Administrador do Fórum Comprometido

E meu Fail2ban concorda. Script kiddies e adultos mal-comportados são uma história diferente SE eles estiverem usando IP estático. Essa não é a situação com muita frequência quando se usa celulares, por exemplo. E você sabe muito bem o sistema mais usado para esconder IP :wink:

1 curtida

Eu não discordo em geral, mas é claro que o FailtoBan ajuda. Mas certamente não há razão para não bloquear o IP dele e todas as razões para fazê-lo.

1 curtida

Você já viu isto?

7 curtidas

Definitivamente, o melhor é que eles saiam do site. Como você disse, eles sempre podem criar novas contas, etc. Embora essa razão de suspensão seja algo que você queira ‘anunciar’ para novos usuários que não saberiam sobre esse administrador desonesto? Se você me entende?

@Stephen Concordo haha definitivamente :prohibited: para esse nome de usuário :rofl:

1 curtida

A maioria dos provedores de internet recicla endereços IP. Quando essa maçã podre troca o IP dele/dela, o próximo o recebe. Espero que esse cliente não trabalhe com o Discourse então :wink:

A maior parte do mundo não usa IPs estáticos inalteráveis.

1 curtida

Você revisou novas contas em busca de atividades suspeitas? Eu estaria observando atentamente todas as novas contas criadas recentemente. Se você ainda não o fez, revise a atividade de quaisquer usuários associados à conta dele e às que foram imitadas.

1 curtida

houve um aumento de spammers após a proibição, e sim, temos observado novos usuários e especialmente seus e-mails, notamos que a maioria dos spammers usa domínios de e-mail personalizados estranhos.

5 curtidas

Bem, ESSA parte não soa tão incomum, notei em outras plataformas (ainda não no Discourse) que os spammers vêm em ondas de similaridade, às vezes os endereços IP são semelhantes, às vezes os endereços de e-mail são semelhantes, etc. Acho que tem a ver com sites da dark web de spam (uau, isso soa como um clichê) que oferecem sugestões, senão manuais, sobre o que funciona em determinados sites, ou o que contorna os filtros de spam mais recentes, etc.

4 curtidas

Sim, isso pode causar confusão, e alguns podem nem ter acesso ao e-mail se se registraram há muito tempo (especialmente no caso de um fórum que foi migrado de outra plataforma).

Mas se a senha deles não for alterada, acho justo considerá-los comprometidos (mesmo que seja potencialmente).

6 curtidas

This topic was automatically closed 30 days after the last reply. New replies are no longer allowed.