[guestbook] Hoe een idioot te stoppen?

[rimave]

Ik heb geen idee of dit topic hier wel op z'n plek is onder deze categorie, maar ik kon zo snel geen andere categorie vinden.

Tja, ik mag hier geen scriptrequest plaatsen, dus ik probeer mijn topic ook niet zo te formuleren . Ik zit nl met een groot probleem. Ik ben dagen bezig geweest om een mooie fansite in mekaar te knutselen en ik ben best trots op het eindresultaat. Vervolgens gaat m'n domeinhoster dwars liggen door op het domain een renewpagina neer te zetten. M'n domein is inmiddels al sinds een week renewed, maar die pagina wil niet weg. (Heb ik al vele mails over gestuurd aan m'n provider, maar nog steeds geen oplossing).

Maar goed. Het probleem waarvoor ik dit topic open is het volgende: Al een paar maand wordt het gastenboek geterrorisseerd door een idioot die steeds sexueel getinte berichten erin post. Hier zit ik helemaal niet op te wachten en ik verwijder dan ook telkens die berichten. Die idioot post met een fake e-mail adres en bied via een bericht in het gastenboek z'n excusses aan, maar begint vervolgens doodleuk weer opnieuw. Uit pure wanhoop heb ik het gastenboek vandaag dichtgegooid, maar dat wil ik eigenlijk niet. Mijn site is niet af zonder gastenboek en ik wil dat de fans of (normale) bezoekers van de site daar ook hun bericht in kunnen achterlaten.

Het probleem is nu hoe ik het voor elkaar krijg dat die idioot met dat geouwehoer ophoudt? Het gastenboek kan ik lang dichthouden, maar ik durf te wedden dat ie net zo vrolijk weer overnieuw begint als ik hem weer opengooi.

[Genghis Khan]

IP-ban een optie? Dat moet niet zo moeilijk in te programmeren zijn en is de beste oplossing voor vaste IP's.

[Thijsmans]

Heb je zijn IP? Lijkt me wel, gezien je zelf het gastenboek draait. Dan plaats je een .htaccess bestand in je dir (als je apache draait dan), waarmee je dat IP weigert. Zoek bijv. maar eens op .htaccess deny from addr

/edit:

http://baremetal.com/gadgets/htaccess/access.html
".htaccess" Access Control

--------------------------------------------------------------------------------
Sad but true: There often comes a time when the "open" nature of internet becomes a problem. This can be by accident (a badly behaving robot) or on purpose (someone attacking a banner network). In either case, the first level response is the same: block access with your .htacccess file :-).
This isn't meant to be a full fledged tutorial, but a quick example of the more common needs.

The most common scenario is where you want everyone except a few visitors to be able to get to your site. Your .htaccess file would start like this:


order allow,deny
allow from all
Then you follow that with lines to specify the addresses that you want to block:

deny from 192.168.128.14

deny from 192.168.128.

deny from somehost.example.com

deny from .example.com

[ Voor 66% gewijzigd door Thijsmans op 10-06-2003 22:40 ]

[Erkens]

controlleer vanaf welke ip('s) deze gast komt en blokeer die toegang.

[Verwijderd]

zijn ipadres blokken, zodat hij neit meer kan posten?!

en anders abuse mail sturen naar zijn provider
en anders aangifte doen als het echt de spuigaten uitloopt

[Verwijderd]

kijk even naar zijn ip adres en even een mailtje naar zijn internetprovider sturen

Die willen vaak wel een waarschuwing sturen

edit:

/me spuit11

[ Voor 11% gewijzigd door Verwijderd op 10-06-2003 22:40 ]

[Bleh!]

Dat gaat natuurlijk niet opschieten als genoemd persoon gezellig inbelt.

[Verwijderd]

bleh schreef op 10 June 2003 @ 22:40:
Dat gaat natuurlijk niet opschieten als genoemd persoon gezellig inbelt.

wel als je de tijd er bij zet

ze kunnen het zo uit hun logs halen hoor

[Erkens]

bleh schreef op 10 June 2003 @ 22:40:
Dat gaat natuurlijk niet opschieten als genoemd persoon gezellig inbelt.

mja, dan moet je maar een hele ip-range blokken

En als dat niet helpt dan moet je een constructie maken dat een entry pas zichtbaar is als deze door jou goedgekeurd is.

