2012
04.29

Dear Tor-Server-Owners,

please set a Webpage online on the Tor-Exit-IP which show that the IP is an Tor-Exit-Node-Server like this:

Site is from http://torservers.net

And when you received a Report from us, please contact us and send us your IP-Adresses from your Tor-Servers. We check the http-Site and when you have a short Text online which say or linked to more over Tor-Server, we add your IP into the Whitelist and mark them as Tor-/Proxy-Server and dont send new Reports to you.

But when you have not a description or site online which tell that the ip is an Tor-Server, we could not add your IP into the whitelist. And we thinking your are only a SEO-Spamer and you will safe your Spam-Server with xrumer, senuke, sickmarekting…..

-google-ads-
2012
04.23

On the the „SEO-User“ (Foren-Spamer) found one of a honeypot-site which are not direct from us:

http://theseobay.com/xrumer-support/1599-blocklist-de-footprint.html

But the Volume of Spampostings and Spam-Registratios continues to rise more and more:

 

Our Honeypot-Sites has in all Header/Footer and Agreements a Text, that all Postings and Registrations will be automatically reported. But we have a lot of Honeypots too which are not from us, so there use other methods to identify the spamer and report them over us. In the next Step, we lookup for the AS-Networks which have to much ignorant our Reports and block them complete (like AS15895).

Google blocks the urls which are listen in the postings from the seo-user, because he downloads our Lists of links from your postings and used it to find Spamer or User who works against the rules ­čÖé

-google-ads-
2012
04.12

Trotz das XSserver.eu IPs/Server nun sperrt, welche Foren-Spam versenden, ist kein R├╝ckgang fest zu stellen, wobei recht viele IPs nun weg sind:

Am 01.04.2012 hat XSserver.eu damit angefangen die Server zu sperren.

Kurz davor und danach haben wir bereits festgestellt, das immer mehr neue IP-Adressen f├╝r BadBod und RegBot genutzt wurden (allein von einer Honeypot-Domain, wo sehr wenig Eintragungen stattfinden):

In einem anderen Foren, werden neue, falsch konfigurierte oder ├Âffentliche Proxy-Server angeboten und das wohl mit einer gro├čen Anzahl:

 

Dies sind haupts├Ąchlich auch Reverse-Proxy wie z.B. nginx, die eigentlich zum Caching genutzt werden sollen. Aktuell scheinen die Seo-User die falsch konfigurierten Proxy zu suchen.

Wir reporten diese aber nat├╝rlich, wenn die in unsere Honeypots spamen und haben dadurch schon viele IPs mit falschen Proxy-Server deaktiviert, bzw. die Inhaber haben diese korrigiert.

Liebe Spamer, ein Captcha wo immer z.B. nur 1234 drin steht, sollte doch auffallen oder? ­čÖé

-google-ads-
2012
04.05

Xsserver.eu ist ein Provider, welcher beim Reseller Optimate-Server.de hosted.

Dieses AS hatte zuletzt ├╝ber 700 IPs bei blocklist gelistet, welche RegBot- und BadBot-Spam gelistet waren. Zum Teil hatte abuse@xss…eu mehrere tausend Abuse-Reports von uns erhalten, aber nie etwas unternommen. Nachdem wir einmal das Netz komplett geblockt hatten, weil zu viele unterschiedliche IPs zu sehr gespamt hatten, war das Netz aber in der Export-Liste immer noch gelistet.

Der Netzwerk-Inhaber (Marcel Edler) hat uns dann vor ein paar Tagen angeschrieben und uns mitgeteilt, das er die IPs sperrt und xsserver.eu noch mal informiert. Wir haben darauf hin alle IP-Adressen gel├Âscht und nat├╝rlich auch den l├Ąngst ├╝berf├Ąlligen Netz-Block.

 

Nun sehen wir in vielen Foren wie theseobay.com oder blackhatworld.com, das XSserver.eu die IPs mitlerweile sperrt und für 10$ eine neue IP zuteilt, wenn diese aber auch gelistet wird,  wird der Server komplett gesperrt:

Auszug aus dem Forum:

——————————————————————-

Default Xsserver Not Allowing SB and Xrumer

Just got this email from them:

Quote:
From past few months we are facing lots of issues from SPAMHAUS they have blacklisted all our IPs due to ongoing complaints from forum SPAM, from now onwards we are not allowing those SEO tools i.e XRUMER or Scrapebox etc, our network provider is suspending all the IPs which are active on forum spam and which are listed on http://www.stopforumspam.com/, please note that once your IPs are blocked we will assign you clean un-used IP for $10 extra charge and if again the new IP is blocked then the server will be suspended permanently.Please note that this email is only for those customers who are using our servers for Forum SPAM.If you have any question please do not hesitate to open a support ticket.Kind Regards,

XSserver.Eu Team

I am cancelling my service now

——————————————————————-

 

Aktuell sind f├╝r das ASN nur 20 IPs gelistet, wovon 10 aktiv gelistet sind (letzter Angriff/Spam ist j├╝nger als 48 Stunden).

Wir haben die Hoffnung, das dadurch der Foren-Spam zur├╝ckgeht und Deutschland in der Statistik sinkt.

Wir sind gespannt. Meinungen gerne hier oder im Forum:

https://forum.blocklist.de/viewtopic.php?f=4&t=100

-google-ads-
2012
04.04

Currently, blocklist.de has the following Stats/User:

User: 453

Server: 568

Attacks: 16,559,116

Reports: 2,696,197

Daily Mails: ~280499

Web-Traffic: ~58 GB

RBL-/API-Traffic: ~210 GB

Mail (In/Out)-Traffic: ~29 GB

Traffic over IPv6 (Mail, Web..): ~2GB

To this data, there comes 1,5TB  Traffic between the Web-/Mail-Server and the MySQL-Server. The MySQL-Server sends over 4.1 GB each Hour out.

-google-ads-
2012
04.04

This Month, the CHINA169-BACKBONE CNCGROUP China169 Backbone  has the most attacking IP-Addresses. In the top 15 of the IP-Addresses with the most Attacks, 12 IPs are from China169Backbone:

 

This is realy bad. Also the Brute-Force-Attacks on the Login has greatly increased. The most Netzworks from China who calls the Login-Page are few Minutes later complete blocked….

-google-ads-