Forum probleem

Status
Niet open voor verdere reacties.

Jensvde

Gebruiker
Lid geworden
20 nov 2010
Berichten
387
Hallo allemaal,

Ik heb sinds enige tijd een forum online staan, namelijk forum.jensvde.be . Maar ik heb het al een tijdje niet meer onderhouden, en nu krijg ik ineens een mail delivery error in mijn mailbox. Blijkbaar heeft iemand uit Nigeria zich op mijn forum geregistreerd, met een ongeldig email adres. Er zijn ook heel wat berichten bijgekomen. Maar als ik de desbetreffende forums open, kan ik enkel mijn berichten lezen. Toch, wanneer ik op de gebruiker klik en op zoek berichten, zie ik zijn berichten. Ze staan in een voor mij volledig onbegrijpelijke taal. De ene keer zegt Google Translator dat het Pools is, dan is het weer Javaans, maar hij kan geen enkele keer een deftige vertaling geven.

Het betreft mijn forum: forum.jensvde.be
En de gebruiker Leonardnor, Arthurskam & SamuelBoky.

Weten jullie soms raad? Ik zou graag weten wie de persoon is. Alle posts van hem op mijn forum leiden naar zijn website.

Dit is de mail die ik aankreeg
Code:
This is the mail system at host mail-out2.b-one.net.

I'm sorry to have to inform you that your message could not
be delivered to one or more recipients. It's attached below.

For further assistance, please send mail to postmaster.

If you do so, please include this problem report. You can
delete your own text from the attached returned message.

                  The mail system

<billcivitello@yourbusinesstips.biz>: delivery temporarily suspended: connect
   to yourbusinesstips.biz[109.234.110.90]:25: No route to host
Reporting-MTA: dns; mail-out2.b-one.net
X-Postfix-Queue-ID: E35112FA2
X-Postfix-Sender: rfc822; admin@jensvde.be
Arrival-Date: Tue, 11 Feb 2014 04:51:26 +0100 (CET)

Final-Recipient: rfc822; billcivitello@yourbusinesstips.biz
Original-Recipient: rfc822;billcivitello@yourbusinesstips.biz
Action: failed
Status: 4.4.1
Diagnostic-Code: X-Postfix; delivery temporarily suspended: connect to
   yourbusinesstips.biz[109.234.110.90]:25: No route to host

Van: <admin@jensvde.be>
Onderwerp: Welkom op "Jens's forum!"
Datum: 11 februari 2014 04:51:26 CET
Aan: Arthurskam <billcivitello@yourbusinesstips.biz>
Antwoord aan: <admin@jensvde.be>


Welkom bij de Jens's forum! forums

Bewaar deze e-mail goed ter informatie. Je accountinformatie is als volgt:

----------------------------
Gebruikersnaam: Arthurskam

Forum URL: http://forum.jensvde.be
----------------------------

Ga naar de volgende link om je account te activeren:

http://forum.jensvde.be/ucp.php?mode=activate&u=56&k=C7C12S3

Je wachtwoord is veilig opgeslagen in onze database en kan niet worden
opgevraagd. Indien je het bent vergeten, kun je het laten resetten in
combinatie met het e-mailadres behorende bij het account.

Bedankt voor je registratie!

-- 
Met vriendelijke groeten
Jens

In de 2de mail was het email adres ivorylake@yourbusinesstips.biz


Alvast bedankt!

Jens
 
<billcivitello@yourbusinesstips.biz>: delivery temporarily suspended: connect to yourbusinesstips.biz[109.234.110.90]:25: No route to host

Daar gaat het om: er is wel een mailserver bekend maar die is momenteel niet op de SMTP poort (=poort 25) bereikbaar.

Overigens is die mailserver op een Poolse server gehost (90_110.az.pl) en die server zelf is wel bereikbaar. Dus moet het zijn dat de mailserver service momenteel niet werkt op die server (of poort 25 door de hosting geblokkeerd is etc.)

Tijs.
 
Zo te zien heb je kennis gemaakt met een spambot :)

Deze komen veelvuldig voor op fora; ze registreren zich, plaatsen in korte tijd veel berichten met één of meerdere linkjes en dan zijn ze een tijd offline. Veelal geregistreerd met IP-adressen uit Azië en berichten in het engels, chinees of een andere taal.

Die komen hier ook met enige regelmaat voorbij.

Het beste dat je kunt doen is een plugin installeren welke aan spampreventie doet.

Van deze gebruiker kun je het beste alle berichten verwijderen en het profiel (en desnoods IP-adres) blokkeren.
 
Waar de spammer vandaan kwam moet je bekijken in de webserver logbestanden van je server. Het e-mail adres dat hij opgaf (en linkte in zijn postings) geven daar geen enkele duidelijkheid (of zekerheid) over...

Tijs.
 
Ik kan de IP adressen posten als dat wat uitmaakt. Hier zijn ze:

SamuelBoky: 91.236.74.134
TereniaPl: 91.238.134.197
AasenRzex: 91.200.13.5, 195.98.186.10 (heeft eerst enkele keren het forum in te loggen bezocht)
Abedgoold: 212.92.29.200 (heeft eerst enkele keren het forum in te loggen bezocht)
torruictvuh: 91.236.74.158
Anonieme bezoeker met bijna hetzelfde IP: 91.236.74.7
Anonieme bezoeker met bijna hetzelfde IP: 91.236.74.3
Anonieme bezoeker met bijna hetzelfde IP: 91.236.74.164
Anonieme bezoeker met bijna hetzelfde IP: 91.236.74.138

Al die gebruikers hebben links geplaatst doorheen heel het forum.
 
Status
Niet open voor verdere reacties.
Steun Ons

Nieuwste berichten

Terug
Bovenaan Onderaan