Opened 2 years ago

Closed 2 years ago

#86 closed task (fixed)

XMPP-Spammer entfernen

Reported by: bernd Owned by: trac.xmpp
Priority: critical Component: Dienste/Prosody
Keywords: spam Cc:
Parent Tickets:

Description

Im Chat kam eine Meldung, dass der XMPP-Account mara andere bespammt. Bitte den Account deaktivieren und schauen, ob In-Band-Registrierung aktiv ist.

Subtickets

#87: Nutzer mara im Prosody löschenclosedtrac.xmpp
#88: In-Band-Registration deaktivierenclosedtrac.xmpp
#89: Spammer mit Sonderzeichen löschenclosedfpunktk

Change History (5)

comment:1 Changed 2 years ago by bernd

Add a subticket #87.

comment:2 Changed 2 years ago by bernd

Add a subticket #88.

comment:3 Changed 2 years ago by bernd

In den letzten Monaten haben sich viele Spammer einen Account unter kraut.space oder krautspace.de angelegt. Soweit ich das sah, startete dies am 4. September und hielt bis zum Zeitpunkt des Tickets an. Dadurch gab es insgesamt mehr als 10.000 Spammer auf dem Server.

Ich habe mit folgenden n-Zeiler die meisten der Spammer entfernt:

find /var/lib/prosody/DOMAIN/accounts -ctime -60 | \
  sed 's,/var/lib/prosody/DOMAIN/accounts/\(.*\).dat,\1@DOMAIN,' | \
  while read xmpp; do
    prosodyctl deluser $xmpp
  done

die Accounts gelöscht.

Gleichzeitig erging ein Aufruf an die ​ML. Falls jemand in dem Zeitraum einen regulärer Account angelegt hat, sollte der wieder zurückgespielt werden.

comment:4 Changed 2 years ago by bernd

Add a subticket #89.

comment:5 Changed 2 years ago by bernd

Resolution: → fixed
Status: new → closed
Note: See TracTickets for help on using tickets.