Tag Archives: spam
trackback spamek meneküljetek
Immáron sokadjára a komment és trackback spamek a téma. Adott egy ötletes plugin, a trackback validator. Ennek a lényege, hogy minden olyan trackback-et automatikusan spamnek jelöl, ahol a származási oldalon nincs link (backlink) hozzánk. Ez tök jó, ámde lehetne a dolgot picit még tovább fejleszteni.
Aki telepítette a plugint, az ha körültekint az adatbázisában, akkor megtalálja a tb_data táblát, amelyben a plugin a spamnek jelölt trackbackeket menti. Namost, ha ezeket már pl. default elutasítaná azzal lényeges adatforgalomtól mentesítenénk a világot.
A trackback validator plugin továbbfejlesztésére készül(t) Frank Bültge Trackback Validator Spam Cleaner Pluginje. A dolog még erősen beta, de jónak igérkezik.
Ehhez hasonló plugin a boakes.org akismet hackje: extended akismet plugin
Forrás: sw-guide.de
matektanár spamszűrője #3 (utolsó felvonás)
Megszüntettem. Kikapcsoltam. Vége. Nem szűrt meg mindent. Meg egyébként is csúnya dolog a pár kommentelőmtől ilyen extra feladatok elvégzésenek az elvárása. :-)
matektanár spamszűrője #2
Már használtam az oldalon a matekos spam szűrőt. Most úgy döntöttem újra aktiválom a did you pass math? plugint.
182 spam komment érkezett tegnap. S ha nem futom át a listát, akkor nem veszem észre, hogy az akismet már megint benyelt egy nem spam kommentet köztük. Így a robotok ki lesznek közösítve az oldalról. Nektek pedig Kedves Olvasók egy egyszerű összeadás kell elvégeznetek az “Elküld” gombra nyomás előtt.
Tom Sawyer az ötletgazda
Nem irodalmi ajánlót kezdek írni, csak emlékeztetnék a kiváló ötletre, ahogy Tom megoldotta a kerítésfestés problémáját. Nos, a nagy internetes oldalak is rájöttek erre a módszerre.
A google indított az image labeler játékkal. Itt a felhasználók egymással versenyezve adhatnak cimkéket, tageket a képeknek. Ezt aztán a google valószínűleg beépíti majd később a keresésbe. Ezzel sokat pontosítva a képkeresésen.
Hasonló “játékot” indított a technorati is. Az övéké mondjuk inkább kollektív szemétszedésnek mondható, de szintén a címbeli figura módszerét alkalmazzák. A technorati popular oldalán a spam szagú tageket, cimkéket kell megkeresni. Azokat pedig jelenteni. Ezzel nem (csak) a technoratinak lesz jó, hanem az egész blogger közösségnek.
forrás: 5thirtyone
dns blacklist és az exim4
Még régesrég, amikor elkezdtem debiánt használni, akkor a default mailserver az exim volt. Egyszerű volt, s nem kellett zseninek lenni a konfigurálásához. Így aztán ezt használtam. Ahogy telt az idő, úgy tapasztaltam meg, hogy ez a levelezőszerver tökéletesen teljesít eddig minden rárótt feladatot, így maradt. Persze, hogy kacsintgattam a postfix felé, meg ki is próbáltam, de aztán mégis megmaradtam exim felhasználó.
Persze az internet járványa a kéretlen levéláradat engem se kímél, így jöttek az ötletek, hogyan tudnék harcba szállni ellene. A greylist már fut, mint arról itt már megemlékeztem. Tegnap egy újabb szűrést vezettem be. Ez pedig a dns blacklistek használata.
Gondoltam, írhatom át a konfigomat, azonban erre nem volt szükség. Fogtam, s bemásoltam a /etc/exim4/conf.d/main/000_localdefs file-ba a következőket, s kész:
CHECK_RCPT_DOMAIN_DNSBLS = dnsbl.njabl.org : \
bl.spamcop.net : \
blackholes.five-ten-sg.com : \
cbl.abuseat.org : \
smtp.dnsbl.sorbs.net : \
spam.dnsbl.sorbs.net : \
zombie.dnsbl.sorbs.net : \
web.dnsbl.sorbs.net : \
rhsbl.sorbs.net : \
sbl-xbl.spamhaus.org : \
psbl.surriel.com : \
list.dsbl.org
Már csak az a kérdés, hogy hány barát mailszervere van blacklisten. :-/
forrás: Nijel’s weblog
újra itthon
10 nap alatt 563 spam komment (van pár ami átcsúszott az akismeten). Az akismet htaccess extension szépen szűri az IP-ket.
798 új rss hír, 372 új levél, 298 új spam levél. Lesz mit válogatni, olvasgatni. Beszámoló, képek hamarosan.
harc a spam kommentek ellen
A mai nap valamiért több embernél is elég spamdús volt. A software guide blog pár óra leforgása alatt több, mint 500 spam kommentet gyüjtött. Angeldaynek is elege lett a dologból, s a comments auto shut-off plugin telepítése mellett döntött. Lipilee szintén.