[Genghis Khan]

Verwijderd schreef op 10 June 2003 @ 22:41:
[...]

wel als je de tijd er bij zet

ze kunnen het zo uit hun logs halen hoor

Hij bedoelt denk ik dat iemand zonder een vast IP moeilijk een IP-ban op te leggen valt.

[Pogostokje]

Dat gaat natuurlijk niet opschieten als genoemd persoon gezellig inbelt.

Desnoods een tijdelijke ban op een subnet van die inbel-ISP. Je hebt er dan wel meer bezoekers mee (hangt van de ISP af), maar na een maandje ofzo probeert hij het hopelijk niet meer en kan je die ban stiekem verwijderen.

[Verwijderd]

Genghis Khan schreef op 10 juni 2003 @ 22:42:
[...]

Hij bedoelt denk ik dat iemand zonder een vast IP moeilijk een IP-ban op te leggen valt.

ja dat wordt dan lastig idd, maar goed hij had ook proxies kunnen gebruiken om toch nog te kunnen posten

[rimave]

Het is een vrij simpel gastenboek en het heeft de optie van IP-ban ook, waarbij ik het IP van die idioot ook geblokkeerd heb, want ik heb het idee dat hij steeds het zelfde IP gebruikt. Ik zal een skijken of ik dat via een htaccess bestandje kan blokken, want via de optie in het gastenboek werkt het niet.

[Bleh!]

Dat bedoel ik inderdaad. En ik denk dat veel providers niet veel doen met zo'n klacht. (geen ervaring mee eigenlijk)
En over het blokken van een range, moet je inderdaad niet te groot gaan.
Anders hou je straks alle inbellers van zonnet ofzo tegen.
Maar inderdaad de identiteit zit verstopt achter de ip/hostname. Of weet je al wie het is?

[HunterPro]

bleh schreef op 10 June 2003 @ 22:59:
Dat bedoel ik inderdaad. En ik denk dat veel providers niet veel doen met zo'n klacht. (geen ervaring mee eigenlijk)
En over het blokken van een range, moet je inderdaad niet te groot gaan.
Anders hou je straks alle inbellers van zonnet ofzo tegen.
Maar inderdaad de identiteit zit verstopt achter de ip/hostname. Of weet je al wie het is?

Een provider zal niks doen tegen 'sexueel getinte opmerkingen', anders kunnen ze Youp van 't Hek ook wel inrekenen

en liever een inbelblok van een provider dicht dan een guestbook voor heel NL. Zo simpel is't.

[rimave]

Ik heb even gekeken, maar hij post inderdaad steeds onder hetzelfde IP. Die kan ik dus op een betere manier blokkeren. Het is niet iemand uit Nederland. Hij doet zich voorkomen of hij uit engeland komt. Mijn site is internationaal in het engels, dus dat zou kunnen. Ik wil het IP-adres hier best posten als dat niet tegen de GoT regels is en wanneer iemand eruit kan afleiden bij welke provider hij zit.

[Erkens]

liquid-orange schreef op 10 June 2003 @ 23:12:
Ik heb even gekeken, maar hij post inderdaad steeds onder hetzelfde IP. Die kan ik dus op een betere manier blokkeren. Het is niet iemand uit Nederland. Hij doet zich voorkomen of hij uit engeland komt. Mijn site is internationaal in het engels, dus dat zou kunnen. Ik wil het IP-adres hier best posten als dat niet tegen de GoT regels is en wanneer iemand eruit kan afleiden bij welke provider hij zit.

je kan beter niet een ip posten
gewoon een whois query op de ripe database en je komt bijna altijd wel achter de isp, of anders een traceroute ofzo.

[rimave]

Erkens schreef op 10 June 2003 @ 23:14:
[...]

je kan beter niet een ip posten
gewoon een whois query op de ripe database en je komt bijna altijd wel achter de isp, of anders een traceroute ofzo.

Hij zit in elk geval bij Blueyonder in inderdaad... Engeland.

[Zpottr]

Mijn ervaring (helaas) is dat zo'n maatregel van zeer korte duur is. Wat beter werkt (misschien) is een notice dat je site down/ opgeheven/ gehackt is, alleen te serveren aan zijn IP-adres. Wie weet laat ie het er bij zitten en gaat hij geen nieuw IP aanvragen.

