alps hypertexte
alps hypertexte
Quicksearch
Kommentarspam-Fight hat begonnen
Wird der gefühlte oder auch befürchtete Leidensdruck größer, lassen sich die Soldaten einfacher für eine Sache rekrutieren. So sprießen nun auch im deutschsprachigen Raum diverse Ideen, wie man dem Gegner begegnet. Erste Verluste gibt es leider auch schon/bald. Hier eine kleine Auflistung einiger Taktiken:
- Grafische Captchas
- Nachteile grafischer Captchas und Text-Captchas als Alternative
- Secret Tags
- Sehr einfache Text-Captchas
- Grafische Captchas sind nicht barrierefrei
- Text-Captchas zum Teil auch nicht
- Für die Spammer zählt Quantität vor Qualität
- Die Verbeitung einer Methode, wird die Entwicklungsgeschwindigkeit entsprechender Gegenmaßnahmen seitens der Spammer erhöhen (was alleine schon durch den vorherigen Punkt bedingt wäre)
Comments
Display comments as
(Linear | Threaded)
2
Zwei 'Tipps', die sich am Ende des Textes über Secret Tags verstecken und allgemein gültig sein:
Benenne Skriptnamen um. Aus mt-comments.cgi mache zum Beispiel _mt-comments.cgi oder auch sdfgtr.cgi.
Benenne Feldnamen um. Aus comment mache _comment oder fgntjzjt.
Benenne Skriptnamen um. Aus mt-comments.cgi mache zum Beispiel _mt-comments.cgi oder auch sdfgtr.cgi.
Benenne Feldnamen um. Aus comment mache _comment oder fgntjzjt.
3
Mir geht's in 1. Linie mal darum, daß ich diese automatisierten Spam-Skripte in's Nirvana schicken kann und dennoch nicht den Kommentarwilligen dadurch zu sehr bestrafe.
Leider scheinen auch die Spammer inzwischen über P2P-Netzwerke zu kommunizieren und sich auszutauschen, so daß IP-Sperren nutzlos sind, weil es viele verschiedene Zugriffe rund um den Globus verteilt gibt.
Leider scheinen auch die Spammer inzwischen über P2P-Netzwerke zu kommunizieren und sich auszutauschen, so daß IP-Sperren nutzlos sind, weil es viele verschiedene Zugriffe rund um den Globus verteilt gibt.
4
[...] e in Weblogs berhand nehmen, hat Alp die verschiedenen Abwehrstrategien fr Kommentarspam verglichen. 15:08 Uhr | Christoph H�l | [...]
5
alp on 2004-11-04 17:06 (Reply)
Ja, Skriptnamen umändern und Captchas werden vorläufig als Schutz gegen automatisierte Spammerskripte wirken. Aber, wie gesagt, wenn diese Methoden in die weitverbreiteten Tools implementiert werden, ist es damit bestimmt bald vorbei. Dann beginnt das Spielchen von Neuem.
8
Tipp: das mit den 'geheimen Tags' interessiert die meisten Spambots wenig. Seitdem ich meine QuickMsg-Funktion eingebaut habe, bekomme ich auch dort regelmäßig Comment Spam, obwohl das ausgerechnet dort überhaupt keinen Sinn macht! Da wäre normaler Spam noch weitaus sinniger (wobei der bei mir eh nie durchkommt - dank SpamAssassin 
).
Anscheinend scannen einige Spambots einfach nach form-Tags, uninteressant, ob Kommentarform oder was gänzlich anderes. Andererseits könnte man sich dieses Verhalten z.B. per Sessionübergabe an der URL, Cookies, usw. zunutze machen: gibt's keine Session, fehlt das Cookie, oder wurde die Session innerhalb von 3 Sekunden weitergereicht bei einer Wagenladung Text, so isses höchstwahrscheinlich Comment Spam - ergo auf 'Awaiting Moderation' zu setzen. Punkt.
Zwecks deiner neuen Vorschaufunktion (siehe Mail): meine momentane Kiste fährt mit sowas wie nem übertakteten WinChip 233 und (stellenweise) Windoof 98 SE, also völlig überaltet. Aber solange ich noch vernünftig mit Homesite/Photoshop/Dreamweaver/Fireworks/OOo arbeiten kann, ist mir das relativ egal. Irgendwann, vor langer langer Zeit (4 Monate oder so), hatte ich auch noch ein Notebook mit sagenhaften 533 Mhz und 196 MB RAM, aber da hat sich zuerst die Festplatte und dann irgendwie das CD-ROM verabschiedet, ergo liegt selbiges momentan nur bei meinem Da rum und setzt Spinnweben an.
Diesen Text hab ich jetzt übrigens aus Mangel an Geduld im EditPad getippt - das geht erheblich schneller und Vorschau brauch ich auch ned wirklich (HTML-Kodieren tun wir nun ja auch schon etwas länger).
cu, w0lf.
