Meldpunt vandalisme/archief

Archief

N.b. dit zijn oude meldingen, nieuwe meldingen graag op de meldpagina zelf: Meldpunt vandalisme.

Zojuist weer 5 (!) pagina's met spam leeggemaakt. Ik vermeld ze hier maaar niet meer, met die informatie wordt toch niets gedaan. Is er geen beheerder actief ? - Erik Baas 10 okt 2011 23:05 (CEST)

Ik (Aroks) heb een tijdje terug een mail gestuurd met de opmerking dat er weer diverse spam gevallen gesignaleerd zijn, maar tot op heden heb ik ook daarop niets vernomen. Of ik het nu hier vermeld of in een mail vermeld er wordt hier naar mijn gevoel niets (meer) mee gedaan. Daarom zal ik, als ik enkele gavallen tegenkom, de pagina's leeg halen, maar melding doen heeft geen zin. Ik ben ook al gestopt met het hier melden van spam!

Aroks 11 okt 2011 10:19 (CEST)

• Ik heb zojuist weer 6 spam-pagina's leeggemaakt, en ontdekte daarna dat er nog 12 of meer bijgekomen zijn: dit is voor gewone gebruikers niet meer te doen, er MOET door een beheerder of moderator ingegrepen worden, en wel NU. Niet alleen om de pagina's te verwijderen, maar vooral ook om de "gebruikers" en hun IP-adressen te blokkeren. Als dat niet gebeurt staat er straks meer spam dan zinvolle inhoud... - Erik Baas 2 nov 2011 20:26 (CET)
• En terwijl ik dit schrijf zijn er alweer 8 nieuwe. - Erik Baas 2 nov 2011 20:27 (CET)
• En weer 11. Ik solliciteer (?) bij deze naar de functie van moderator, want ik kan dit niet langer aanzien; wat er nu gebeurt is genoeg om een wiki volkomen kapot te maken. - Erik Baas 2 nov 2011 23:55 (CET)

Heel fijn dat Erik Baas (hierboven) zich heeft aangemeld functie als moderator. Gezien het feit dat hij al hiermee bekend is lijkt mij het een goede zaak dat hij die functie overneemt. Zoals al gezegd kan dit zo niet langer doorgaan. Ik hoop dat die zeer vervelende spamgevallen nu eindelijk een halt worden toegeroepen, en bij elke nieuwe poging actie wordt ondernomen. Zo blijft Reliwiki een zeer interessante voor een ieder die interse heeft, en nuttige informatie willen toevoegen, op het gebied van religieus erfgoed.

Aroks 3 nov 2011 10:52 (CET)

Te verwijderen pagina's

Ik heb zojuist nog een behoorlijk aantal spampagina's leegemaakt die op 2 november zijn aangemaakt, maar niet eerder waren opgemerkt. We hebben nu wel tientallen lege spampagina's die nog een keer geheel verwijderd moeten worden, want in principe bestaan ze nog steeds. Ik kwam er zelfs een tegen door op "Willekeurige pagina" te klikken. Mocht Erik of iemand anders met sysop-rechten een opschoningsactie gaan houden dan zijn de pagina's eenvoudig terug te vinden door op "loan", "money", of "cash" te zoeken. Deze Engelse keywords worden voor de religieuze objecten hier toch nooit gebruikt. Jorisvr 14 nov 2011 19:00 (CET)

"payday" wordt eveneens gebruikt in de titels van de spampagina's. Jorisvr 14 nov 2011 19:04 (CET)

Nu ook nog een paar spam-gebruikerspagina's leeggemaakt. Deze verwijderen is iets minder belangrijk, maar is op zich wel netjes. Jorisvr 14 nov 2011 19:16 (CET)

De pagina Speciaal:NietGecategoriseerdePaginas kan ook uitstekend gebruikt worden om alle overbodige en lege pagina's te verwijderen. Ik zie alle spampagina's daar tussen staan. Jorisvr 14 nov 2011 19:27 (CET)

Ja, vooral die laatste link zal goed van pas komen, dank je. - Erik Baas 14 nov 2011 21:26 (CET)

