{"id":304,"date":"2006-06-07T00:00:00","date_gmt":"2006-06-06T23:00:00","guid":{"rendered":"http:\/\/www.coaster.de\/wp\/?p=304"},"modified":"2006-06-07T00:00:00","modified_gmt":"2006-06-06T23:00:00","slug":"spam-monsterwelle-auf-coaster-de-und-neues-kommentierungssystem","status":"publish","type":"post","link":"https:\/\/www.gruen-wald.de\/wordpress\/notiz\/spam-monsterwelle-auf-coaster-de-und-neues-kommentierungssystem\/","title":{"rendered":"Spam-Monsterwelle auf coaster.de und neues Kommentierungssystem!"},"content":{"rendered":"

So schnell kanns gehen. Noch vor ein paar Tagen hat Buzze im Provinzblog<\/a> \u00fcber die vielen Spameintr\u00e4ge geklagt und ich erleichtert kommentiert, dass ich<\/b> das Problem ja Gott sei Dank noch nicht habe. Tja, damit war diese Nacht Schlu\u00df: Ein Spambot hat meine Seite mit \u00fcber 15.000 Spam-Kommentierungen verseucht. Einige Kommentare hatten pl\u00f6tzlich mehr als 8.000 Kommentierungen, was Xoops zum vollst\u00e4ndigen Zusammensturz brachte. Mittlerweile sind nur noch einige Eintr\u00e4ge verseucht, ein paar der ganz ’schlimm kommentierten‘ Beitr\u00e4ge habe ich jedoch komplett entfernen m\u00fcssen, damit diese Seite \u00fcberhaupt wieder l\u00e4uff\u00e4hig ist (hab die Eintr\u00e4ge dann erneut unter dem entsprechendem Datum geposted, allerdings sind dadurch ein paar Links ung\u00fcltig geworden, die ich demn\u00e4chst fixen werde). Leider ist Xoops sogar nicht mal mehr in der Lage, zahlreiche jetzt verwaiste Viagra & Co Kommentare aus der MySQL Datenbank zu l\u00f6schen, so dass ich demn\u00e4chst auch noch schauen muss, wie ich das loswerde. Ein paar Tausend Kommentare einzeln per Hand zu l\u00f6schen ist jedenfalls nicht wirklich praktikabel. \ud83d\ude00 Damit solche Angriffe nicht noch einmal passieren habe ich mich jetzt mal ein paar Stunden hingesetzt und ein Captcha-System f\u00fcr meine Kommentierung programmiert: Ab sofort<\/b> m\u00fcssen alle nicht registrierten Nutzer einen zuf\u00e4llig generierten Bildcode bei jeder Kommentierung mit eingeben (sog. Captcha-Code). Ich denke, dass ist auf Dauer die beste L\u00f6sung! Alle bereits registrierten Nutzer sollten davon aber nichts merken: F\u00fcr sie \u00e4ndert sich im Prinzip nichts, au\u00dfer einer etwas ausf\u00fchrlicheren Kommentierungsmaske. Zus\u00e4tzlich habe ich Dank ausf\u00fchrlicher Studie meiner PHP und MySQL Referenzen endlich eine M\u00f6glichkeit programmiert, dass auch G\u00e4ste in Zukunft ihren Namen mit angeben k\u00f6nnen. So hat das neue System f\u00fcr unsere G\u00e4ste trotz umst\u00e4ndlicherer Eingabe auch gleich noch was Gutes! Das neue System ist noch nicht ausgiebig getestet<\/b> und hat auch noch einge Macken – z.B. werden Nutzer bei Eingabe eines falschen Bildcodes auf die Startseite zur\u00fcckgeleitet – das ist eine technische Schw\u00e4che von Xoops. M\u00f6chtet ihr den Code erneut eingeben, k\u00f6nnt ihr einfach mit dem Browser zur\u00fcckgehen, m\u00fcsst aber mit F5 den Bildcode aktualisieren. Der nicht abgesendete Kommentar bleibt bis dahin normalerweise gespeichert. Wenn es irgendwelche Probleme geben sollte, meldet es mir bitte, damit ich schnell genug darauf reagieren kann. Ich hab jetzt schon die ganze Nacht durchgearbeitet und wei\u00df nicht, ob ich am Schlu\u00df nicht einfach was \u00fcbersehen habe. \ud83d\ude42 Achja, wo wir schon bei Problemen sind: Ich wei\u00df<\/b>, dass auch einige Downloads momentan down sind. Das wird von mir auch (irgendwann ,-)) gefixt – aber momentan haben die noch bestehenden Spameintr\u00e4ge Vorrang. \ud83d\ude00 Edit:<\/b> Hab ein paar Befehle an die MySQL-Datenbank geschickt und damit schon mehrere tausend Spam-Comments entfernen k\u00f6nnen. Den Rest mache ich jetzt per Hand. Ich hoffe, es sind dabei keine wichtigen Sachen mit verschwunden. Wenn jemand noch \u00fcber einen Spam-Eintrag stolpert, einfach kurz Bescheid sagen. \ud83d\ude42<\/p>\n","protected":false},"excerpt":{"rendered":"

So schnell kanns gehen. Noch vor ein paar Tagen hat Buzze im Provinzblog \u00fcber die vielen Spameintr\u00e4ge geklagt und ich…<\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":"","_links_to":"","_links_to_target":""},"categories":[13],"tags":[776,914,4611,4656,5259],"class_list":["post-304","post","type-post","status-publish","format-standard","hentry","category-notiz","tag-captcha-code","tag-coaster","tag-sog","tag-spam","tag-viagra"],"_links":{"self":[{"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/posts\/304","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/comments?post=304"}],"version-history":[{"count":0,"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/posts\/304\/revisions"}],"wp:attachment":[{"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/media?parent=304"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/categories?post=304"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/www.gruen-wald.de\/wordpress\/wp-json\/wp\/v2\/tags?post=304"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}