Edit: Misschien is een "this domain is for sale"-pagina wel iets. Met een beetje mazzel wil ie het kopen, weet je wie het is

[ Voor 21% gewijzigd door Zpottr op 10-06-2003 23:22 ]

[rimave]

Je kan toch nooit voor elkaar krijgen dat 1 persoon alleen die pagina te zien krijgt?

[The Wrecker]

ja hoor, dat kan wel.

Ik weet niet hoe dat precies in elkaar zit, maar volgens mij moet je een regel aan maken dat wanneer iemand dat ip adres heeft die pagina gaat zien.

of je kan zelfs via coockies werken.

[ Voor 11% gewijzigd door The Wrecker op 10-06-2003 23:32 ]

[avon]

The_Wrecker schreef op 10 June 2003 @ 23:31:
ja hoor, dat kan wel.

Ik weet niet hoe dat precies in elkaar zit, maar volgens mij moet je een regel aan maken dat wanneer iemand dat ip adres heeft die pagina gaat zien.

of je kan zelfs via coockies werken.

alsof een cookie veilig is, absoluut niet dus.

Misschien kan je beter laten inloggen door middel van een gebruikersnaam+
wachtwoord en voor het aanvragen van naam+wachtwoord via een selectie
procedure laten gaan. Dat is de veiligste optie.

[rimave]

Ik heb die vervelende bezoeker geblokkeerd dmv een .htaccess bestand. Ik hoop dat dat hem zal weerhouden. De hele directory waarim de site staat is voor hem verboden toegang, maar zijn de subdirectories dat ook?

[Verwijderd]

Zoiets werkt vast:

code:

$ip_van_eikel = "127.0.0.1";

if($REMOTE_ADDR == $ip_van_eikel){
    include("eikel.html");
else{
    include("normaal.html");
}

[avon]

En als die nu een ip adres spooft...?

[Grijze Vos]

AvOn schreef op 10 June 2003 @ 23:56:
En als die nu een ip adres spooft...?

Je hebt een HTTP_Forwarded_For. Daarmoet zn echte IP wel instaan lijkt me zo, anders is het moeilijk om de HTML-page terug te sturen naar de juiste computer..

[Sn3akz]

AvOn schreef op 10 June 2003 @ 23:56:
En als die nu een ip adres spooft...?

Denk niet dat iemand zoveel moeite doet om in een gastenboek te posten

[Dark Blue]

liquid orange... heeft die persoon ooit iets in je gastenboek gezet met 'CRAVEN' of 'VOOR CRAVEN' erin? Just let me know...

[Verwijderd]

Is het niet een idee om alle sexueel getinte woorden te blocken?

[MikeN]

HunterPro schreef op 10 June 2003 @ 23:05:
[...]

Een provider zal niks doen tegen 'sexueel getinte opmerkingen', anders kunnen ze Youp van 't Hek ook wel inrekenen

en liever een inbelblok van een provider dicht dan een guestbook voor heel NL. Zo simpel is't.

Als de eigenaar van de site meerdere malen heeft aangegeven dat hij niet gedient is van de opmerkingen onderneemt een provider echt wel actie hoor. Zelf meegemaakt met iemand die vanaf een @home verbinding mensen lastigviel op een IRC netwerk, die kreeg mooi wel even een telefoontje van @home en een flinke waarschuwing.

[avon]

Sn3akz schreef op 11 juni 2003 @ 00:07:
[...]


Denk niet dat iemand zoveel moeite doet om in een gastenboek te posten

Toch denk ik niet dat een ip block erg effectief is, zelf zit ik altijd achter een
breedband verbinding maar wel op 3 tot 4 verschillende lokatie's (met 3 tot
4 verschillende ip adressen).

[djluc]

Je kunt natuurlijk ook de opzet van je gastenboek veranderen, iedere keer als er een bericht geplaatst word krijg jij een mailtje met een link, pas als je hier op klikt word het bericht zichtbaar op de site. Misschien laat hij het na een tijdje wel en kun je hier weer mee stoppen. Je kunt misschien ook filteren op veel voorkomende inhoud maar dat hangt van de berichten af.

