Vlna spamu na Abc - potřebuji vaši pomoc

2.6.2010 13:10 | Přečteno: 2221× | Abc | poslední úprava: 2.6.2010 15:59

Dnes se na AbcLinuxu.cz uchytil nějaký spammerský bot, který vkládá hnůj do diskusí. Mnoho uživatelů sice tento spam nahlásilo, ale protože je zrovna v systému Abíčka bug, ukládají se u těchto reportů adresy úplně jiných komentářů, než které lidi nahlásili.

Pomozte mi prosím s likvidací toho spamu - nahlaste adresy dotyčných komentářů klidně sem do diskuse (stačí jen text - nezdržujte se s vyráběním HTML odkazů - stejně budou za chvilku ty komentáře pryč).

P.S. K formuláři pro nahlašování závadných komentářů jsem přidal upozornění, že je nutné adresu komentáře vložit do formuláře ručně. Vím, kdosi to navrhoval už dávno, ale nějak jsem doufal, že bude bug brzy opraven.

Jak to řešit?

Jaký způsob CAPTCHA byste navrhovali, aby nebyl příliš otravný pro uživatele, ale trochu odolnější proti spambotům?

       

Komentáře

[mess]

http://www.abclinuxu.cz/poradna/linux/show/132479#4

[buff]

http://www.abclinuxu.cz/poradna/programovani/show/232519#2

[Milan Horák]

http://www.abclinuxu.cz/forum/show/274698#1

[Milan Horák]

http://www.abclinuxu.cz/forum/show/300586#5

[goddard]

http://www.abclinuxu.cz/zpravicky/ibm-zkouma-detskou-obezitu#12

[Jendа]

Všechny mají stejný nick Replica Louis Vuitton Handbags, takže to jde snadno vyfiltrovat. A jinak

http://www.abclinuxu.cz/poradna/linux/show/64383#5

http://www.abclinuxu.cz/poradna/linux/show/132483#4

http://www.abclinuxu.cz/poradna/linux/show/146538#10

http://www.abclinuxu.cz/poradna/linux/show/141495#23

[Heron]

Nebylo by lepší to hromadně smazat / zablokovat v DB? Všude je stejné jméno: Replica Louis Vuitton Handbags, tak podle toho by to šlo najít.

[|🇵🇸]

Když tu byl podobný případ nedávno, LL do db nechtěl šahat, že by se mohlo něco pokazit. Tohle bude asi stejné.

[Zdenek]

Staci zmenit kontrolni otazku. Treba na pristi rok.

[Leoš Literák]

To asi nebude dostatecne, zrejme zkouseli rozsah cisel, dokud se netrefili. Co takhle chtit domenu serveru?

[Zdenek]

Taky muze byt :)

[Robert Krátký]

Trochu komunikační šum mezi adminy... Leoš mezitím psal, že to smaže rovnou z SQL, takže tento zápisek byl zbytečný. Co sem ale naházíte, to smažu.

[Leoš Literák]

Mazani dokumentu s relacemi je dost pres ruku, je to ve trech tabulkach, ruzne provazano. U komentaru je to v jedne tabulace a potom je treba opravit pocet koemntaru v hlavicce diskuse a nastavit spravny datum posledniho komentare. Kdysi jsem to uz delal, tak snad si rychle vzpomenu.

[Josef Kufner]

Tak to nemaž přímo v DB, ale jen si udělej select a smaž to pak běžnou cestou (tj. napsat jeden cyklus v Javě).

[Leoš Literák]

Kdyz se koukam na datove schema, nic jineho mi nezbude, pocet komentaru a id posledniho komentare jsou v XML v blobu. Ted uz je tabulka polozka bohatsi o dalsi sloupce, asi udelam migraci a vytahnu tyto informace do nich.

[Leoš Literák]

Vyreseno. Ze ja vul to ale radeji nenaskriptoval, tech 126 mazacich URL bych urcite napsal rychleji.

[-=eM=-]

http://www.abclinuxu.cz/poradna/linux/show/64383#5

[Michal Čihař]

http://www.abclinuxu.cz/forum/show/233293#3

http://www.abclinuxu.cz/forum/show/233294#3

[finn]

http://www.abclinuxu.cz/poradna/linux/show/176176#8

[finn]

http://www.abclinuxu.cz/poradna/linux/show/108902#14

[MaFy]

http://www.abclinuxu.cz/poradna/linux/show/177439#3

[MaFy]

http://www.abclinuxu.cz/poradna/linux/show/177484#1

[MaFy]

Je zajimave, ze do teto diskuze jeste nic nenapsal

[|🇵🇸]

Je to všechno v poradně, ne pod blogy.

[Ruža Becelin]

https://www.abclinuxu.cz/poradna/linux/show/44304#34280

[lmanik]

http://www.abclinuxu.cz/poradna/linux/show/232926#14

[lmanik]

http://www.abclinuxu.cz/poradna/linux/show/64497#3

[lmanik]

http://www.abclinuxu.cz/poradna/linux/show/73886#4

[lmanik]

http://www.abclinuxu.cz/poradna/linux/show/115005#5

[lmanik]

http://www.abclinuxu.cz/poradna/linux/show/121035#7

[lmanik]

ja bych snad rekl ze je to vsude

[multi]

http://www.abclinuxu.cz/forum/show/206295#6

http://www.abclinuxu.cz/forum/show/274253#9

[Saljack]

Konečně důvod, proč zavést možnost komentování pouze pro registrované.

