Well I feel official, I got my first spam post on my flarum...

userb

how popular is your flarum? I use to had vanilla but it was vunerable and spam infested when it wasn't even advertised. everything good so far.

MikeJones

userb I am getting a decent amount of traffic right now and users are starting to pick up but I really am not that big yet.

Just got another similar spam post today 😞

luceos

MikeJones Can you send me the details of that spam post (what made it stand out)? We handle quite some ourselves here on discuss, I prevent (auto-block) specific types of spam already by using a local extender which I could push into a repository with some configuration options.

MikeJones

luceos user name both times started with thanh....

Text looked Vietnamese or something. I have deleted both posts already but if I get a third one I will take some screen shots and gather more details

MikeJones

luceos I just got another one. I deleted it so my viewers can see it but I did not delete forever so I can still access it. I am suspending the account though.

this time the user name was a little different:

What details can I grab for you and is there anything else I can do?

meetdilip

I wanted to give the original spam content as luceos mentioned about some effort into auto-blocking of common spam posts. That is why I didn't remove the links. But yes, nice that it is gone now 🙂

tankerkiller125

MikeJones I've had several users with usernames like that register on one of my forums, didn't post anything but the emails seems super suspicious to me when I checked outgoing email history on my mail server. Something interesting to note is that they never verified their accounts. The only thing I can think of is that the Custom HTML email prevented them from registering.

Ralkage

I kid you not for the past 2 days I've been having Flarum/programming related dreams.

Last night, I dreamt that there was a flood of spambots that invaded Discuss and they kept replicating each time we kept banishing them. It's just one of those mysteries that come part of the Internet that we still don't know how they manage to bypass these anti-spambot systems we put in place or if they are just really humans doing the manual hustling 🤣

tankerkiller125

Ralkage You can hire a company to do captchas on behalf of your bot for something like $1 for 500 solves

MikeJones

tankerkiller125 that's nuts!

Wadera

Setup a Captcha
Setup some proxy with WAF (could be free cloudflare which is easy to setup, but there is plenty of local self-hosted to choose from as well)
Install fail2ban, do proper config for flarum logs 😉
You can feed your fail2ban with some blacklists and reporting your blacklisted IP as well to help communities
Ban and delete posts everyone who get trough anyway manually. But this is last resort - don't relay on it, as on some scale - you will be overflow with SPAM messages.

Good luck with SPAM fighting!

meetdilip

By the looks of it, I got the same visitor

User name : thanhthuy02

Cá cược LMHT LOL tại nhà cái tốt nhất[/b]
?[/b]
Tại 188BET, bạn sẽ càng thỏa mãn hơn thị hiếu của mình. Nó không những giúp các bạn tiêu khiển mà còn là nơi giúp các bạn kiếm thêm thu nhập. Chỉ cần bạn nắm vững cách chơi cùng 1 vài mẹo đơn thuần, sẽ không khó để các bạn giành phần thắng.

Cá cược LMHT LOL tăng trưởng chóng mặt như thế nào?LOL nhập khẩu vào Việt Nam và nhanh chóng trở nên một trong những trò chơi tham dự dat cuoc lmht rất được ưa chuộng và lôi kéo số lượng to người tham dự cũng như theo dõi. Có một Báo cáo khiến các bạn phải trố mắt. đấy là ở trận chung kết liên Minh Huyền Thoại 2014, đã có đến 27 triệu người xem, bằng với cả lượng người xem World Cup tại Mỹ cùng năm ấy. Còn ở Việt Nam thể thao điện tử đang dần trở thành bộ môn thể thao được các bạn trẻ yêu mến bậc nhất, nắm bắt được tình hình đấy, 188BET đã đưa thể thao điện tử vào mục cá cược chính tại nhà cái này.

tại 188BET eSports[/b]
Trang eSports mới gồm có 4 phần. Xa về bên trái, bạn sẽ thấy một thực đơn điều hướng cùng lúc có vai trò như bộ lọc. Hãy chọn vào game các bạn muốn chơi, cũng như chuẩn y qua các bài blog để tậu các tin eSports mới nhất và các bài tổng kết. Bằng cách nhấp vào bất kỳ game nào trên thực đơn này, các bạn sẽ thấy một thực đơn con mở ra để bạn có thể xem hồ hết các giải đấu gần đến và đang diễn ra của riêng game ấy.
Giữa trang hiển thị thông tin của số đông các cuộc chiến đang diễn ra và các trận gần tới. bạn có thể tùy chọn để lọc thông báo theo trận giả dụ muốn. Bên cạnh đó, còn có một hộp hiển thị giải đấu tiêu điểm bên dưới danh sách để hiển thị một trong những giải đấu sắp đến hoặc đang diễn ra.
các bạn tiến hành đặt cược với vé cược ở bên phải. nếu chưa có account 188BET các bạn có thể tạo account ngay hôm nay để nhận khuyến mãi "100% tiền gửi lần Đầu tiên tại 188BET" nhé.
giả dụ bạn đang tự hỏi các đội này sẽ như thế nào trong giải đấu tương ứng, hãy xem bảng hoặc sườn đấu của giải ấy ở phía bên phải của trang.

matteocontrini

meetdilip thanhthuy02

Same. Slightly different content

tankerkiller125

meetdilip I've removed the links from the quoted spam. I think it's fine to share what that spam is but removing the links is a must for security reasons as well as ensuring that google doesn't flag our site for linking back to that content.

meetdilip

I think they are crawling the showcase section of this forum.

fakruzaruret

I have the same problem. This user focus on only Flarum websites. I ban ip adress and block user but he/she create new user. How can I prevent this.

Examples:

https://bilgdata.com/u/thanhthuy02
https://flarum.vrtk.io/d/216-c-c-c-li-n-minh-huy-n-tho-i-m-n-h-i-c-c-h-p-d-n-b
https://bbs.csur.fun/u/thanhthuy02
https://www.deepinos.org/d/309-ca-cuoc-lien-minh-huyen-thoai-mon-hoi-cuc-hap-dan
https://gegbelgium.be/d/49-ca-cuoc-lien-minh-huyen-thoai-tai-kubetb
http://flarum.toprakbilgi.com/d/18-c-c-t-ch-c-esports-n-c-ngo-i-ang-gia-nh-p-t-i-vi-t-nam-b

Wadera

fakruzaruret How can I prevent this

I've already give some instruction on this post

clarkwinkelmann

fakruzaruret I got that one as well on one of my barely used forum.

Not sure if that's automated or manual work. The account was created and enabled very quickly, then waited 19 hours before posting.

I suspect the showcase tag here and/or BuiltWithFlarum and/or the Flarum Lab might be used to get a list of forums, since my website isn't known at all and poorly referenced, and the language does not match either.

JasperVriends

Interesting, I've got the same spammers on my forum as well. Some users of mine recognized a small pattern: It's mostly a username with four random numbers at the end (for a couple of new account that never posted anything). But aparently the usernames are identical to other forums. I've also the users mvp0000 and thanhthuy02 that recently registered and posted spam. Also swiftsafe seems to be a (spam)bot.

Anyway, on a positive note: it's good to see that Flarum forums seems to be more attractive for spammers, apparently the platform is growing and they see potential 😛

MikeJones

Anyway to auto block posts not in English?

askvortsov

MikeJones possibly something like akismet would help?

« Previous Page