Notfallblockade funktioniert nicht

HadleyB · Post by **HadleyB** » Wed Feb 08, 2012 10:23 am

Das ist nun wirklich seltsam: Ich habe schon vor zwei Tagen die Notfallblockade eingeschaltet und beim einzigen Artikel das Abgeben von Kommentaren gesperrt.

http://www.hadley.de/serendipity/
Benutzer/Pass: Test/Test

Trotzdem bekomme ich immer noch Kommentare auf diesen Artikel. Heute waren es wieder zwei!

Code: Select all

Reporting-MTA: dns; mx-01.knallhart.de
X-Postfix-Queue-ID: 3DEF65E1A24
X-Postfix-Sender: rfc822; postmaster@hadley.de
Arrival-Date: Fri,  3 Feb 2012 06:25:46 +0100 (CET)

Final-Recipient: rfc822; john@example.com
Original-Recipient: rfc822;john@example.com
Action: failed
Status: 4.4.1
Diagnostic-Code: X-Postfix; connect to example.com[192.0.43.10]:25: Connection
    timed out

Code: Select all

Im Blog John Doe's personal blog wurde ein neuer Kommentar zu Eintrag "Das ist ein Test" abgegeben!
Link zum Eintrag: http://www.hadley.de/serendipity/index.php?/archives/1-Das-ist-ein-Test.html

Bewilligung notwendig: Nein
IP-Adresse: 46.21.144.52
Name: Allison_Vermont
E-Mail: makayla_arizona_2011@gmail.com
Homepage: http://evalongorianakedqx.tumblr.com
Referrer: http://www.hadley.de/serendipity/index.php?url=archives/1-Das-ist-ein-Test.html&serendipity[cview]=linear

Kommentare: 
Kathy, the content you have graciously shared with us every once in a while is both inspiring and entertaining. And a blog is the perfect medium for this. A lot of the content is about your style and creative personality. Thus, I would rule out the community-based ideas. I would probably only read your stuff anyway., jenny mccarthy naked,  iawl, emma watson naked,  060080, brooklyn decker nude,  443, ashley tisdale nude,  7377, jennifer love hewitt nude,  ayy,

----
Folgende Möglichkeiten stehen zur Verfügung:
   Kommentar ansehen -- http://www.hadley.de/serendipity/index.php?/archives/1-Das-ist-ein-Test.html#c1271
   Kommentar löschen -- http://www.hadley.de/serendipity/index.php?/delete/comment/1271/1-Das-ist-ein-Test.html
   Kommentar löschen und als Spam markieren: http://www.hadley.de/serendipity/index.php?/plugin/learnAction&action=delete&category=spam&id=1271&entry_id=1

-- 
John Doe's personal blog wird betrieben mit Serendipity.
Das allerbeste Blog, Sie können es auch nutzen.
Wie das geht, sehen Sie auf <http://s9y.org>.

Wie geht denn so was?

Post by **garvinhicking** » Wed Feb 08, 2012 3:03 pm

Hi!

Man könnte mal probieren ob das evtl mit anderen Anti-Spam-Plugins (Bayes) zusammenhängt? Gut möglich, da die Notfallblockade ja nicht vom s9y Kern kommt sondern vom Plugin; ein anderes Plugin könnte das also theoretisch 'überschreiben'.

Ich würde daher bayes mal temporär deaktivieren und schauen ob dann noch derartige Mails kommen. Wenn ja, ist es definitiv ein Bug im Spamblock-Plugin. Wenn die Mails dann aber aufhören müsste man im bayes-Plugin mal schauen, dass dies die Optionen des Spamblockplugins übernehmen kann.

Da fällt mir ein: Wie ist die Reihenfolge der beiden Plugins? Es wäre wichtig dass das Antispam-Plugin nach bayes kommt, um die Notfallblockade auch endgültig zu forcieren.

Grüße,
Garvin

Czorneboh · Post by **Czorneboh** » Wed Feb 08, 2012 7:01 pm

Bei mir funktionierte der Notfallhebel im Dezember zu Weihnachten auch nicht. Bayes war/ist bei mir nicht im Einsatz. Es war eine andere Funktion im Spamblock-Plugin, die falsch eingestellt war.

Schaut mal nochmal hierher:
http://board.s9y.org/viewtopic.php?f=10 ... #p10428238

"Verify once" - siehe Anmerkung dazu von Ian.

Nachdem ich das umstellte auf "Verify every time" oder, kam kein Kommentarspam mehr.
Die Blockadefunktion geht auch ohne das, denke ich, nur mit der Einschränkung vielleicht (Vermutung), dass von den Servern gespamt werden kann, von denen früher schon Kommentare reinkamen, die man zugelassen hat. Bzw. von dem Botnetz. Die waren als einmal geprüft. Und die Blockade des Spamblock-Plugins greift dann möglicherweise nicht für Spams aus dem Botnetz, von dem mal Kommentarspam (der manchmal nicht leicht erkennbar ist) einmal zuließ.

Inzwischen habe ich alle verdächtigen Kommentare beseitigt und nach Lösen der Notfallblockade ist jetzt wieder Ruhe.

Ich wollte das eigentlich noch in jenem Thread schreiben. Fühle mich schuldig.

