Jak na spamboty?

21.1.2006 07:34 | Abíčko

Nějak si nás oblíbili spammeři a zásobují diskuse reklamou na cialis, viagru a tamiflu. Je docela otrava hledat spamy a mazat je, holt automat je silnější. Takže uvažujeme o tom, jak se bránit systematičteji. Například neregistrovaní čtenáři by museli opisovat nějaký kód při vkládání každého příspěvku. Jiná řešení jsou popsána v bugzille. Jaký je váš názor?

       

Anketa

Komentáře

[brk]

Zatím jsem to sice nezaznamenal, ale to taky může svědčit o velmi dobré péčí. Dík :o)

Nevidím v tom žádný problém, klidně opisovat. Jinak tohle si přímo prosí o anketu, řekl bych.;o)

[David Watzke]

Nedovolit poslat deset příspěvků za sekundu. To bych zavedl hned jako první.

[Pmx]

Kdyby se zavedlo zvolení správné odpovědi, stačilo by u spambota přidat napevno odpověď např. č. 1 a jel by dál, i když jen s patřičně nízkou úspěšností...

Na nějakým blogu jsem viděl, že posílaný příspěvek byl automaticky nějak vyhodnocen a až jestli měl malé skóre, tak autor musel opsat kód z obrázku.

[Paštika]

Proč není mezi možnostmi bayesovský filtr? Řešení typu ,přišli nám sem spammeři, tak potrestáme všechny [anonymní uživatele]` mi moc nevoní.

[Leoš Literák]

Krome spambotu sem obcas zajdou i uchylove, kteri behem par minut napisou nekolik desitek hrubych urazek a jinych nesmyslu a zase odejdou. Na ne zadny filtr ucinkovat nebude. Pokud pouzivaji automat, tak tato reseni jim jej narusi. Pokud to delaji rucne, krok navic je zdrzi a treba se drive otravi a odtahnou. Normalni clovek nepise desitky komentaru behem dvou minut, takze to zase takove nepohodli nebude. A pokud jo, necht se zaregistruji a prihlasi.

[Filip Jirsák]

Opisovat text znamená opisovat jej z nějakého obrázku. Což bude dělat problémy nejen zrakově postiženým, ale rovněž uživatelům textových prohlížečů nebo těm s vypnutými obrázky.

Výběr správné odpovědi jednak předpokládá nějaké znalosti, a bude problém vybrat znalosti "univerzální", které má opravdu každý. Druhak to robotovi v ničem nezabrání, prostě odešle komentář ne jednou, ale x×, pokaždé s jinou variantou správné odpovědi.

Doporučuji podívet se na Nasazen další komentářový antispam, ve spotu a jeho diskuzi se řeší ten samý problém.

Takže hlasuji pro řešení úkolu

[Leoš Literák]

Opisovat text je nutne po celou dobu pri posilani mailu a nikdo si nestezoval. Moje reseni nezaviselo na grafice, tudiz neni ani diskriminacni vuci zrakove postizenym.

Osobne uvazuju napriklad o vypocetni operaci. Napriklad secist dve cisla a zapsat vysledek

[Filip Jirsák]

Opisovat text je nutne po celou dobu pri posilani mailu a nikdo si nestezoval. Moje reseni nezaviselo na grafice, tudiz neni ani diskriminacni vuci zrakove postizenym.

Obávám se, že na vkládání komentářů je potřeba "naprogramovat" pro konkrétní systém (a holt někdo už nějakého robota naprogramoval na Abíčko), takže dodělat vložení textu nalezeného na stránce by nebyl problém.

Osobne uvazuju napriklad o vypocetni operaci. Napriklad secist dve cisla a zapsat vysledek

To by myslím bylo OK. Pokud tedy ona čísla budou v desítkové soustavě a rozumného řádu

[raistlin]

Na ABC Linuxu stačí jednoduchý universální bot, který prochází web a když najde formulář s textarea, tak do něj napíše spam, ostatních políčka vyplní náhodně a odešle. Když dostane zpět stránku, kde je opět textarea, zkusí opět náhodně vyplnit políčka a náhodnou akci submit. Toto opakuje, dokud si nehodí na kostce, že toho má nechat, nebo dostane stránku bez textarea.

Kdybych psal spambota, tak sice nejspíš kromě toho zanalyzuji oblíbené diskusní backendy, které lze detekovat (např. phpBB), aby na nich fungoval 100%, ale jinak jim stačí, když se odeslání podaří občas. Respektive jednou, jakmile se inteligentnímu botovi na nějakém site podaří odeslat příspěvek náhodným zkoušením, může si pro něj fungující postup zapamatovat (oříšek je kontrola, zda se text spamu skutečně někde objeví nebo to odeslal do /dev/null; ale kdybych si chtěl vydělávat spamem, tak analyzuji 50 webů s diskusemi a nějakou heuristiku na to napíši).

