Op NuDaten.nl hebben we geregeld last van buitenlandse spammers die zich registreren en vervolgens iedereen een mail sturen via het ingebouwde mailsysteem.

We hebben al maatregelen genomen en enkele ip-ranges geblokkeerd, maar dit houd nog niet iedereen tegen.

Ik ben erachter gekomen dat de ip's in de meeste gevallen voorkomen in de databases van bv SORBS (Spam and Open-Relay Blocking System) en The Spamhaus Project
Hoewel deze lijsten zich richten op mailservers, ben ik benieuwd of niemand een site kent met vergelijkbare spamlijsten, maar die ik kan aanroepen dmv bv een API.

Omdat we ons enkel richten op Nederland + Belgie en de spammers allemaal ip adressen hebben van Afrikaanse en Aziatische landen, zou een lijst met zulke ip-ranges ook handig zijn. Dan kunnen we alle verdachte ranges onmiddellijk blokkeren. Google is niet erg behulpzaam merk ik, dus misschien dat iemand zo'n lijst kent ?

Als iemand van andere oplossingen gebruikt maakt, dan hoor ik ze graag !

Misschien kun je in plaats van op IP te checken, op hostnaam checken.
Ik krijg ook de indruk dat registratie te makkelijk is - misschien moet je een soort strikvraag inbouwen bij het aanmaken van een profiel, die alleen iemand die het Nederlands machtig is kan beantwoorden.

Ik heb ook eens gehoord over een systeem, dat werkte als volgt:
Je maakt een paar "hidden" velden, waar niets in staat
Vervolgens controleer je of deze ingevuld zijn

Grote kans dat een bot deze probeert in te vullen.

dat kan je ook met een plaatjescode controleren (typ de code van het plaatje over), maar ik denk dat het niet om bots gaat, inderdaad om mensen die gewoon de forms invullen

Lijkt me dat je zoals Rex zegt wel zou kunnen doen, alleen houdt het denk ik niet 100% tegen, geluk zullen er altijd een paar hebben.

Maar wie weet werkt het wel hoor, laat de .... niet in zn hempie staan ofzo :)

Het registreren gebeurt hoogstwaarschijnlijk door echte mensen ja. Na het registreren moet je trouwens eerst nog een mail krijgen met je wachtwoord in.

@Rex
Een strikvraag heb ik ook al overwogen, maar probeer ik zo lang mogelijk te vermijden omdat het niet zo gebruiksvriendelijk is.

Dat van die hostnaam lijkt me wel interessant. Heb je hier meer info over of een lijst die ik kan raadplegen ?

Valt niks tegen te doen tenzij leden moeten betalen voor lidmaatschap.
je kunt eventueel een x maximaal aantal te versturen berichten per dag instellen, dan wordt het voor spammers al gauw oninteressant.

Origineel gepost door Mohammed Aitikne

Valt niks tegen te doen tenzij leden moeten betalen voor lidmaatschap.
je kunt eventueel een x maximaal aantal te versturen berichten per dag instellen, dan wordt het voor spammers al gauw oninteressant.

Jup, ondertussen hebben we een limiet gezet op het aantal te versturen mails. Toch vind ik dit geen echte oplossing omdat die ellendelingen nog steeds kunnen registreren.

Origineel gepost door Dirk Bonhomme

Dat van die hostnaam lijkt me wel interessant. Heb je hier meer info over of een lijst die ik kan raadplegen ?

Aan de hand van het IP-nummer kun je de hostnaam uitlezen. In PHP is dat de native functie gethostbyaddr($_SERVER['REMOTE_ADDR') of gebruik je $_SERVER['REMOTE_HOST'], afhankelijk van je serverinstellingen.

Aangezien je vooral NL en B klanten hebt, zal de host op .nl of .be moeten eindigen. Natuurlijk zijn er veel uitzonderingsgevallen, maar alleen die uitzonderingen leg je de strikvraag voor.

Misschien iets van een 'trusted zone' toepassen.

Alle leden die zich nu hebben aangemeld geef je de rechten om veel mails te versturen.

De nieuwe leden moeten eerst worden goedgekeurd voordat ze naar de trusted zone gaan.

Ik weet dat het veel werk is maar zo weet je wel zeker dat je echt een groot gedeelte tegenhoud.

Dat hebben we ook overwogen, maar 1 van de doelstellingen van NuDaten.nl is dat je snel en zonder veel omwegen een date kan zoeken. Als we het probleem niet snel oplossen gaan we zoiets misschien toch inbouwen.

Alvast bedankt aan iedereen voor de reacties :-)

Origineel gepost door Ronald Boer

Misschien iets van een 'trusted zone' toepassen.

Alle leden die zich nu hebben aangemeld geef je de rechten om veel mails te versturen.

De nieuwe leden moeten eerst worden goedgekeurd voordat ze naar de trusted zone gaan.

Ik weet dat het veel werk is maar zo weet je wel zeker dat je echt een groot gedeelte tegenhoud.

Op http://www.flumps.org/ip/ heb je een overzicht van alle IPv4 ranges (het is wel redelijk out meer voor RIPE ranges klopt het nog wel redelijk, enige missende EU ranges zijn volgens mij 24.x.x.x en 80-85.x.x.x en 217.x.x.x). Let op, tussen 128.x.x.x en 172.x.x.x zit ook een aantal ranges van Nederlandse/Belgische scholen en universiteiten.

Al denk ik niet dat dit echt een goede oplossing is, ik denk dat zoals Ronald Boer al zei je beter een trusted zone kan inbouwen.