[Saljack]

A když jsem viděl nadpis vlna spamu, tak jsem myslel, že to jsou ty každodenní blogy Jílka .

[Robo]

+1 i ked som si myslel, ze to bude nejaky podobny spammer, nie zrovna Jilek

[blabla]

+1

[Robert Krátký]

Konečně důvod, proč zavést možnost komentování pouze pro registrované.

To si nemyslím. Jen je potřeba těžší CAPTCHA.

[pc2005]

Nejlepší byly ty matfyzácké otázky na anicka.net .

[Jendа]

Ty zajistí i jistou znalostní úroveň diskuzí .

[jozka]

Ale zas na druhou stranu to prohloubi pocity osamelosti

[MaFy]

A taky to eliminuje ty pod vlivem

[Robo]

no chudak Amigapower

[Habo]

Možno by bolo dobré niečo ako: "Zadajte predposlené slovo tejto vety." a pre istotu java skript ktorý by ten text pri onload udalosti vygeneroval napr. z base64 (teda že by to nebolo priamo v html kóde)

[Saljack]

Já nevim, proč znovu vymýšlet kolo, použil bych nějakou captch. Pokud to vadí na textovém prohlížeče, tak mají smůlu budou se muset zaregistrovat.

[Robert Krátký]

Vadí to také nevidomým.

[|🇵🇸]

Proto každá dobrá CAPTCHA mívá funkci pro přečtení toho kódu.

[Robert Krátký]

To velmi omezuje - zdaleka ne všude se to dá použít. Jsou situace, kdy nechceš vyrušovat, nemáš sluchátka, nemáš zvukovou kartu atd.

[|🇵🇸]

Jsou tu dvě možnosti -- chytrá textová otázka (což vyloučí natvrdlejší nepřihlášené uživatele), nebo CAPTCHA s možností čtení (což vyloučí nevidomé neregistrované uživatele s atypickým technickým vybavením)

[Robert Krátký]

Variant č. 1 mi stále připadá lepší. A ta otázka může být docela primitivní. Napadlo mě včera třeba: Napiš toto slovo "náhodné4písmennéslovo" pozadu.

[|🇵🇸]

což vyloučí natvrdlejší nepřihlášené uživatele

[Robert Krátký]

Pokud by měl někdo problém s opsáním slova pozadu, asi by se stejně zapotil i u opisování písmen z obrázku.

[Jendа]

A při psaní komentáře…

[Bedňa]

Na starom webe som mal ako ochranu mimo captchy aj checkboxi pri ktorých bolo napísané nezaškrtávať, myslím že to odstránilo 90% spamu, som to presne nerátal len odhad zo štatistiky.

[Jendа]

Otázkou je, jestli chceme, aby do diskuzí přispívali uživatelé, kteří neumí opsat pozpátku čtyři písmena…

[Atom321]

No, nevidomí zvukový výstup vždy mají.

[asdf]

je to rizena provokace pro zakazani neregistrovanych!!!

[asdf]

hamba mi

[houska]

"nedobre se na to divas, veverko" ... je dobry napad to jen mazat?

bude nasledovat i nejaky dalsi krok?

[Robert Krátký]

bude nasledovat i nejaky dalsi krok?

Samozřejmě, ale provede ho až večer Leoš. Do té doby to tu nemusí strašit.

[gtz]

no jsem zvědav jaký krok to bude..

[Robert Krátký]

Prozatím jsme požádali adminy sítě, aby blokli jeho IP. Dlouhodobé řešení bude lepší CAPTCHA.

[gtz]

no a co nějaká česky znějící otázka? to snad by mohlo být lepší, nebo něco čistě českého co každý z nás zná, ale ten robot jistě ne.

[pc2005]

Jasný, třista třicet tři stříbrných stříkaček... zapsáno foneticky nebo zvukový soubor a napište to latinkou . Btw tuhle jsem viděl hustou captchu s animovaným gifem, kde čísla byly postupně skrývány.

[Jakub Lucký]

http://www.abclinuxu.cz/poradna/linux/show/172184#13

http://www.abclinuxu.cz/poradna/linux/show/113590#4

http://www.abclinuxu.cz/poradna/linux/show/102497#6

http://www.abclinuxu.cz/poradna/linux/show/177453#8

http://www.abclinuxu.cz/poradna/linux/show/174280#21

http://www.abclinuxu.cz/poradna/linux/show/171151#7

http://www.abclinuxu.cz/poradna/linux/show/170916#6

http://www.abclinuxu.cz/poradna/linux/show/68518#12

[gtz]

http://www.abclinuxu.cz/poradna/linux/show/172066#14

[gtz]

http://www.abclinuxu.cz/poradna/linux/show/167500#2

[gtz]

Nejde spammera blokovat přes IP?? to by snad šlo, Abíčko jistě má někdo v logu kdo tam přistupuje.

