Офисное западло - Xakep Online

взлом
Плагин Bot Check в действии
Ссылка на трекбек в WordPress
антиспама я расскажу на примере все того же Wordpress’а, так
как эти методы, по сути, являются общими для всех онлайнприложений.
Защита от спама в комментариях в WordPress (впрочем, как
и все остальные модификации движка блога) основана на
плагинах. Поэтому я перечислю плагины, описывающие различные
антиспам-методики. Имхо, ничего другого и лучшего
еще не придумано.
1. Akismet (akismet.com).
Это анти спам-служба с внешним интерфейсом для плагина.
Перед добавлением в базу любой комментарий проходит
аппрув на сервере акисмета. Плагин включен в WordPress,
начиная с версии 2.0. Все, что нужно сделать (помимо активации
плагина), так это получить WordPress API key. Также этот
плагин доступен для phpBB и других популярных движков.
2. Quiz (wordpress.org/extend/plugins/quiz).
Оригинальный плагин от компании Automattic, которая и занимается
разработкой вордпресса. После активации плагина
любой комментатор в твоем блоге должен ответить на несложный
вопрос, который ты сможешь задать сам в админке.
3. Spam Karma 2 (unknowngenius.com/blog/wordpress/spamkarma).
Это антиспам плагин, который объединяет в себе разнообразные
антиспам-подмодули. В отличие от Akismet, Spam Karma
— не внешняя служба. Обработка спама происходит в самом
WordPress. А значит, твой блог не будет зависеть от какоголибо
стороннего сервера, как, например, Akismet.
4. Bad Behaviour 2 (error.wordpress.com/2006/07/04/badbehavior-2).
Плагин, идентифицирующий спамбота по строке с юзерагентом,
которая, как правило, составляется очень небрежно, в
результате чего комментарий рекламного характера может
быть легко отловлен.
5. Bot Check (www.blueeye.us/wordpress/index.phpp=5).
Стандартная, известная всем и наиболее эффективная капча.
Этот плагин требует от комментатора ввести случайно сгенерированный
текст, который отображен в искаженном виде на
картинке. Многим пользователям не нравится вводить какието
числа, буквы, чтобы разместить комментарий — следует
это учитывать. Также важно учесть, что такого рода защита не
спасет от ручного спама.
P.S. Советую прочитать интересную тему на умаксфоруме
про дешифровку простеньких капч с помощью PHP: www.
umaxforum.com/showthread.phpt=26042 (развив эту тему, ты
сможешь озолотиться на написании спамботов).
6. Math Anti-Spam (http://sw-guide.de/wordpress/mathcomment-spam-protection-plugin).
Плагин отличает человека от робота с помощью простого
математического вопроса, например, 2+2*2=... (кстати, ответ
8, а не 6 :)).
7. E-mail Comment Authorization (http://www.skippy.net/
blog/2004/04/27/plugin-comment-authorization).
После установки плагина твой блог будет просить комментатора
подтвердить свое мыло.
Также хочу дать несколько полезных советов, которые, возможно,
защитят тебя от спамботов твоих же конкурентов. Вот
что тебе необходимо сделать:
1. На странице с комментариями добавить ложное пустое
скрытое поле с названием, близким к обычным названиям
полей форм добавления коммента, вроде email, url, text и
т.д. Эвристические спамилки будут пытаться заполнить именно
это поле и, возможно, обойдут стороной настоящие.
2. Это же дополнительное поле можно сделать в виде обычного
html-элемента , но скрыть его с помощью
css (вроде ). Тогда
для спамилки оно точно будет выглядеть обычным полем и
наиболее лакомой мишенью :).
3. С помощью тех же css добавить в форму много лишних
полей, которые не сможет увидеть пользователь. Некоторые
спамилки пытаются вычислить, какую форму из присутствующих
на странице нужно заполнять, следующим образом:
если полей мало — это, скорее всего, какая-либо поисковая
форма, если же полей слишком много, то это может быть
форма добавления комментария или создания профайла.
4. Реализовать написание комментариев с помощью крутейшего
ajax, чтобы никакая спамилка не могла пробиться сквозь
дебри навороченных жабаскриптов :).
Злоключение
Подведем небольшой итог. В рамках статьи я попытался
научить тебя продвигать свои проекты черными методами
поисковой оптимизации. Я надеюсь, что ты будешь использовать
их только во благо (и не на моих ресурсах :)). Глядя на
последние достижения в деле защиты от спама, ты можешь
усомниться в надежности черной веб-рекламы. Если это
занятие тебе не по силам, то советую оставить его и заняться
сабмитом своих ссылок в социальных сетях и на сервисах
закладок for dummies :). И помни: без навыков программирования
на том же php ты вряд ли добьешься успеха на данном
поприще! Так что бегом учить матчасть! z
links
• www.
webloganalyzer.
biz — хоумпага
AllSubmitter’а
• wordpress.org
— хоумпага знаменитого
вордпресса
• en.wikipedia.
org/wiki/Trackback
— описание технологии
trackback
warning
Нежелательная
рекламная рассылка
незаконна! Информация,
изложенная в
статье, предоставлена
исключительно как руководство
для борьбы
со спамом.
xàêåð 06 /114/ 08
049