[McVirusS]

Als je het echt niet wilt is het misschien een idee (wat al eerder geoppert is in deze thread) om reacties niet direct te plaatsen op je site maar iets in te bouwen waardoor je reacties eerst moet goedkeuren voordat ze gepubliceert worden. Zo doe ik dat ook altijd op sites van klanten .

[Bor]

Genghis Khan schreef op 10 June 2003 @ 22:38:
IP-ban een optie? Dat moet niet zo moeilijk in te programmeren zijn en is de beste oplossing voor vaste IP's.

Een beetje iemand maakt gebruik van meerdere anonieme proxies, met IP-ban kom je dan helemaal nergens. Een vaste routine om eerst mensen te laten registreren is niet echt toepasbaar voor een openbaar guestbook. De enige optie die je naast (indien geen proxies worden gebruikt) de ip-ban hebt is gewoon goed modereren.

[Derr_Hans]

IP blocken is een mogelijkheid... maar wat je maybe ook kan doen is geen ip blocken maar kijken wat er als text ingevoerd word via het gastenboek formpje... als dat bepaalde woorden bevat zoals: sex, porno weet ik het allemaal dattie hem dan niet post... En dit zal je dan kunnen doen icm met bannen van ip... want je weet dan het ip van die gozert die dat doet dan kan je hem ook blocken... maar woordfilter kan maybe ook helpen dus

[Erkens]

volgens mij word er in deze draad steeds herhaald wat al eens gezegt is

[Sn3akz]

Erkens schreef op 11 June 2003 @ 09:48:
volgens mij word er in deze draad steeds herhaald wat al eens gezegt is

Wat je ook KAN doen is dat ip-adres blocken of een woorden-filter bouwen

Maar idd.. iedereen zegt hetzelfde zonder eerst te lezen

Lijkt mij dat de TS inmiddels genoeg ideeën heeft

[avon]

Sn3akz schreef op 11 juni 2003 @ 10:01:
[...]

Wat je ook KAN doen is dat ip-adres blocken of een woorden-filter bouwen

Maar idd.. iedereen zegt hetzelfde zonder eerst te lezen

Lijkt mij dat de TS inmiddels genoeg ideeën heeft

hehe... je hebt gelijk Sn3akz!, even offtopic hoor

offtopic:
Wat houdt die
"Fanatiek lid van het Front Anti :S" eigenlijk in?

Succes met je gastenboek TS, laat nog even je gekozen oplossing weten en
de resultaten daarvan.

[Sn3akz]

AvOn schreef op 11 June 2003 @ 10:26:

offtopic:
Wat houdt die
"Fanatiek lid van het Front Anti :S" eigenlijk in?

offtopic:
Je ziet op GoT steeds meer reacties met als smile (En die doet het hier niet.) Bovendien is het hier geen MSN Gaan we straks ook nog en (l) gebruiken.. GRR

[rimave]

Dark Blue schreef op 11 June 2003 @ 00:11:
liquid orange... heeft die persoon ooit iets in je gastenboek gezet met 'CRAVEN' of 'VOOR CRAVEN' erin? Just let me know...

Nee, dat niet.

[Dark Blue]

liquid-orange schreef op 11 juni 2003 @ 11:06:
[...]


Nee, dat niet.

Oke, dan is het niet dezelfde als die ik op mn dak had.

[Sn3akz]

offtopic:
Kut, hij doet het wel

[Johnny]

Wat je ook kan doen is een aparte gastenboekpagina voor hem maken (gebaseerd op zijn IP) waar alleen hij zijn berichten ziet staan maar iemand anders niet.

Een beetje iemand maakt gebruik van meerdere anonieme proxies, met IP-ban kom je dan helemaal nergens. Een vaste routine om eerst mensen te laten registreren is niet echt toepasbaar voor een openbaar guestbook. De enige optie die je naast (indien geen proxies worden gebruikt) de ip-ban hebt is gewoon goed modereren.

Een beetje iemand gaat ook niet voortdurend irritant doen op een website. Ik betwijfel of deze persoon het woordt "IP" of "proxy" wel kent...

[djluc]

offtopic:
Waarmee heb je dat screenshot gemaakt? Zitten lelijke witte randjes aan

Zo doe ik dat ook altijd op sites van klanten .