[Leoš Literák]

dik za tip, 111.120.209.250, china telecom

[gtz]

není za co. No jak se dívám na tu statistiku zamořenosti českých webu pak je toho v cZ celkem hodně. No bloknul bych celý rozsah tam od nich.

[gtz]

jen na okraj, stačí se podívat na google kde to zadáme to jméno search google a vidíme kolik českých webů jsou toto ludrou postiženi.

[merlyn]

spam? http://www.abclinuxu.cz/blog/Strider_BSD_koutek/* :-P

[FF]

http://www.abclinuxu.cz/poradna/linux/show/73035

[Amarok]

Presneji https://www.abclinuxu.cz/poradna/linux/show/73035#7

[semiik]

http://www.abclinuxu.cz/poradna/linux/show/73035#7

[xHire]

Pokud jde o captchu, je to diskutabilní. Rozhodně je to otrava, zvlášť, když je potřeba něco luštit. Navíc už jsou captcha-boti či specializované weby, kdy je přepsání obsahu captcha obrázku podmínkou pro přístup k obsahu na daném webu, takže má dotyčný majitel spamming naprosto bez práce, protože mu captchu prolomí obsahuchtiví uživatelé.

Já jsem nasazoval na IPv6 Portálu docela zajímavou odnož kontrolní otázky (příslušnou implementaci napsal jeden dobrovolník (salax)), která by měla mít slušný index odolnosti vůči spambotům, ale přitom by měla perfektně splňovat různé podmínky pro čitelnost i bez obrázků, v lynxu atd. Ano, najdou se i tací, co to na první pohled nepochopí a říkají si, co že to má být za békovinu, ale druhý (či další) pokus již bývá úspěšný.

Kód webu je kdyžtak na githubu, ale na druhou stranu je v Ruby on Rails, takže asi moc nepomůže…

(Nicméně i u tohoto řešení jsem toho názoru, že případné nasazení je diskutabilní.)

[Jendа]

Navíc už jsou captcha-boti či specializované weby, kdy je přepsání obsahu captcha obrázku podmínkou pro přístup k obsahu na daném webu, takže má dotyčný majitel spamming naprosto bez práce, protože mu captchu prolomí obsahuchtiví uživatelé.

Přemýšlel jsem o tom, kdy nastane deadlock - různé weby si budou navzájem tahat kontrolní otázky, až se to zacyklí .

[1john2]

http://www.abclinuxu.cz/poradna/linux/show/170473#2

[pozortucnak]

Takový šílený nápad...

Co takhle nechat datum, nepsat ho desítkové soustavě, ale např. v šestnáctkové soustavě?

7DA

Nebo místo normálních číslic použít římská čísla...

2010 -> MMX

[MaFy]

Ti teda dekuju Takze uz v zivote nic nenapisu v ospalem stavu, ani brzo poranu

[pozortucnak]

http://krizovky.svada.cz/rimsky.php

[houska]

na stredni jsme tohle meli naprogramovat ... strasna predstava, jeste ted se mi pri vysloveni slova "Pascal" zacne svirat zaludek

[Amarok]

Jeste dodej, ze pri vysloveni slova "C" se ti zaludek nesvira :)) Nevim, co furt lidi maji proti Pascalu, kdyz je to jen jiny syntax, jinak _skoro_ identicky s C.

[|🇵🇸]

Hodně skoro. Ještě pět let zpátky jsem ho měl rád, ale teď na něj zase občas narazím a je to běs... Je to běs!

[Bedňa]

Jak sa mi kedisy páčila prehladnosť begin end, tak teraz mi to tiež pripadá na ... a to som v ňom napísal pár stoviek riadkov, ale tá podobnosť s C je veľká.

[houska]

Dodavam, ze pri vysloveni slova "C" se mi zaludek nesvira. Protoze jsem v nem "programoval" vsecho vsudy 14 dni a to ze sve vlastni iniciativy.

Jinak neprogramuju.

[Amarok]

Je to jasne vec vkusu, i kdyz to nechapu. Muzu teda jen porovnat stare TurboC a TurboPascal a opravdu jen misto '{' se psalo 'begin' apod., jinak to bylo zajimave identicke. Cili svirani zaludku chapu jen v souvislosti s rimskymi cisly. I kdyz jsem mel Pascal v oblibe, tak uz na nej dnes taky nesahnu, ty casy skoncily, skoda... (FreePascal je proste moc nafoukly a pomaly pri kompilaci.)

[petr_p]

Už jste zapomněl povinné závorkování logických podvýrazů nebo nemožnost derefencovat ukazatel na funkci? Kdybych byl nucen použít Pascal déle než před 7 lety, tak bych si vzpomněl i na ostatní „zlepšováky“, které neměly mást programátora.

[pc2005]

Tak logický podvýrazy závorkuju i v céčku .

[Bedňa]

Spravil si hospodu u silnice, jenže tam mu chodili lidi.