). Anscheinend scannen einige Spambots einfach nach form-Tags, uninteressant, ob Kommentarform oder was gänzlich anderes. Andererseits könnte man sich dieses Verhalten z.B. per Sessionübergabe an der URL, Cookies, usw. zunutze machen: gibt's keine Session, fehlt das Cookie, oder wurde die Session innerhalb von 3 Sekunden weitergereicht bei einer Wagenladung Text, so isses höchstwahrscheinlich Comment Spam - ergo auf 'Awaiting Moderation' zu setzen. Punkt.
Zwecks deiner neuen Vorschaufunktion (siehe Mail): meine momentane Kiste fährt mit sowas wie nem übertakteten WinChip 233 und (stellenweise) Windoof 98 SE, also völlig überaltet. Aber solange ich noch vernünftig mit Homesite/Photoshop/Dreamweaver/Fireworks/OOo arbeiten kann, ist mir das relativ egal. Irgendwann, vor langer langer Zeit (4 Monate oder so), hatte ich auch noch ein Notebook mit sagenhaften 533 Mhz und 196 MB RAM, aber da hat sich zuerst die Festplatte und dann irgendwie das CD-ROM verabschiedet, ergo liegt selbiges momentan nur bei meinem Da rum und setzt Spinnweben an.
Diesen Text hab ich jetzt übrigens aus Mangel an Geduld im EditPad getippt - das geht erheblich schneller und Vorschau brauch ich auch ned wirklich (HTML-Kodieren tun wir nun ja auch schon etwas länger)
.cu, w0lf.
9
@ sascha: das Umbenennen von Feldern interessiert Spambots nicht die Bohne. Zumindest m.E. nach.
Siehe dazu meinen Eintrag eins weiter oben.
cu, w0lf.
Siehe dazu meinen Eintrag eins weiter oben.
cu, w0lf.
10
jnew.de - jetzt noch ein weblog » Kampf dem Kommentar-Spam (Homepage) on 2004-11-07 18:06 (Reply)
[...] ch nicht schlecht, oder? Noch mehr Taktiken, sowie deren Vor- und Nachteile gibt es bei Alp Uçkan. Am besten gefällt mir der ASP = Automatic Spam Protecto [...]
11
Hier habe ich auch nochmal einige Methoden zur SPAM Abwehr vorgestellt, vielleicht interessiert es den ein oder anderen ...
12
Ich denke, hidden fields sind eine sehr gute Lösung, wenn der Feldname per JavaScript berechnet wird. Auf dem Server wird dann gecheckt, ob dieses Feld existiert.
Mehr zu dieser Lösung gibt's unter http://elliottback.com/wp/archives/2004/11/29/spam-stopgap-extreme/
Captchas sind in meinen Augen eine eher schlechte Lösung.
Mehr zu dieser Lösung gibt's unter http://elliottback.com/wp/archives/2004/11/29/spam-stopgap-extreme/
Captchas sind in meinen Augen eine eher schlechte Lösung.
Über
Das hier ist das private Weblog von Alp Uçkan. Ich entwickle Websites seit 1997 und arbeite derzeit als freiberuflicher Frontend-Entwickler.
Specialp Features
fapulous Framework (neu!)
Das erste XHTML/CSS-Framework auf Basis der Faux Absolute Positioning-Technik. Beinhaltet viele performante Konstrukte. Der Stoff, aus dem professionelle Websites gemacht sind ... ;-)
monitorThis 1.0
With MonitorThis you can subscribe to 26 different search engine feeds at the same time.
Business Blogging Weeks
Blog-Serie über die Kommerzialisierung der Blog-Szene in 2005
Getaggte Artikel
adaptation alltag berlin blogmeierei browser businessbloggingweeks css datenschutz Desktop dieanderen eigeneprojekte ferengi-nation firefox FOAF food-n-beverage Freelancing Fun hardening hci howto ids linux opensource realignment2008 redesign RSS semantic-web serendipity Sicherheit spam template theme tools ubuntu usability vista web2.0 Webdesign windows wordpress
neueste Leser-Kommentare:
about Coole Filmzitate II.
06.02.2011 17:28
Lucky Number Slevin hat sowieso die besten Filmzitate!
Hier noch ein paar sehr Gu [...]
21.01.2011 13:26
Ok, I will do this in the next few days, probably two weeks. I have to do some three [...]
21.01.2011 12:52
Dear Mr Binder,
a free german translation of this tutorial would be highly apprec [...]
Boris (Homepage) on 2004-11-04 11:40 (Reply)
Aber auch auf WP-Skriptebene (Dateien, die die Kommentare annehmen, verarbeiten etc. müsste sich doch was machen lassen, neben problematischen Captchas? Hmmm.... nachdenk....