phpBB2 by Przemo

[arcy]

<strong><span style="color: #800000;">Abuse czyli jak zgłosić SPAM, próby włamań lub inne internetowe nadużycia.</span></strong>

Często spotykacie się z przypadkami gdy jakiś dzieciak spamuje na forum, wrzuca pornograficzne obrazki lub podejmuje próby włamań na forum? Walka z takimi zjawiskami jest prosta jeśli agresor ma stały adres IP identyfikujący go w sieci. W takim wypadku wystarczy zbanować jego adres czy to przez Panel Administratora na forum czy to za pomocą Panelu Sterowania Serwerem (cPanel, DirectAdmin lub inny).

Gorzej gdy ów człowiek ma zmienne IP i pomimo naszych starań o zbanowanie go, zmienia ciągle swój adres IP uniemożliwiając nam skuteczną obronę.

Możesz zbanować <strong>zakres adresów IP</strong>.
Kiedy podajesz adres IP znak <code>*</code> zastępuje dowolny ciąg cyfr. Aby określić zakres tylko kilku adresów IP oddziel początkowy i końcowy myślnikiem <code>-</code>. Nie stosuj bardzo dużych zakresów IP, na przykład zakres 20-80 doda do bazy aż 60 wpisów. Jeżeli podajesz host, możesz użyć znaku <code>*</code> który zastąpi <strong>dowolny ciąg</strong> znaków, oraz znaku <code>?</code> który zastępuje dowolny <strong>jeden</strong> znak. Przykłady:
IP: <code>80.53.12.*</code> zbanuje wszystkie adresy zaczynające się od 80.53.12 co może spowodować, że wielu użytkowników nie będzie mogło połączyć się z Twoją stroną.

Takie rozwiązanie ma zatem poważną wadę, a zmiana adresu IP każdorazowo umożliwi agresorowi dostęp do forum i obejście bana.
Dużo skuteczniejsze w takich przypadkach jest zgłoszenie takiego delikwenta do działu abuse jego operatora sieci.

<strong>Co to jest abuse?</strong>
<strong>Abuse</strong> (ang. <em>nadużycie</em>) to funkcjonujący w społeczności internetowej termin określający zachowania sprzeczne z prawem, dobrymi obyczajami, kulturą i netykietą.
Są to głównie: wysyłanie spamu i innych niepożądanych treści, zapychanie skrzynek pocztowych, podszywanie się pod osoby trzecie w celu ich skompromitowania, trollowanie na grupach dyskusyjnych i forach, kasowanie cudzych wiadomości na grupach dyskusyjnych, Ataki Denial of Service, włamania do systemów.
<strong>Abuse to także działy w firmach telekomunikacyjnych i hostingowych</strong>, do których można zgłaszać tego typu zdarzenia i nadużycia.

<strong>Co grozi użytkownikowi?</strong>
Zwykle po zgłoszeniu danej sytuacji, operator sieci lub administrator serwera kontaktuje się z takim klientem i ostrzega, że wie o takich działaniach i ich nie toleruje. Jeśli ostrzeżenie nie skutkuje, abuse może (w skrajnych przypadkach) odłączyć użytkownika od sieci, zerwać z nim umowę lub wyłączyć serwer. Z własnego doświadczenia wiem, że zwykle skutkuje pierwsze ostrzeżenie.

<strong>Co trzeba zrobić, żeby zgłosić nadużycie?</strong>
- <strong>ustalić IP agresora</strong>. Możesz to zrobić, przeglądając logi serwera lub korzystając z funkcji zawartych w Panelu Administratora Twojego forum lub strony.
W phpBB2 by Przemo adres IP ustalisz jako administrator:
<blockquote>przy każdym poście jest ikonka <img class="alignnone" title="IP" src="http://www.przemo.org/phpBB2/forum/templates/subSilver/images/lang_polish/icon_ip.gif" alt="" width="16" height="18" /> jeśli klikniesz tu jako Admin pojawi Ci się nowa strona z listami: <code>IP dla tego postu</code>, <code>Użytkownicy piszący z tego IP</code>, <code>Inne IP z których pisał ten użytkownik</code>. Można tutaj podejrzeć czy dany użytkownik nie pisze na forum z kilku kont. Dostępna jest także pełna historia adresów IP, z których pisał dany użytkownik.</blockquote>
Jeśli chodzi o inne skrypty to zajrzyj do Panelu Administratora - zwykle sa tam logowane adresy IP wpisów czy komentarzy.
OK. Znalazłeś IP spamera. Dla przykładu niech będzie to <code>83.5.113.2</code>
- <strong>teraz musisz ustalić to jakiego operatora sieci telekomunikacyjnej należy dane IP.</strong>
Zrobisz to otwierając w przeglądarce internetowej adres <code>http://private.dnsstuff.com/tools/whois.ch?ip=TU_WPISUJESZ_IP</code> dopisując IP agresora. W naszym przykładzie będzie to link:

Kod:

http://private.dnsstuff.com/tools/whois.ch?ip=83.5.113.2

Otrzymasz następujący wynik:

<a href="http://www.arcy.net/wp-content/uploads/2009/04/abuse.png"><img class="aligncenter size-thumbnail wp-image-825" title="abuse" src="http://www.arcy.net/wp-content/uploads/2009/04/abuse-150x150.png" alt="abuse" width="150" height="150" /></a>

W tabeli znajdziesz nazwę usługi z jakiej korzysta agresor: <code>Neostrada Plus</code> oraz adres e-mail abuse pod który można zgłaszać takie przypadki.
W podanym przykładzie adres abuse to:
<blockquote>Abuse and spam notification -> ****@telekomunikacja.pl</blockquote>
Ale zaraz co to za gwiazdki? To zabezpieczenie przed robotami zbierającymi adresy e-mail w sieci. Trzeba zamienić <code>*****</code> na słowo <code>abuse</code>.
Czyli poprawny adres e-mail w tym przykładzie to:
<blockquote>abuse@telekomunikacja.pl</blockquote>
<strong>Jakie dane muszę zebrać i wysłać do abuse?</strong>
Zbierz jak najwięcej informacji o atakującym. Przede wszystkim:
- wszystkie adresy IP, którymi się posługiwał
- logi z serwera, w których znajdziesz adresy IP oraz datę i czas połączeń z Twoją stroną
- jeśli masz rozszerzone logi serwera, w których pokazane są tez czynności wykonywane przez danego użytkownika
- zrzuty ekranu pokazujące co użytkownik zrobił (spam, trolling etc.)
- dokładnie, logicznie i jasno opisz co dany agresor robi, jakie kroki podjąłeś, jakie IP zbanowałeś

<strong>Gdy zbierzesz wszystkie informacje wyślij wiadomość e-mail pod adres, który ustaliłeś.</strong> Dołącz wszystkie dowody i opis sytuacji.

<strong>Jak długo się czeka na reakcję?</strong>
Różnie z tym bywa. Z moich doświadczeń wynika, że najszybciej reaguje Netia - zwykle w ciągu kilku godzin. Telekomunikacja reaguje zwykle w kilka dni choć czasem nie miałem żadnej odpowiedzi ale w tej firmie bałagan to rzecz normalna
Nie zawsze dostaniesz odpowiedź. <strong>Nie pisz ponownie i ponownie - napisz raz i wystarczy. </strong> Czasem firma podejmuje działanie, ale nie informuje Cię o podjętych krokach.

Jeśli ataki, spamowanie lub inne tego typu rzeczy ustały oznacza to, że działanie abuse jest skuteczne

W podobny sposób można zgłaszać do działów abuse strony internetowe propagujące nienawiść, pornografię, piractwo czy treści niezgodne z prawem.

<strong>Pamiętajcie o tym, że zgłoszenie do abuse to ostateczne działanie. Podejmujcie je wyłącznie w przypadku, gdy sami wykorzystaliście wszystkie możliwe sposoby i nie możecie już nic poradzić na SPAMera.</strong>

<a rel="license" href="http://creativecommons.org/licenses/by-nc-nd/2.5/pl/"><img style="border-width:0" src="http://i.creativecommons.org/l/by-nc-nd/2.5/pl/80x15.png" alt="Creative Commons License" /></a>
Ten <span>utwór</span> autorstwa <a rel="cc:attributionURL" href="http://www.arcy.net">Arkadiusz Polak</a> jest licencjonowany na podstawie <a rel="license" href="http://creativecommons.org/licenses/by-nc-nd/2.5/pl/">Creative Commons Uznanie autorstwa-Użycie niekomercyjne-Bez utworów zależnych 2.5 Polska License</a>. Uprawnienia poza zakresem tej licencji oraz szczegółowe informacje o licencji dostępne są na stronie <a rel="cc:morePermissions" href="http://www.arcy.net/prawa-autorskie/">http://www.arcy.net/prawa-autorskie/</a>.

[Gadatliwa Kasia]