Chém gió: spammer mới phát hiện được :D

Discussion in 'Trò Chuyện & Thư Giãn' started by xmenvn2510, May 18, 2021.

  1. xmenvn2510

    xmenvn2510 Moderator + MiddleMan Staff Member

    Chào anh em!

    Dạo này tình hình covid nên anh em có vẻ đói ăn và bận ghê.
    Hôm nay check được 1 spammer chuyên đi link trong diễn đàn, mục Your Profile Page.

    [​IMG]

    Cái trang sieukeo dạng cờ bạc chuyên đi kiếm backlink thì phải.
    Vô tình check ip thì nó lại ra thế này. :D

    [​IMG]

    Chán ghê. :D Anh em à.
    Mời bác @money@Tạ hơi nặng vào đây, xem có phải sieukeo của hai bác không? :D
     

    More Threads in same category

  2. sincos

    sincos Bang Chúng

    {bye}{bye}{bye} Cần một lời giải thích hợp lý.
     
    xmenvn2510 likes this.
  3. Dang

    Dang Bang Chúng

    Em nghĩ chắc các bác dùng VPN / Proxy / Server để duyệt web thôi. Check 172.70.49.171 thì ra IP US. Vào mục Recent Activity : https://cafemmo.club/recent-activity/ thì thấy các bác seoer post link cũng thường xuyên nên off đi thôi.
    Code:
    NetRange: 172.64.0.0 - 172.71.255.255
    CIDR: 172.64.0.0/13
    NetName: CLOUDFLARENET
    NetHandle: NET-172-64-0-0-1
    Parent: NET172 (NET-172-0-0-0-0)
    NetType: Direct Assignment
    OriginAS: AS13335
    Organization: Cloudflare, Inc. (CLOUD14)
    RegDate: 2015-02-25
    Updated: 2017-02-17
    Comment: All Cloudflare abuse reporting can be done via https://www.cloudflare.com/abuse
    Ref: https://rdap.arin.net/registry/ip/172.64.0.0
    
    OrgName: Cloudflare, Inc.
    OrgId: CLOUD14
    Address: 101 Townsend Street
    City: San Francisco
    StateProv: CA
    PostalCode: 94107
    Country: US
    RegDate: 2010-07-09
    Updated: 2021-01-11
    Ref: https://rdap.arin.net/registry/entity/CLOUD14
    
    OrgNOCHandle: NOC11962-ARIN
    OrgNOCName: NOC
    OrgNOCPhone: +1-650-319-8930
    OrgNOCEmail: [email protected]
    OrgNOCRef: https://rdap.arin.net/registry/entity/NOC11962-ARIN
    
    OrgTechHandle: ADMIN2521-ARIN
    OrgTechName: Admin
    OrgTechPhone: +1-650-319-8930
    OrgTechEmail: [email protected]
    OrgTechRef: https://rdap.arin.net/registry/entity/ADMIN2521-ARIN
    
    OrgAbuseHandle: ABUSE2916-ARIN
    OrgAbuseName: Abuse
    OrgAbusePhone: +1-650-319-8930
    OrgAbuseEmail: [email protected]
    OrgAbuseRef: https://rdap.arin.net/registry/entity/ABUSE2916-ARIN
    
    RNOCHandle: NOC11962-ARIN
    RNOCName: NOC
    RNOCPhone: +1-650-319-8930
    RNOCEmail: [email protected]
    RNOCRef: https://rdap.arin.net/registry/entity/NOC11962-ARIN
    
    RAbuseHandle: ABUSE2916-ARIN
    RAbuseName: Abuse
    RAbusePhone: +1-650-319-8930
    RAbuseEmail: [email protected]
    RAbuseRef: https://rdap.arin.net/registry/entity/ABUSE2916-ARIN
    
