Blokowanie BotApi - następne zabezpieczenie

[Majcon]

Boty blokują ale użytkownika który rozsyła już nie...

Takie jeszcze jedno pytanie się nasuwa czy adres musi posiadać np www. czy też http:// czy może wystarczy wklepac hsqvyrpzxxx.info

[WujcioMattt]

00:27:18 >>> [AruS] >>> A zreszta co mi szkodzi

00:27:21 >>> [AruS] >>> http://85.255.113.242

jak juz sie tak bawisz to masz logi i wiedz ze ten na bank dziala
Jemu chyba mama chyba ne kupila zabawek w dziecinstwie!!

[Wazniak96]

# www.jhjhaliwxxx[/url] - nie działa
# www.hsqvyrpzxxx[/url] - zablokowany
# www.sqvyrpxxx[/url] - nie działa
# www.hhsqvyrxxx[/url] - zablokowany i nie wiem czy działa

Na dniach postaram się dodać funkcję zamieniające linki w wiadomości na wersje skrócone przez jakąś skrócarkę, to powinien być ostatecznie spokój

[Majcon]

czyli powinno być ok możliwe że gg blokuje tylko te dwa linki
w końcu to było w 2006 i nie sądzę żeby im się wtedy chciało jakoś bardziej sprawdzać a żeby uciszyć sprawę dali bloka xd
tylko nasuwa się pytanie dlaczego gg nie blokuje tego przy wysłaniu tak żeby wiadomość z linkiem nie została dostarczona

Wujek te linki też blokują czaty?

[WujcioMattt]

Wystarczy więc na firewallu wyciąć adresy zamieszane w aferę (64.202.189.170 - strona do której prowadzi pierwszy link, 66.185.126.34 - ostateczny kod robaka), by zaznać chwilowego przynajmniej spokoju. Dokonano już tego w wielu sieciach osiedlowych.

jedna ze stron mowi tez cos o tym wyzej podalem male rozwiazanie, lecz co do pryawtnych gg to nalezy sie strzec bo powiadaja ze hasla do gg itp itd moga przez to zostac wykradzione

Prawdopodobnie robak zawiera w swoim kodzie mechanizm automatycznej aktualizacji za pomocą adresu 66.185.126.34. Przy okazji pobierania nowszej wersji, wysyła na serwer informacje o zainfekowanym numerze GG i (prawdopodobnie) rozszyfrowane hasło.

zas z innej bajki

# www.jhjhaliwgpee.info
# www.hsqvyrpzeh.info/wcoiyw.jpg
# www.sqvyrpzeh.info/?awbiby.jpg
# www.hhsqvyrpzeh.info/?awbiby.jpg

nie trudno odkryc ze domena info ale tym bym sie nie sugerowal to raczej cos dla Ciebie wazniak jesli chodzi o 1 twoj post czyli blokade po ciagu beznadziejnych liter (po www.)

[Wazniak96]

Dzięki za info. Dodane do zabezpieczenia.

Weź tylko skasuj jeśli możesz te linki lub chociaż końcówkę, żeby reszta dzieci nie znalazła i nie wyżywała się na tych co jeszcze nie zblokowali

@up: Ty nie sorkuj tylko fajnie, że są na tych czatach jeszcze normalni ludzie, którzy potrafią pomóc innym, a nie sami się zabezpieczą i jeszcze innym dowalają

EDIT: Przekierowanie nic nie daje. Nie blokuje ^^

[WujcioMattt]

@Nydylier jest sporo linków ale z tego co zauważyłem z testów na moim czatku tylko ten hsqvyrpzeh blokują BotApi. Bo założeniu blokady wklepałem wszystkie linki z tamtego artykułu i czat nadal działa.

Testowałem także przekierowania. Dałem standardowe przekierowanie na moim serwerze header'em i link na czat. Brak reakcji, wysłało normalnie, próbowałem też ciąć takimi serwisami jak tnij.org, również nie blokuje

Ahh i jeśli nie dałeś AruS'owi linku do artykułu to link ten po zablokowaniu bota nie wyświetla już się innym więc...

PS: W razie zablokowania bota pomaga skasowanie BotApi i założenie go od nowa.

wybacz nauczycielu ze cie poprawiam ale co do P.S to szybciej bedzie jak wejdziecie na gg.pl zalogujecie sie na czata jakby byl to wasz normalny nr gg wejdziecie w ustawienia >> sesja i poprostu wyrzucicie botmastera z sesji, mi za 1 razem nie zadzialalo dlatego poczekajcie chwile i jak sie botmaster znow zaloguje wywalcie go 2 raz potem sami sie wylogujcie i dzia

[Majcon]

więc należy jeszcze zablokować

xxxx

i daj znać czy działa spróbuj przekierowan itp itd

[Wazniak96]

Również wszystko ok. Bez blokad czy ścin. Normalnie wysłało na czat.

Ogólnie myślę że chodzi o to, że BotApi tworząc Archiwum pobiera wszystkie zdjęcia jakie wysyłamy na czat. A próbując pobrać zdjęcie pobiera wirusa i jebum.

[Majcon]

Spr sobie to czy Ci zablokuje tnij.org/ouiipuh

[Wazniak96]

Tak, skracałem ten link

[Majcon]

Wazniak skróciłes ten link z hsqvyrpzeh?

[playaz44]

No w sumie można ale ja i tak czekam na informacje, że gość dostał kilka tysi kary

[Pezet]

Ale jak zablokujesz wysyłanie linków bądź dasz auto cięcie to żaden link Ci nic nie zrobi póki w niego nie klikniesz

[playaz44]

Darmowych domen też masz setki, a jak zablokujesz numer gg to nie wyśle Ci z niego żadnego linku, a tak w ogóle to takich ludzi GG powinno ścigać prawnie za stwarzanie strat usługobiorcom. Dostałby karę kilka tys jeden z drugim, a trzeci by już pomyślał zanim zrobił.