A rövid bevezető után következzen egy kis összefoglaló azon módszerekről (a felsorolás wordpress alapú blogokra vonatkozik), hogy lehet harcolni a komment spam ellen. Ugyebár a legegyszerűbb a kommentek és trackback-ek kikapcsolása. Ezzel azonban a blogot az egyik leghasznosabb tulajdonságától fosztjuk meg. Tehát maradnak az egyéb módszerek. Itt egy rövid gyüjteménye azoknak, amiket ismerek/használtam:
- akismet – sokan használjuk. Előnye, hogy könnyű telepíteni. Regisztrálni kell a wordpress.com oldalon, majd az ott kapott egyedi kulcsot megadni. Kész. Működik. A baj vele az, hogy nem sok befolyásunk lehet arra, hogy mit jelöl spamnek, s mit nem. Sokan egy fekete dobozhoz hasonlítják. Többeknek meggyűlt már emiatt a baja, s váltottak más spam filterre (pl.: Kelt, Maxpower)
- spam karma – Sokkal átláthatóbb, mint az akismet. A spam-eket a saját gépünk kezeli ellenben az akismet központosított megoldásával. Emiatt viszont tovább tart a “betanítási időszak”. Sajnos több helyen olvastam, hogy a trackback spam-et nem kezeli rendesen. Ez így van?
- captcha – captcha: a komment elküldése előtt egy képen látott számokat/betűket kell beírni. A komment spam ellen működik (viszont az emberek sem kedvelik). A trackback ellen hatástalan.
- did you pass math? – komment elküldése előtt egy összeadást kell elvégezni.
- comments auto shut-off plugin – a már a bevezetőben említett plugin megadott (default 21) nappal az aktuális dátum előtt íródott kommentekhez nem enged már hozzászólni.
- anti spam plugin gyüjtemény – az itt felsoroltakon kívül egy csomó egyéb antispam plugin van felsorolva.
- e-mail megerősítéses komment – mielőtt megjelenne a komment, kap a hozzászóló egy e-mailt. A komment csak a benne levő linkre kattintás után jelenik meg. A baj vele ugyanaz, mint a captchával. A sok extra “munka” elriasztja a kommentelőket.
- sxore – egy érdekes próbálkozás. Engem az akismet és a spamkarma keverékére emlékeztet. Egyelőre még elég beta, de érdemes lesz figyelemmel kisérni.
Nekem az akismet többnyire működik, bár nem vagyok vele 100%-ig elégedett. Motoszkál bennem a gondolat, hogy spam karmára váltsak, de még nem döntöttem. A did you pass math? plugint használtam, de a k2 “megjegyezlek magamnak” funkcióját ezzel nulláznom kellett volna, emiatt végül kiszedtem.
A komment kikapcsolós dolgot egyelőre még igyekszem elkerülni. Tökéletes megoldás nincs. A jó megoldást meg keressük. :-)
update: Próbaképpen akismet kikapcsolva, sxore bakapcsolva. Meglátjuk hogy látja el a feladatát. :-)
update #2: Irgumburgum!!!! A sxore-t felejtsétek el!!! Lenyúlta a kommenteket. A kommentek nem a saját gépen tárolódnak. Kikapcsoltam a plugint, s eltűntek a kommentek. Biztos megvannak náluk, de ez milyen dolog már?! Be kell másolom őket utólag. (Kelt, ez tényleg náci dolog :-))
update #3: A plugin legnagyobb hibája, hogy nem integrálodik a wordpress felületébe, egy csomó egyéb plugin lehetetlenül el. Átmenetileg visszatettem az akismetet.
update #3: Két hasznos plugint találtam az akismethez: akismet worst offenders és a akismet htaccess extension
számmisztika
Érdekes spamet kaptam ma:
Nem tudom kinek érdeke, kinek jó, hogy ilyet küldözget, passz. Először azt hittem, hogy én teszteltem valami levélküldést, de nem. Aztán arra is gondoltam, hogy valaki feltörte ezt a gmail acc-omat. Aztán láttam a Wildbits-en, hogy más is kapott ilyet.
Ha nagyon hinnék az összeesküvéselméletekben, akkor biztosan párosítanám az eseményt a mai dátummal… nem teszem.
google.ru trackback
Valaki elmondja nekem, hogy mik ezek a google.ru címmel érkező trackback-ek?? Nem teljesen értem. A google-nak csak nem kell ilyen reklám, akkor meg minek?
akismet eltávolítva
Ma elegem lett az akismet furcsaságaiból (1, 2). Jópofa, hasznos dolog, hogy van egy központi spam adatbázis. Azonban ez nem mindig tökéletes (Lásd Kelt kálváriáját, de még linkelhetnék több más blogot is). Nem terheli a helyi gépet a spam szűrés, de ha a központban valami gubanc van, akkor a helyzet több, mint rossz.
Ezért most ünnepélyesen kikapcsoltam (előtte frissítettem a ma kiadott 1.15-ös verzióra). Az oldal alján marad a számláló. (1468 spam kommentet kapott el) Spamszűrőnek meg az összeadás, ami már egy ideje, s eddig 5-ösre vizsgázott.
update:Teszek még egy próbát a nagy ismeretlen fekete dobozzal…