[Filip Jirsák]

A to má takovýhle spambot dostatečnou úspěšnost? Vždyť na jiných webech je často nutné vyplnit e-mail, který se validuje, tam už by se spambot touhle metodou nechytil. Ale zase je fakt, že upravovat spambota na Abíčko by se IMHO nevyplatilo.

Pokud spambot ale skutečně funguje takhle (asi jo, připadá mi to jako svého druhu "elegatní" řešení ), tak by IMHO stačilo přidat další inputbox uvozený textem "Toto políčko ponechte prázdné", v CSS to případně celé skrýt. Pro uživatele je to úplně bez práce, a spambota snad "nenapadne" nechávat políčko prázdné. Já vím, je to dočasné řešení, než se to mezi spamboty rozkřikne, ale to je i cokoliv jiného (když se "moc" rozšíří Captcha, neučí se spamboti OCR, když se rozšíří zadávání matematických úloh, naučí se spamnoti parsovat zadání a počítat atd.)

[Valoun]

K smrti nenávidím tupé opisování kódů, připadá mi to jako buzerace a automatické vyhození lidí, kteří špatně vidí nebo nevidí (nebo mají linksozrakost).

Navrhuji spam assassin na ohodnocení spamovatosti příspěvku. a registrovaní uživatelé pak budou moci tyto příspěvky označit za spam. SLožité na implementaci, jednoduché na použití. Závidí to jen na důvěře v lidi na portálu.

Ale zapomeň na automat, ten nic nevyřeší ... Musíš to udělat buď ty, nebo my ...

[thefox]

Osobne som sa ešte so žiadnym spamom (okrem toho legendárneho od Yetiho) v žiadnej diskusii nestretol, z toho usudzujem, že správcovia diskusií sa o nás dobre starajú .

Bohužiaľ neprídem so žiadnym konštruktívnym návrhom, ale chcel by som vyjadriť poďakovanie za dobrú prácu.

[David Watzke]

Včera bylo v jedný diskusi asi 10 příspěvků od toho šmejda...

[Leoš Literák]

Dokud to pridava do fora, je to jeste v pohode, na nove prispevky narazime, protoze se objevi vepredu. Ale kdyby to daval treba ke zpravickam, tak mame smulu Asi by to chtelo udelat search na cialis, penis, tamiflu, viagru, cheap nebo price.

[Robert Krátký]

Asi by to chtelo udelat search na cialis, penis, tamiflu, viagru, cheap nebo price.

Bohužel ani to by nepomohlo úplně. Vzpomeňte na tohoto exota. Nehledě na to, že slova "penis, cheap a price" nejsou zas tak neobvyklá...

[Leoš Literák]

Nedopovedel jsem myslenku. Udelat hledani na tato slova a ujistit se, ze jsme nejaky spam neprehledli. A pokud jo, udelat s nim kratky proces

[David Jaša]

Moje nápady:

• Zavést toho spamassassina - pokud bude podezření na spam, dát sečíst čísla.
• Nějak využít cookies - a pomocí toho omezovat počet nových příspěvků. Bohužel mě zrovna nenapadá blbuvzdorný algoritmus...

[Leoš Literák]

Stejne nechapu jak chcete aplikovat spamassasina na diskuse. Ten je prece na maily, ne?

[David Jaša]

Spamassassinem se nejspíš ve všech případech myslí bayesovská analýza textu, protože SA je nejrozšířenější nástroj.

Při každém náhledu/změně příspěvku by se tento projel SA a pokud by bylo pravděpodobné, že se jedná o spam, tak by se použilo antispamové opatření. Jako počáteční data pro naučení filtru by šel použít archiv.

Dalo by se to i rozšířit nějakým hodnocením příspěvků (spam - ham) pro registrované - podle toho by se dál dal SA mohl učit.

Celkem spolehlivě by to odfiltrovalo linky, spamy na léky, maďarštinu, sprostá slova apod.

[Filip Jirsák]

Pro Javu pak nejspíš classifier4j

[©]

S necim podobny se potyka i Steve na Debian Administration. Myslim, ze to uz nejak poresil. Projdi si jeho blogposty, byla tam o tom diskuze a nekdo navrhoval snad i nasazeni klasickeho filtrovani jako u klasickeho SPAMu sireneho e-maily. Bohuzel se mi to ted nedari najit, ale nekde to tam bude. Mozna se neco najde i ve zdrojacich Yawns, tezko rict, nezkoumal jsem. Je to jen tip na stranku, kde se potykaji s tim samym...

[©]

Hm, a me zas fascinuje jina vec. Pod kdejakou sr*ckou tady je milion komentaru, ale pod takovymto IMHO docela dulezitym blogpostem je jen 19 prispevku? To mi prijde prinejmensim podivne.

[©]

A to radeji nemluvim o to, ze to uz precetlo pres 1000 lidi!

[David Jaša]

Protože emoce si většina lidí uvolní ve flamech a sem (nebo do diskusí) zbudou jenom věcné připomínky. A těch zas tak moc není.

[David Jaša]

Na jednom 4u se to taky řešilo a přišli na zajímavý nápad:

http://4um.ocguru.cz/showthread.php?p=550291#18