Demande #4461: Contre-mesures envers les spambots actuels - xmpp.chapril.org - Gestionnaire de projets de l'April

Actions

Copier le lien

Demande #4461

fermé

Contre-mesures envers les spambots actuels

Ajouté par pitchum . il y a plus de 4 ans. Mis à jour il y a presque 4 ans.

Statut:

Fermé

Priorité:

Normale

Assigné à:

pitchum .

Version cible:

Chapril - Sprint 2020 mai

Début:

07/05/2020

Echéance:

% réalisé:

100%

Temps estimé:

Difficulté:

4 Fastidieux

Description

Après investigration dans la BDD je pense qu'on peut facilement identifier un certain nombre de comptes XMPP douteux.
72 comptes actuels n'ont pour seuls contacts : garryh@exploit.im, jabservice@jabbim.com, jabservise@xmpp.jp.
Et encore, ils n'ont pas même pas demandé d'autorisation d'abonnement.
Les symptômes :

sudo -u ejabberd ejabberdctl get_roster xxxxx chapril.org
garryh@exploit.im               none    out
jabservice@jabbim.com           none    out
jabservise@xmpp.jp              none    out

Ces comptes ont commencé à fleurir à partir du 9 avril.
Je ne sais pas encore quel impact négatif ses comptes peuvent avoir et s'il serait utile ou non de réagir.

En attendant j'ai créé une vue dans la BDD pour lister les comptes concernés.

psql -U ejabberd -h localhost ejabberd -c "select * from v_user_probable_spammer" -t

Demandes liées 1 (0 ouverte — 1 fermée)

Actions

Copier le lien

Mis à jour par pitchum . il y a plus de 4 ans

Sujet changé de spambots, que faire ? à Contre-mesures envers les spambots actuels
Statut changé de Nouveau à En cours de traitement
Priorité changé de Normale à Élevée
% réalisé changé de 0 à 20
Difficulté changé de 2 Facile à 4 Fastidieux

J'ai mis en place des règles fail2ban qui devraient fortement diminuer la nuisance des comptes de spam créés.
Cf. la forge April.

Malheureusement ces règles n'empêchent pas la création des comptes car les créations de comptes se font toujours avec des adresses IP différentes. En revanche une fois créés, les comptes sont utilisés avec des IPs qui changent peu (une même IP a été utilisé jusqu'à 21 fois en moins de 48h. C'est donc cette IP que je bloque, pendant 48h. Ça réduira la nuisance causée aux 3 serveurs XMPP ciblés.

Pour l'instant je m'occupe de supprimer ces comptes bidons à la main à posteriori.

Actions

Copier le lien

Mis à jour par Christian P. Momon il y a plus de 4 ans

Version cible mis à Backlog

Actions

Copier le lien

Mis à jour par pitchum . il y a plus de 4 ans

Statut changé de En cours de traitement à Résolu
% réalisé changé de 20 à 100

Pas de récidive depuis un bon moment.
Le fail2ban ne sert plus du tout. Je le laisse quand même à tout hasard. Et puis il pourra éventuellement être complété plus tard.
Je clôture.

Actions

Copier le lien