14 november

Ik heb vandaag al meer dan 50 spampagina's leeggemaakt, een stuk of 15 daarvan waren van 2 november, maar ik heb desondanks de indruk dat het vandaag wel erg druk is, of niet? Iedere keer wordt hetzelfde patroon gevolgd, een nieuwe gebruiker wordt aangemaakt met op zijn gebruikerspagina direct een spamtekst. Diezelfde tekst verschijnt vervolgens op drie of vier nieuwe spamartikelen, waarna het weer even rustig wordt. Dit lijkt wel sterk op een geautomatiseerde actie. Ik zou wel willen weten of het allemaal van een enkel ip-adres afkomstig is. Hopelijk zorgt het blokkeren van dat adres ervoor dat dit stopt. Ik vermoed alleen dat we momenteel geen actieve moderator online hebben. Ik zal wel proberen wat meer naar de recente wijzigingen hier te kijken, maar zoveel tijd als ik vandaag had heb ik meestal niet. jorisvr 14 nov 2011 22:37 (CET)

Het is vandaag inderdaad wel heel erg druk. Ik denk ook niet dat dit mensenwerk is, een mens had al lang ingezien dat het zinloos is... - Erik Baas 14 nov 2011 23:25 (CET)

Eindelijk...

.. gebeurt er iets: Lilian Grootswagers is aangesteld als "bureaucrat", en WikiSysop heeft 20 pagina's verwijderd en 14 gebruikers geblokkeerd: een druppel op een gloeiende plaat, en beslist onvoldoende om spam in de toekomst te voorkomen. Op mijn aanbod om de troep hier op te ruimen is nauwelijks gereageerd (muv. een aantal gebruikers via deze site), en Martijn Snel zwijgt in alle talen. En van de motivatie om me aan te melden als moderator - een maand (!!) geleden - is niet veel meer over... Enfin, we wachten af, in de hoop dat het allemaal goed komt. - Erik Baas 1 dec 2011 00:48 (CET)

Tja, Reliwiki zit in een soort transitiefase, waardoor er niet zoveel gebeurd op beheergebied heb ik begrepen. Dit is natuurlijk erg jammer want de korte opruimactie van gisteren helpt niet echt veel en ik vermoed dat Wikisysop ook weer een poosje niet actief zal zijn. Dat is niet negatief bedoeld, maar het lijkt me wel handig om de paar gebruikers die wel veel actiever zijn met het op orde houden van de site (JvN, Erik Baas en eventueel ik zelf, misschien nog een paar andere) ook de middelen te geven om dit beheer op een effectieve manier uit te kunnen voeren. Die middelen zijn uiteraard de extra knopjes "verwijder" en "blokkeer gebruiker" die bij de sysop/moderator status horen. Ik volg Reliwiki sinds een paar weken weer dagelijks om te helpen met de spambestrijding, maar zie de hoeveelheid overbodige leeggemaakte spampagina's, de door JvN leeggemaakte pagina's voor dubbele objecten en de ongeblokkeerde spammers alleen maar toenemen. Het wordt echt een een puinhoop als niemand de middelen heeft om dit op efficiënte wijze aan te pakken. Klikt u voor een idee maar eens een paar keer op het knopje "willekeurige pagina". Ik hoop daarom met Erik mee dat hier wat aan gedaan kan worden. Het aanstellen van een burocraat met maar een bewerking schiet niet erg op. jorisvr 1 dec 2011 21:06 (CET)

Dat het rommelt in het bestuur heb ik ook begrepen, maar ondertussen moet de site wel beheerd worden, en de medewerkers moeten constructief bezig kunnen zijn zonder hun tijd te hoeven verspillen aan spam-bestrijding. Op zich is het toekennen van "de knopjes" aan een aantal van de meest actieve gebruikers ook prima, zo werkt het bv. op nl.wikibooks ook. En dat de huidige "aanpak" (ahum) niet werkt is nu al bewezen: 5 nieuwe accounts en evenzovele spam-pagina's... En als je dan ook nog mail krijgt van twee andere medewerkers die min of meer op het punt staan er helemaal mee te stoppen, tsja... wat doe ik hier dan nog ?? :-( - Erik Baas 2 dec 2011 00:09 (CET)

