile - your decimals will be
approximated.
MRC101
Elite Poster
Elite Poster
Berichten: 1538
Lid geworden op: 31 maa 2005, 21:27
Locatie: Gent
Bedankt: 5 keer

gedeco schreef:http://www.maxmind.com/app/lookup_city

Verre van perfect, maar ruimschoots voldoende om zijn "teritorium" af te bakkenen.


anonimiteit bestaat niet op het internet.
Klopt niet echt, geeft aan da ik in Ninove zit en zit in Gent.
wem
Premium Member
Premium Member
Berichten: 666
Lid geworden op: 24 mei 2004, 14:48

ZMD schreef:
gedeco schreef:http://www.maxmind.com/app/lookup_city

Verre van perfect, maar ruimschoots voldoende om zijn "teritorium" af te bakkenen.


anonimiteit bestaat niet op het internet.
Klopt niet echt, geeft aan da ik in Ninove zit en zit in Gent.
En bij mij geeft die "antwerpen" aan, terwijl ik er iets onder zit.

Dus als je dit implementeert, sluit je een halve provincie af ofzo? En dan gebruikt hij een proxy of vpn en is het weer anders ...
nephilimhell
Plus Member
Plus Member
Berichten: 135
Lid geworden op: 17 okt 2005, 20:34
Bedankt: 3 keer

je kan alle registraties tijdelijk afzetten, en mensen een mailtje laten sturen naar u indien ze geregistreerd willen worden.

Dan kun jij ze manueel registreren en ben je zeker dat je hun emailadres hebt.

't is ook niet sluitend natuurlijk
Plaats reactie

Terug naar “Algemeen Internet-Gebruik”