    RTechHandle: ADMIN2521-ARIN
    RTechName: Admin
    RTechPhone: +1-650-319-8930
    RTechEmail: [email protected]
    RTechRef: https://rdap.arin.net/registry/entity/ADMIN2521-ARIN
     
    xmenvn2510 likes this.
  4. firefox

    firefox Bang Chúng

    có thể giải thích ngắn gọn là các bác ấy dùng vpn 1.1.1.1 xem xxx xong quên tắt {adore}
     
    EDM likes this.
  5. Tạ hơi nặng

    Tạ hơi nặng Bang Chúng

    Ôi đệt ông money ông anh thất lạc bấy lâu nay của em về chuyển em mấy tỏi nào
     
    xmenvn2510 likes this.
  6. money

    money Hương Chủ

    kkk anh em mình là 1 người mà @Tạ hơi nặng ơi. Fake post làm gì cho người ta nghi ngờ =))
    --- Double Post Merged, May 19, 2021, Original Post Date: May 19, 2021 ---
    Lỗi anh, spam sỉ hơi quá đà em ạ, chắc anh lọc lại list 4rum để loại trừ cafemmo ra :(
     
    xmenvn2510 likes this.
  7. JohnWick

    JohnWick Sơ Nhập Giang Hồ

    Diễn đã đã forward real ip từ Cloudflare về Server chưa thế? Vì dải IP này ko phải dùng để cấp cho VPN 1.1.1.1 Hơn nữa nếu có đi qua VPN của 1.1.1.1 mà vào site được mask bởi CF nó cũng hiện ra IP thật chứ ko phải IP của CF

    Ở trường hợp này mình đoán 99% là do config của server chưa fw real ip
     
  8. Tạ hơi nặng

    Tạ hơi nặng Bang Chúng

    Chém tí nhưng mà forum lỗi rồi em toàn dùng ip việt méo bao h dùng vpn hay lên server chạy cả

    em mà là ông anh money thất lạc thì thôi em đi tiêu tiền ko chém gió với các a đâu :((
     
  9. Hoa Mãn Lâu

    Hoa Mãn Lâu Trưởng Môn

    Config thế nòa thì đúng cậu? Để mình fix.
    Anyway có khi nào anh @money@Tạ hơi nặng là cùng 1 người ko nhỉ?
     
  10. money

    money Hương Chủ

    @Tạ hơi nặng vào confirm em ơi :D Hay hết dịch anh em làm cái ọp lai giao thông cho biết 1 hay 2 người {hehe}{hehe}{hehe}
     
  11. JohnWick

    JohnWick Sơ Nhập Giang Hồ


    Đây là config của mình : privatebin.me/?3ce1f9550be24705#ERFV3Y3S4UKLwiWVFKf4xQYeuAET9EwkGvvFydBJATTH

    Còn đây là theo hướng dẫn của CF : support.cloudflare.com/hc/en-us/articles/200170786-Restoring-original-visitor-IPs

    Đây là list full IPs của CF dùng cho proxy : www.cloudflare.com/ips/
     
    xmenvn2510 likes this.
  12. Tạ hơi nặng

    Tạ hơi nặng Bang Chúng

    Em confirm em chỉ ước dc là a money 1 lần trong đời =))
     
  13. Hoa Mãn Lâu

    Hoa Mãn Lâu Trưởng Môn

    Cái cấu hình của cậu là xài nginx à? chỉ cần cài mod ngx_http_realip_module vô thôi là dc phải ko cậu?
     
  14. money

    money Hương Chủ

    Đọc lưới qua tưởng đâu bé nói "ước dc mần money 1 lần" {big_smile}{big_smile}{big_smile} Sợ toát mồ hôi hột {look_down}{look_down}
     
  15. JohnWick

    JohnWick Sơ Nhập Giang Hồ

    Nginx build-in module đó rồi. Bác review lại file config kia xem có cần cập nhật lại đống IP của CF không thôi.
     
  16. longhcm

    longhcm Sơ Nhập Giang Hồ

    Để test chèn link thế này được tính không vậy AE.
    Có ai phát hiện ra link mình chèn vào không .