Ik kan voor jou niet spreken, maar persoonlijk hoop ik dat dit mooie project wel blijft bestaan en wil ik daar best bij meehelpen. We gaan inmiddels ook wel de goede kant op. Men heeft mij inmiddels moderatorrechten gegeven waardoor ik wat effectiever bezig kan zijn. Ik ben inmiddels al een opruimactie begonnen voor alle pagina's die ik de afgelopen weken als spam heb leeggemaakt. jorisvr 5 dec 2011 00:08 (CET)

Even kort: het doet me goed te zien dat er inmiddels contact is met de technische man, en er ook meteen actie ondernomen is. Ik heb ook een e-mail van M.S. ontvangen, en heb daar - na enige twijfel - alsnog positief op gereageerd. Hopelijk kan ik dus snel aan de slag met opruimen (en het verbeteren van de beveiliging). - Erik Baas 5 dec 2011 00:52 (CET)

En ik kan sinds vanochtend ook meewerken, dank aan iedereen voor het geschonken vertrouwen. - Erik Baas 5 dec 2011 20:58 (CET)

Voortgang

315 pagina's verwijderd en 140 accounts en/of IP-adressen geblokkeerd sinds gisteren (door WikiSysop, Jorisvr en mij). De meest recente spam is dus weg. Verder heb ik mijn volglijst doorgewerkt (Jorisvr zo te zien ook), en de lijst met gebruikerspagina's (!). Nog te doen:

• Gebruikersoverlegpagina's e.d.
• Minder voor de hand liggende Engelstalige woorden opzoeken
• Alle IP-adressen in geschiedenissen als deze ?

Ja we zijn zeker lekker opgeschoten met het opruimen. Ik heb de ongecategoriseerde pagina's ook allemaal gecontroleerd. Daar zit nu nog nog veel tussen dat waarschijnlijk weg kan, maar dat is geen spam en er moet nog een keer goed naar gekeken worden: Speciaal:NietGecategoriseerdePaginas.

Wat betreft de anonieme gebruikerspagina's; ik heb er vorig jaar een aantal gemarkeerd als open-proxy en/of forum-spammers. Men kon hier destijds nog oningelogd bewerken. Het lijkt me geen probleem om deze ook een permblok te geven, daar zal naar alle waarschijnlijkheid toch nooit iets nuttigs vandaan komen. jorisvr 6 dec 2011 00:10 (CET)

Ik heb nog Viagra-spam kunnen verwijderen van afbeeldingspagina's en op basis van een redelijk aantal keywords van deze site verder gezocht, maar kon verder niets meer vinden, in welke naamruimte dan ook. jorisvr 6 dec 2011 00:46 (CET)

Er is zeker meer achterstallig onderhoud, maar ik richt me nu inderdaad ook even puur op de spam(mers).

Als ik een open proxy tegenkom blokkeer ik 'm, maar ik ga er niet naar op zoek; ze melden zich vanzelf wel... ;-)

De volgende stap is het installeren van Extension:SpamBlacklist, dat moet ik nog met Martijn overleggen.

Reken er voorlopig niet op dat de spam zal stoppen: een meegeblokkeerd IP-adres wordt na 24 uur automatisch weer vrijgegeven, ik heb Martijn al gevraagd die instelling te veranderen. Update: de default is nu ingesteld op 1 jaar, dat lijkt me afdoende.

Leuk is dat ik er een twee "op heterdaad" betrapte; zulks kan er ook toe leiden dat Reliwiki niet meer als "willoos slachtoffer" te boek zal staan onder spammers. :-) - Erik Baas 6 dec 2011 01:42 (CET)

Die blacklist zou inderdaad nuttig zijn en goed dat die ip-adressen voor lange tijd geblokt worden, anders is het dweilen met de kraan open. Er was ook nog een andere update van Mediawiki die spam kan voorkomen had ik begrepen, maar ik heb me zelf nooit met de software en bijhorende updates beziggehouden, dus weet geen details. Voorlopig hebben de zaak wel weer onder controle. jorisvr 6 dec 2011 19:36 (CET)

