Opened 5 years ago

Closed 5 years ago

#86 closed task (fixed)

XMPP-Spammer entfernen

Reported by: bernd Owned by: Admins für XMPP
Priority: critical Component: Dienste/Prosody
Keywords: spam Cc:

Description

Im Chat kam eine Meldung, dass der XMPP-Account mara andere bespammt. Bitte den Account deaktivieren und schauen, ob In-Band-Registrierung aktiv ist.

Change History (5)

comment:1 by bernd, 5 years ago

Add a subticket #87.

comment:2 by bernd, 5 years ago

Add a subticket #88.

comment:3 by bernd, 5 years ago

In den letzten Monaten haben sich viele Spammer einen Account unter kraut.space oder krautspace.de angelegt. Soweit ich das sah, startete dies am 4. September und hielt bis zum Zeitpunkt des Tickets an. Dadurch gab es insgesamt mehr als 10.000 Spammer auf dem Server.

Ich habe mit folgenden n-Zeiler die meisten der Spammer entfernt:

find /var/lib/prosody/DOMAIN/accounts -ctime -60 | \
  sed 's,/var/lib/prosody/DOMAIN/accounts/\(.*\).dat,\1@DOMAIN,' | \
  while read xmpp; do
    prosodyctl deluser $xmpp
  done

die Accounts gelöscht.

Gleichzeitig erging ein Aufruf an die ​ML. Falls jemand in dem Zeitraum einen regulärer Account angelegt hat, sollte der wieder zurückgespielt werden.

comment:4 by bernd, 5 years ago

Add a subticket #89.

comment:5 by bernd, 5 years ago

Resolution: → fixed
Status: new → closed
Note: See TracTickets for help on using tickets.