Pagina 1 di 1

Attacco spam e bot: cosa è successo e cosa abbiamo fatto.

Inviato: 30/10/2026, 12:21
da Administrator
Ciao a tutti!

Negli ultimi giorni il forum è stato preso di mira da un pesante attacco di bot e spammer. Molti di voi avranno notato messaggi spam sparsi un po' ovunque, rallentamenti e un numero assurdo di "ospiti" connessi: non erano persone, ma programmi automatici che si registravano in massa per pubblicare pubblicità, e altri che scaricavano di continuo le pagine del forum.

Cosa abbiamo fatto
  • Abbiamo cancellato gli account spam e i relativi messaggi
  • Abbiamo bloccato i domini email usati dagli spammer e gli indirizzi IP da cui partivano gli attacchi
  • Da ora le nuove iscrizioni vengono approvate manualmente da uno degli amministratori
Cosa cambia per voi
Per chi è già iscritto, nulla: il forum funziona come sempre.
Chi si registra da adesso dovrà aspettare che un amministratore attivi l'account. Cerchiamo di farlo il prima possibile, ma vi chiediamo un po' di pazienza: lo facciamo nel tempo libero, per passione. Se avete amici che vogliono iscriversi, avvisateli che l'attivazione non è immediata.

Una mano da parte vostra
Abbiamo ripulito tutto il possibile, ma qualche messaggio spam potrebbe esserci sfuggito. Se ne trovate uno, usate il pulsante Segnala (il punto esclamativo ! in alto a destra del messaggio), oppure scrivetelo direttamente qui sotto in questo topic, magari con il link al messaggio: in entrambi i casi lo eliminiamo il prima possibile. Per favore non rispondete ai messaggi spam e non cliccate sui link che contengono.

Qui sotto potete anche scriverci domande, dubbi o qualsiasi cosa strana abbiate notato sul forum.

Grazie a tutti per la comprensione e per tenere vivo il forum! 🚐

Re: Attacco spam e bot: cosa è successo e cosa abbiamo fatto.

Inviato: 31/10/2026, 8:47
da Giorgio
Se come amministratori avete la possibilità di mettere in ordine l'anagrafica per "firma", ne trovate parecchi con link a siti malevoli/dubbi/in cirillico che non c'entrano nulla.
Ad esempio di sicuro questi:

Christiankaddy
LaurenAbifs
LiamFets
Allenmut
guardSat
XMC-plBub
FeedKyivabima
JosephEconi
JustinQuami
TravisRhYpe
JerryFlouse
JustinBum

Poi, molto probabilmente, anche questi:
Aanielhiz
Rubberzeb
Mateoot
nbzfrmum
ltaletezfz
ttaletrxas

Così a occhio nella lista utenti ce ne sono tanti altri.
Nei prossimi giorni/settimane questi utenti "silenti" già iscritti, con nomi del tutto improbabili, quasi sicuramente si attiveranno come spammatori. Teniamo alta la guardia.

Re: Attacco spam e bot: cosa è successo e cosa abbiamo fatto.

Inviato: 31/10/2026, 9:27
da Administrator
Grazie Giorgio.

Ulteriore pulizia fatta.

Re: Attacco spam e bot: cosa è successo e cosa abbiamo fatto.

Inviato: 01/11/2026, 8:17
da erst4
Administrator ha scritto: 30/10/2026, 12:21 ...
usate il pulsante Segnala (il punto esclamativo ! in alto a destra del messaggio)
...
Non lo trovo, in alto a dx vedo solo il pulsante di citazione :?:

...comunque, ecco:

viewtopic.php?p=2829#p2829
viewtopic.php?p=2826#p2826
viewtopic.php?p=2825#p2825
viewtopic.php?p=2827#p2827
viewtopic.php?p=2830#p2830
viewtopic.php?p=2831#p2831
viewtopic.php?p=2828#p2828

Re: Attacco spam e bot: cosa è successo e cosa abbiamo fatto.

Inviato: 01/11/2026, 17:25
da ulan_bator
Ecco un elenco di altri figlioli di passeggiatrici notturne:

medoline 78
ThomasS124
nancysmith67
marksgroupinf24
FreshHelp17
Progressivinf30
Steven56
BettyT92
Otherbroth7600
StrongGuide
Lifenow
WellHelp
WilliamW86
GoodWorld
Progressiv81
DanielW92
Sandra44

Re: Attacco spam e bot: cosa è successo e cosa abbiamo fatto.

Inviato: 01/11/2026, 18:25
da Giorgio
Ci possiamo anche mettere tutti la più buona volontà, ma segnalarli uno a uno sembra un po' come cercare di eliminare le zanzare dalla Terra con la racchetta elettrica...
Cioè credo che possa andare senz'altro bene per eliminare quelli già presenti nell'elenco utenti ma ancora "dormienti", ma per quelli nuovi servirebbe altro. Come aveva già proposto qualcuno, bisognerebbe che i primi messaggi (1 o 2) dei nuovi iscritti non diventino pubblici finché un moderatore non li approvi manualmente dalla coda di moderazione.
Oppure che i nuovi iscritti siano obbligati a rispondere in italiano a una o più domande di logica e/o legate al T4. Sono funzioni che phpBB dovrebbe già avere, almeno credo... :?

Re: Attacco spam e bot: cosa è successo e cosa abbiamo fatto.

Inviato: 02/11/2026, 10:30
da Administrator
Ciao Giorgio, grazie per gli spunti, la racchetta per le zanzare rende perfettamente l'idea 😄

Ti tranquillizzo su una cosa, il forum è tenuto d'occhio, anche quando non si vede. Ogni giorno si registrano nuovi bot, e il lavoro dietro le quinte è continuo da parte degli admin... banniamo i domini email che usano, blocchiamo gli indirizzi da cui arrivano e cancelliamo gli account spam in blocco insieme a tutti i loro messaggi, non uno per uno.

Le cose che proponi in buona parte ci sono già, da qualche tempo c'è una domanda di controllo in fase di registrazione. Però va detto onestamente che nessun sistema è perfetto, qualche bot più furbo riesce comunque a passare, e qualche messaggio può scappare prima che lo becchiamo. Per questo le vostre segnalazioni sono utili per accorciare i tempi.

Sugli utenti "dormienti" con lo spam nella firma purtroppo phpBB non permette di filtrare o ordinare gli utenti in base a questa, quindi non c'è un modo rapido per scovarli tutti in un colpo. Si fa a mano, con calma, man mano che vengono fuori.

Quindi capisco benissimo la frustrazione, è anche la mia! Vi chiedo solo un po' di pazienza, il forum lo portiamo avanti nel tempo libero, per passione, e ogni tanto può volerci un po' piu di tempo. 😅 Un passo alla volta lo teniamo pulito.

Grazie a te e a tutti quelli che danno una mano!

Andrea

Re: Attacco spam e bot: cosa è successo e cosa abbiamo fatto.

Inviato: 03/11/2026, 19:01
da Giorgio
Non trovo più il pulsante di ringraziamento, però ...grazie!