Inderdaad, al zal het nooit helemaal ophouden... Maar elke actie die we nu uitvoeren is een stap op de goede weg. :-) - Erik Baas 7 dec 2011 23:36 (CET)

Opm.: IP's die na juli 2010 geen spam meer geplaatst hebben heb ik niet geblokkeerd; het zijn er erg veel, en de kans dat ze nu ineens weer actief worden lijkt me gering. - Erik Baas 8 dec 2011 00:00 (CET) [AFKLOPPEN] ;-)

• Alle IP- en medewerkersoverlegpagina's gecheckt. - Erik Baas 7 dec 2011 23:36 (CET)
• Alle als "Open proxy" gemarkeerde IP's geblokkeerd (voorzover dat nog niet gedaan was). - Erik Baas 8 dec 2011 00:00 (CET)
• De eerste 2500 items op Speciaal:Doorverwijzinglijst gecheckt, en en passant een paar (ahum) redirects naar niet (meer) bestaande pagina's verwijderd. Er blijken veel dubbele redirects tussen te zitten, dus dat proces moet meer dan eens uitgevoerd worden. - Erik Baas 9 dec 2011 01:40 (CET)
  • Eigenlijk kunnen al die redirects wel weg, deze zijn achtergebleven na het hernoemen van de pagina's en er wordt niet naar gelinkt. Ik denk niet dat iemand er ooit op klikt. Dit heeft voor mij niet zoveel prioriteit, maar als ik tijd heb zal ik daar ook even gaan opschonen. Onze spammende vrienden zijn vandaag en gisteren wel weer lekker actief, maar we kunnen de rommel nu in ieder geval direct opruimen. jorisvr 9 dec 2011 11:07 (CET)
    • Leuk klusje, er zijn duizenden redirects... :-( Idd. druk met spam vandaag, ik check voorlopig wat vaker dan normaal (en RSS staat aan); maar de reguliere gebruikers zullen er weinig last van hebben. :-) - Erik Baas 10 dec 2011 00:04 (CET)
      • Ik verwijder nu dagelijks de loze redirects die net ontstaan zijn, voor de rest moet "even" een botje uitgevonden worden. - Erik Baas 7 jan 2012 01:09 (CET)

• Het aantal spam-pagina's neemt af, maar 5 per dag vind ik nog steeds te veel. We hebben echt dringend behoefte aan de "spam-blacklist"-extension, maar dat blijkt eerst met het management te moeten worden overlegd; ik hoop (en reken) op een positieve reactie, later deze week. :-( - Erik Baas 16 dec 2011 01:38 (CET)
  • Het gemiddelde aantal neemt niet verder af, en ik heb nog geen bericht over welke software-upgrade dan ook. - Erik Baas 7 jan 2012 01:09 (CET)

Spam na update 24-3

Ik hoopte dat na de update van gisteravond de problemen rondom spam opgelost zou zijn. Maar nee, bij het kijken in de recente wijzingen zijn weer nieuwe gevallen van spam te vinden. Gaarne deze verwijderen en blokkeren. Aroks 25 mrt 2012 13:57 (CEST)

Het lijkt er inderdaad niet op dat het spamfilter actief is. Ik zal de technisch beheerder even vragen of hij er naar kan kijken. jorisvr 25 mrt 2012 14:03 (CEST)

Spambestrijding

Twee tips:

1. Blokkeer ook de accounts waarvan de naam duidelijk op een spammer wijst, maar die geen spam heeft achtergelaten: dat is weer een IP-adres (vrijwel altijd een anonymous proxy) geblokkeerd waar de spammers gebruik van hadden kunnen maken. Zie Logboek nieuwe gebruikers.
2. Kopieer de URL's uit spampagina's naar MediaWiki:Spam-blacklist: zonder http:// en www, dus alleen de domeinnaam (bv. "domein.com"), elk op een nieuwe regel, en vervang elke punt door backslash punt ("." wordt "\."), zie aldaar voor voorbeelden. NB.: Er zijn meer efficiente manieren om dat bestand uit te breiden, maar dan moet je "even" (ahum) verdiepen in regular expressions.

Sterkte. - Erik Baas 2 mei 2012 01:26 (CEST)