Gebruiker:Trijnstel/Cross-wiki spammer

Discussie over de cross-wiki spammer op Overleg gebruiker:RonaldB bewerken

Hoi Ronald. Zou je even iets voor me willen checken? Er is een vandaal actief die cross-wiki spamartikelen aanmaakt, zie bijvoorbeeld de logboeken op snwiki en tenwiki. Hij gebruikte onder andere open proxy's uit de ranges 173.234.0.0/16 en 173.208.0.0/17 (beiden al hier door jouw geblokt en nu ook voor een jaar globaal geblokt). Hij gebruikte echter ook enkele accounts (zoals NicholasDraper, HipolitDooley, Siena7, EllieMontgomery) en andere IP-adressen als 69.147.248.153 [sul] [cross-wiki-contribs], 64.120.117.41 [sul] [cross-wiki-contribs] en 64.120.39.21 [sul] [cross-wiki-contribs]. Deze zijn hier (nog) niet geblokt, maar zijn vermoedelijk ook open proxy's (Nobis Technology Group). Zou jij het willen checken en de mogelijke ranges door willen geven en blokken? Dan kunnen ze ook globaal geblokt worden namelijk. Ik vermoed dat de range heel groot is (64.0.0.0/5), maar wellicht kun je hem opsplitsen in kleinere ranges. Hartelijk bedankt alvast voor de moeite. Met vriendelijke groet, Trijnsteloverleg 11 jun 2011 23:49 (CEST)

Nog enkele IPs voor je: 64.120.116.42 [sul] [cross-wiki-contribs], 64.120.38.9 [sul] [cross-wiki-contribs] en 64.120.39.46 [sul] [cross-wiki-contribs]. Trijnsteloverleg 12 jun 2011 00:15 (CEST)
Dag Trijnstel
De bijbehorende ranges zijn 69.147.224.0/19 en 64.120.0.0/17 en zitten nu in mijn database. N.B. het zijn zeer waarschijnlijk webproxies die bij een provider draaien die cloud computing aanbiedt, waardoor het IP adres van die webproxy in zekere zin dynamisch wordt. - mvg RonaldB (overleg) 12 jun 2011 00:17 (CEST)
Dank je wel voor het ontzettend snelle antwoord! Ik zorg voor de afhandeling v.w.b. globale blokkades. Trijnsteloverleg 12 jun 2011 00:22 (CEST)
Hoi, ik zag dat hij 68.234.11.22 [sul] [cross-wiki-contribs] en 68.234.11.54 [sul] [cross-wiki-contribs] ook gebruikt had. Welke range is dat (68.234.0.0/19 of 68.234.11.0/26 soms?) en kun je dat ook blokken dan? 216.108.224.0/20, 96.9.128.0/18 en 68.68.96.0/20 gebruikte hij ook, maar die zijn al geblokt hier. De tweede range is al globaal geblokt; de eerste en derde zal ik ook globaal laten blokken. Ook gebruikte hij 38.109.45.105 [sul] [cross-wiki-contribs] en 38.109.44.12 [sul] [cross-wiki-contribs], welke range hoort daarbij? (Ik ben nog steeds bezig met checken, dus er kunnen nog meer verzoekjes bij komen.) Groet, Trijnsteloverleg 12 jun 2011 16:34 (CEST)
Aanvulling: ook 216.108.224.0/20 en 68.68.96.0/20 zijn nu globaal geblokt voor een jaar. 72.11.128.0/19 gebruikte hij ook, maar die is overal al geblokt. Net als 63.223.64.0/18. Een nieuw IP waarvan ik graag de range zou willen weten: 204.74.210.81 [sul] [cross-wiki-contribs]. Trijnsteloverleg 12 jun 2011 16:54 (CEST)
Nog enkelen in de 68 range: 68.234.11.67 [sul] [cross-wiki-contribs] en 68.234.11.3 [sul] [cross-wiki-contribs]. Trijnsteloverleg 12 jun 2011 17:14 (CEST)
En weer meer IP's uit een andere (nieuwe) range: 72.8.155.186 [sul] [cross-wiki-contribs] en 72.8.155.247 [sul] [cross-wiki-contribs]. Welke is het dit keer? (Ik hoop dat je niet schrikt wanneer je dit allemaal leest). Trijnsteloverleg 12 jun 2011 17:22 (CEST)
67.215.224.0/19 en 98.142.208.0/20 blijkt ie ook gebruikt te hebben, maar die zijn hier al geblokt (en nu ook globaal). Trijnsteloverleg 12 jun 2011 17:24 (CEST)

Een overzichtje van de ranges en losse ip's bewerken

Ranges bewerken

  • 38.109.44.0/23
  • 63.223.64.0/18
  • 64.120.0.0/17
  • 67.215.224.0/19
  • 68.68.96.0/20
  • 68.234.0.0/19
  • 69.147.224.0/19
  • 72.8.128.0/18
  • 72.11.128.0/19
  • 96.9.128.0/18
  • 98.142.208.0/20
  • 173.208.0.0/17
  • 173.234.0.0/16
  • 204.74.208.0/20
  • 216.108.224.0/20
  • Alle hierboven genoemde ranges zijn zowel lokaal als globaal geblokkeerd.

Losse ip's bewerken

  • Geen.