Dat gebruik ik ook op heel veel sites en het werkt erg goed. Er zijn natuurlijk meer mogelijkheden zoals bijvoorbeeld een SMS bericht sturen met het bericht, en bedenk zo nog maar wat meer. De boel technisch dichtspijkeren is vrijwel niet mogelijk omdat je nooit zeker bent van wie het bericht plaatst.

[McVirusS]

djluc schreef op 11 June 2003 @ 13:57:

offtopic:
Waarmee heb je dat screenshot gemaakt? Zitten lelijke witte randjes aan

offtopic:
Was slechts een geintje, en die smileys komen van Microsoft website vandaar het randje.

Back on topique!

[Verwijderd]

ik zou voor een ip-block gaan en mocht dat nou niet werken dan voor deze:

Als je het echt niet wilt is het misschien een idee (wat al eerder geoppert is in deze thread) om reacties niet direct te plaatsen op je site maar iets in te bouwen waardoor je reacties eerst moet goedkeuren voordat ze gepubliceert worden. Zo doe ik dat ook altijd op sites van klanten

als die kerel je echt wil zieken kan ie gewoon via een proxy naar je connecten, doe je nix aan dan
Wel interessant probleem dit eigenlijk, want als je een "public" gastenboek hebt, dan blijf je bezig met het verwijderen van berichten door spammers.... zit hard te denken maar kan niets bedenken waardoor je hem automatisch toegang kunt weigeren...

[Blasterxp]

Tja,

andere oplossing :

check voor woorden met sex, xxx, porn, etc. Als die in het te plaatsen berichtje staan, blokkeer de gebruiker, of zorgt ervoor dat zijn berichtje niet geplaatst wordt.

Sim-pel toch?

Okay, veel woorden zullen onder je handen door slippen - denk dat je de belachelijkste er wel uit kunt filteren.

Suc6 er mee!

[Verwijderd]

Sim-pel toch?

sex, s3x, seks, s3ks, s3x, geil, geeeiil, geeeeeeiiiil, geill, enz enz enz.... lekker eenvoudig jah!

[ Voor 17% gewijzigd door Verwijderd op 11-06-2003 14:15 ]

[Sn3akz]

Blasterxp schreef op 11 June 2003 @ 14:05:
Tja,

andere oplossing :

check voor woorden met sex, xxx, porn, etc. Als die in het te plaatsen berichtje staan, blokkeer de gebruiker, of zorgt ervoor dat zijn berichtje niet geplaatst wordt.

Sim-pel toch?

Okay, veel woorden zullen onder je handen door slippen - denk dat je de belachelijkste er wel uit kunt filteren.

Suc6 er mee!

Godverdorie man! Lees de draad voor je blaat

Verwijderd schreef op 11 June 2003 @ 01:28:
Is het niet een idee om alle sexueel getinte woorden te blocken?

Derr_Hans schreef op 11 June 2003 @ 09:44:
IP blocken is een mogelijkheid... maar wat je maybe ook kan doen is geen ip blocken maar kijken wat er als text ingevoerd word via het gastenboek formpje... als dat bepaalde woorden bevat zoals: sex, porno weet ik het allemaal dattie hem dan niet post... En dit zal je dan kunnen doen icm met bannen van ip... want je weet dan het ip van die gozert die dat doet dan kan je hem ook blocken... maar woordfilter kan maybe ook helpen dus

Sn3akz schreef op 11 June 2003 @ 10:01:
[...]


Wat je ook KAN doen is dat ip-adres blocken of een woorden-filter bouwen

Maar idd.. iedereen zegt hetzelfde zonder eerst te lezen

Lijkt mij dat de TS inmiddels genoeg ideeën heeft

[bas.kb]

Misschien kan je een filtertje bouwen, die filter op woorden zoals "sex" enzo

[Eijkb]

Eventueel kun je zo´n filter aanpassen op zijn schrijfwijze. Stel dat hij vaak dezelfde woorden tesamen in 1 zin gebruikt kun je die combi´s afvangen. Heb ik ooit ook moeten doen toen mijn toenmalige gastenboek geterroriseerd werd door een onvast IP adres. Je kunt daar dan eventueel ook pijnlijkere scripts aan vasthangen als je hem echt beu bent.

