Diskusní fórum modelářů

((((
----
((((
----
((((
----
((((
----

Vážený pane **** s potěšením vám oznamujeme že jste byl přidán do tajného slosování s návštěvníky s největší
návštěvností. Vníž jste vyhrál druhou cenu , jež obsahuje Rc sadu tanku Panzerkampfwagen VI - TIGER a lepty od firmy
Eduard v hodnotě 3000 kč.

Upozornění: objednané zdoží pošlete do sekce model fóra kde zařídíme administraci a odběr vašeho kreditu.
Víše zmíněná RC sada vám bude zaslána do dvou měsíců.

S pozdravem Lukáš Kundala administrátor model fóra.

index.p ... 54fbcd952b

Bacha na takove maily. Nema to s Modelforem nic spolecneho.

a sakra..

Kdyby to ten Kunda-la-la aspon napsal cesky a pocet hrubek snizil aspon na polovinu

nechapem co z toho ludia maju...

matiasf píše:nechapem co z toho ludia maju...

Akurat tak viac nepriatelov

neaky zakomplexovany kkt ktory ma moc casu

začíná to být dost extrém včetně porno fotek

jak bylo psáno vedle, SPAMy už nekomentujte, ale hlašte moderátorům vykřičníkem

diky za reportovani, uz jsem zakrocil, dalsi spambot byl smazan, vcetne toho porna ... protoze se posledni dobou tyto pripady mnozi, pristoupil jsem k docasne uprave registrace, ke ktere je nyni treba schvaleni moderatora, nikoliv jen overeni emailem. Budu hledat dalsi cestu, jak podobnemu smejdu z vesmiru zabranit spamovani naseho fora, pravdepodobne obohatime nasi registraci novych uzivatelu o visualni overeni typu Captcha.

tak jak jsem vcera zjistil, Captcha jako system byl jiz spamboty prolomen, takze jsem zavedl system podobny, lec zatim neprolomeny, do registraci. Od toho okamziku (tuk tuk tuk) zadna nova spamboti registrace, takze snad mame od tohoto svinstva z vesmiru zas na chvili pokoj

Radek Havelka píše:diky za reportovani, uz jsem zakrocil, dalsi spambot byl smazan, vcetne toho porna ... protoze se posledni dobou tyto pripady mnozi, pristoupil jsem k docasne uprave registrace, ke ktere je nyni treba schvaleni moderatora, nikoliv jen overeni emailem. Budu hledat dalsi cestu, jak podobnemu smejdu z vesmiru zabranit spamovani naseho fora, pravdepodobne obohatime nasi registraci novych uzivatelu o visualni overeni typu Captcha.

Neznám Captcha, ale co dát do registrace jednoduchou otázku? Takovou která je dost jednoduchá aby nestížila registrování. Třeba hlavní město ČR,SR. S tím by si spambot možná neporadil.

Spambot sice nie, ale rovnako aj velke mnozstvo modelarov

problem je v tom, ze ta otazka nemuze zustat stejna po delsi dobu, nebo ji nekdo "prolomi" rucne a skript, ktery spam odesila, odpoved proste nauci ... takze se musi obmenovat, a zjistovat odpoved, diakritika, mala a velka pismena ... zbytecny problem, zavedenim vyse zmineneho klesl pocet spam registraci na 0

No, podle citace v úvodním příspěvku si myslím, že takový mail představuje mnohem větší hrozbu, než spam. Nebudu to obkecávat, ale představte si situaci kdy vlezu na přihlašovací stránku modelfora, uložím si ji, najdu skript, který provádí odesílání jména a hesla k ověření, změním ho za skript, který jméno a heslo uloží a poté stránku automaticky přesměruje opět na přihlašovací stránku modelfora. Pak takto modifikovanou stránku někde uložím webzdarma nebo na jakémkoli webovém prostoru. Najdu si na netu fakemailer, což je stránka umožňující odesílat maily s libovolnou adresou odesílatele (v outlooku a podobném se samozřejmě dá vidět reálná adresa, ale kolik lidí se podívá do detailů zprávy ?) a odešlu mail podobného ražení jako v prvním příspěvku. Do odkazu si zašiju odkaz na onu falešnou přihlašovací stránku a jako adresu odesílatele zvolím modelforum. Budu-li chtít můžu napsat třeba mail o tom že dotyčný dostal soukromou zprávu nebo cokoli. Dotyčný klikne, dostane se na falešnou přihlašovací stránku, kterou ale vizuelně od té reálné nepozná (na první pohled) a přihlásí se. Po vyplnění jména a hesla mu vyskočí znovu přihlašovací stránka (tentokrát už ne falešná) a napadená osoba s největší pravděpodobností bude mít dojem, že udělala překlep a přihlásí se znovu a tentokrát už vše samozřejmě v pořádku projde ... aniž by tušila, že její jméno a heslo je už věcí veřejnou. Typický phishingový útok. Nehrozí to jen na modelforu, ale na většině diskuzních fór fungujících podobně. Nechci říkat, že takové věci dělám. Osobně jsem si to před dvěma lety vyzkoušel v ještě ne tak vychytané formě na nejmenovaném serveru na kámošovi, jako revange za zneužité heslo na FTP. A divil jsem se jak hladce to prošlo i přes to jak moc to bylo průhledné Tak jen jak jsem viděl ten mail, tak mě napadlo, že účelem nemusí být vždy spam a tak buďte ve střehu.

jasně. to už se pozná podle toho pravopisu.... "Víše"