HadleyB · Post by **HadleyB** » Thu Feb 09, 2012 8:29 am

Heute waren es wieder 10 Spamkommentare.

Habe jetzt einmal die Plugins so umgestellt, wie Garvin vorgeschlagen hat. Warten wir mal ab, bis morgen.

Aber: Die Kommentare tauchen weder in den Kommentaren selbst, noch im Bayes-Papierkorb auf! Ich bekomme sie nur per Mail!

Timbalu · Post by **Timbalu** » Thu Feb 09, 2012 9:55 am

Garvin, fehlt da nicht ein serendipity_db_bool() ? ~945

Code: Select all

// Check for global emergency moderation
if ($this->get_config('killswitch', false) === true) {

Post by **garvinhicking** » Thu Feb 09, 2012 3:30 pm

Timbalu wrote:Garvin, fehlt da nicht ein serendipity_db_bool() ? ~945
Code: Select all
// Check for global emergency moderation
if ($this->get_config('killswitch', false) === true) {

Besser wäre da ein serendipity_db_bool, ja, definitiv!

Wenn was Czorneboh sagt stimmt sollte man auch auf jeden fall nochmal gucken dass auch mail verifications für kommentare nie verschickt werden wenn der notfallmodus aktiv ist...

Timbalu · Post by **Timbalu** » Thu Feb 09, 2012 3:46 pm

Wenn killswitch aktiv ist, ist $eventData = array('allow_comments' => false);
damit sollte doch serendipity_insertComment() -> serendipity_sendComment() gar nicht erst aufgerufen werden, oder?

Könnt ihr, Czorneboh und HadleyB das nicht mal ausprobieren?
einfach oben genanntes mit dem hier ersetzen:

Code: Select all

if (serendipity_db_bool($this->get_config('killswitch', false)) === true) {

HadleyB · Post by **HadleyB** » Fri Feb 10, 2012 1:51 pm

Ich hatte ja den Bayes vor den Spamschutz geschoben, es funktioniert aber trotzdem nicht. Am Donnerstag kam einer, heute nochmal zwei Kommentare, die ich wieder nur per Email bekommen habe. Im Blog selbst werden die weder bei den Kommentaren, noch im Bayes angezeigt.

http://www.hadley.de/serendipity/

Benutzer/Pass: Test/Test

kleinerChemiker · Post by **kleinerChemiker** » Fri Feb 10, 2012 2:02 pm

hast du schon mal überprüft, ob vielleicht eine deiner DB Tabellen gecrasht ist?

Timbalu · Post by **Timbalu** » Fri Feb 10, 2012 2:17 pm

Hast du das mit dem serendipity_db_bool gemacht? Und es hat keine Auswirkungen?

Schau mal in die Datenbank:

Sind diese letzten Kommentare im *_comments oder eventuell sogar im *_spamblock_bayes_recycler table gespeichert?

Code: Select all

SELECT * FROM `s9y_comments` ORDER BY id DESC LIMIT 0, 6
SELECT * FROM `s9y_spamblock_bayes_recycler` ORDER BY id DESC LIMIT 0, 6

EDIT:
Allerdings frage ich mich gerade, wie überhaupt solche Kommentare verschickt werden, wenn die Kommentarfunktion vom Besitzer dieses Blogs in diesem Eintrag deaktiviert wurde. Per Email? Oder wie geht das? Vielleicht sitzt 'da' ja das/ein Loch...

HadleyB · Post by **HadleyB** » Sat Feb 11, 2012 12:41 pm

@Timbalu: Leider habe ich keinen Schimmer von dem, was Du da von mir verlangst. Ich bin froh zu wissen, was eine Datenbank sit. Aber irgendwelche Werte darin suchen, oje!

Czorneboh · Post by **Czorneboh** » Mon Feb 13, 2012 6:46 pm

Ian am 09.02.2012 um 03.46 Uhr

Könnt ihr, Czorneboh und HadleyB das nicht mal ausprobieren?
einfach oben genanntes mit dem hier ersetzen:

Code: Alles auswählen
if (serendipity_db_bool($this->get_config('killswitch', false)) === true) {

Und dann? Wie soll ich vergleichen, wo mir der Spam fehlt?

Oder hast Du dann noch weitere Anweisungen für mich, was ich als Versuchskaninchen machen soll, damit wir einen Effekt bemerken?

Timbalu · Post by **Timbalu** » Mon Feb 13, 2012 7:42 pm

...
das geht mir ähnlich, da ich nicht weiß, wie ich mir den testweise reproduzieren kann (und will) ...

HadleyB · Post by **HadleyB** » Wed Mar 14, 2012 12:52 pm

Beim ersten Befehl hat er nichts gefunden, doch wo gebe ich das hier ein?

ls -la serendipity/uploads/waffen/rugersuperhawk

Post by **garvinhicking** » Wed Mar 14, 2012 1:41 pm

HadleyB wrote:Beim ersten Befehl hat er nichts gefunden, doch wo gebe ich das hier ein?

ls -la serendipity/uploads/waffen/rugersuperhawk

Ich glaube Du verwechselst einen Thread. Ich antworte im richtigen.