[sjroorda]

Kijk eerst gewoon eens of de IP-ban werkt. Ik kan me niet voorstellen dat iemand zo ontzettend veel moeite gaat doen om crap in een gastenboek te posten. Als blijkt dat hij toch zieker is dan gedacht en continu verschillende IP-adressen gebruikt/faket (dus meer dan eens stuk of 4), dan kan je verder gaan kijken, en dan lijkt mij de oplossing van het controleren alvorens erop te zetten de beste (maar dit is natuurlijk afhankelijk van de drukte).

[syllaz]

Laat ik nou net een paar weken geleden zo'n filter gebouwd hebben!

JavaScript:

function Taalgebruik() {
edit="****";
censuur="sex shit fuck porno ass kont reet lul kut pik leuter vagina
neuken kanker slet hoer klootzak sperma bilspleet flikker bitch 
motherfucker stront tyfus klote tering verkrachter";
txt=document.bericht.bericht.value;
tstx="";
//var i=wordcount censuur starts at 0
for (var i=0;i<26;i++){
pos=censuur.indexOf(" ");
wrd=censuur.substring(0,pos);
wrdl=wrd.length
censuur=censuur.substring(pos+1,censuur.length);
while (txt.indexOf(wrd)>-1){
pos=txt.indexOf(wrd);
txt=txt.substring(0,pos)+edit.substring(0,wrdl)
+txt.substring((pos+wrdl),txt.length);
   }
}
 document.bericht.bericht.value=txt;
} 

nog ff aanpassen naar je eigen wensen...

[ Voor 6% gewijzigd door syllaz op 11-06-2003 15:16 . Reden: layout fix ]

[Thijsmans]

Ja, en dat komt er iemand die f uck schrijft en dan is het over met de pret Ik heb zelf trouwens de nare ervaring dat ISP's vrijwel nietsdoen met abuse-klachten. Neem nou bijv. kabelfoon. Via een site werd iemand lastiggevallen: "[persoon] moet dood! we gaan haar schoppen!" etc etc. Het antwoord was een duidelijk geval van jan jan jammerdan. Tenzij ik een aanklacht wilde indienen, wouden ze niet eens contact opnemen met de dader

[Edho]

Het lijkt me stug dat iemand, die zich met zulke debiele praktijken bezighoud daarnaast nog de deskundigheid bezit om bovenstaande maatregelen te omzijlen. Of hij moet vrienden met hersens hebben!

Een .htaccess beveiliging werkt ook op de subdirs.

[Pin0]

Door deze persoon toegang te ontzeggen op je hele site zou hen alleen maar meer kunnen uitlokken, je zou ook subtiel m.b.v. php alleen het gastenboek linkje kunnen verbergen voor deze gebruiker.

code:

if(!$REMOTE_ADDR == $ip_van_eikel){
   print("<a href="gastenboek.php>Gastenboek</a>");
}

oid...

[ Voor 15% gewijzigd door Pin0 op 12-06-2003 16:30 ]

[BtM909]

Iets subtieler

PHP:

if(!$REMOTE_ADDR == $ip_van_eikel){
   print("<a href=gastenboek.php>Gastenboek</a>");
}
else{
   print("<h1>Vanwege een of andere eikel is het 
gastenboek voor onbepaalde tijd gesloten!</h1>")
}

oid...

[ Voor 28% gewijzigd door BtM909 op 12-06-2003 16:39 . Reden: page layout ]

[Verwijderd]

Alsof hij zijn ip gaat spoofen 't is geen hacker denk ik maar gewoon een lastige klant
Kan je hem geen netbios message sturen?
Je kan hem ook wat zitten kl*ten...
Maak een pagina met een stuk of duizend popups en alert() 's en stuur hem daar heen na een ip check
Hij zal het wel afleren.
(en natuurlijk ook een Session gebruiken zodat hij geen 2 maal na elkaar post en best nog een cookie dan zit je vrij goed!

offtopic:
@Erkens:
volgens mij word er in deze draad steeds herhaald wat al eens gezegt is
-> Volgens mij kan jij niet goed spellen

[ Voor 35% gewijzigd door Verwijderd op 12-06-2003 16:44 ]