URL: https://linuxfr.org/users/ploum/journaux/comment-font-les-spammeurs-de-blogs Title: Comment font les spammeurs de blogs ? Authors: ploum Date: 2006年06月26日T20:33:20+02:00 Tags: Score: 0 Hello, Alors que je reçois toujours entre 20 et 40 commentaires de spam par jour sur mon blog (heureusement tous détectés par spamplemousse), je me pose la question : comment font-ils ? Je vous explique la stratégie que j'ai actuellement mis en place : Trackbacks : -------------------- - stratégie 102% efficace décrite sur mon blog (rechercher "dotclear spam" en suivant "page perso"). Le principe est simple : vérifier si l'IP du posteur du trackback est la même que l'IP qui héberge le site pour lequel il y a trackback. Je dis 102% efficace car cela bloque certains trackbacks légitimes chez certains hébergeurs mutualisés. (problème contournable avec une whitelist, ces hébergeurs étant peu nombreux et facilement identifiables) Résultat : 0 spams dans les trackbacks. Une nuit, par erreur, j'ai désactivé ce système, au réveil j'avais 190 trackbacks de spam... Commentaires : ----------------------- Là c'est une autre paire de manche. Je vais donner deux exemples : mon blog, avec un assez haut google rank et des visites du monde entier et le blog d'une amie, blog personnel uniquement consacré à sa famille et ses amis car elle est à l'étranger, blog peu connu. Le blog de l'amie en question recevait une centaine de spams par jour dans les commentaires. J'ai donc instauré la solution suivante : 1) Ajout d'un champ de formulaire, caché par la CSS et portant l'attribut "nom". Si ce champ n'est pas vide, le commentaire est considéré comme spam. 2) renommage du champ initial comportant le nom du posteur. Ce champ doit être rempli pour que le commentaire soit validé. Résultat : pas un seul spam en une semaine. Voyons maintenant mon cas personnel : 1) Ajout d'un champ de formulaire, caché par la CSS et portant l'attribut "nom". Si ce champ n'est pas vide, le commentaire est considéré comme spam. Amélioration : le nom qui définit ce champ est un string aléatoire changé toutes les semaines ! A noter que si ce champ est rempli et que les cookies sont activés, sa valeur est sauvée exactement comme pour les "vrais" champs. 2) renommage du champ initial comportant le nom du posteur. Ce champ doit être rempli pour que le commentaire soit validé. Amélioration : le nom qui définit ce champ est, à une lettre près, le même que le champ caché à ne pas remplir. 3) Ajout d'un second champ caché, initialisé à "[http://](http://)" et intitulé "website". Si le champ a une valeur différente que "[http://](http://)", le commentaire est refusé. Résultat : plus que 20-40 spams par jour, interceptés par spamplemousse. Questions : ----------------- 1) Comment font-ils ? Comment savent-ils quels commentaires éviter ou non ? J'ai reçu un spam 2 minutes après avoir installé ces modifications donc ça implique que les robots évitent ce genre de problèmes. 2) Comment se fait-il que sur le blog de mon amie, une solution simple soit 100% efficace ? Y'a-t-il plusieurs générations de robots qui postent des spams et le son peu de google juice suffit-il à tenir les robots "avancés" hors d'atteinte ? Comment expliquer ce phénomène ? Propositions de solutions --------------------------------------- 1) J'ai remarqué que les posteurs de spams n'apparaissent jamais dans mes statistiques bbclone (ou je ne l'ai jamais vu). BBclone est configuré pour ne m'afficher que les vrais visiteurs, pas les robots. Est-ce que quelqu'un a une idée de comment bbclone établit une telle distinction ? (j'ai pas trouvé dans le code) Il "suffirait" de rejeter les commentaires provenant des robots, ça éliminerait déjà pas mal. 2) Une autre idée part du principe que les robots arrivent à passer la barrière des champs cachés en essayant plusieurs combinaisons de remplissage de champs. Si cela est vrai, l'idée serait donc de blacklister pour X minutes une IP convaincue de spam avec effet rétroactif. (les commentaires postés par cette IP dans les Y minutes précédentes sont aussi effacés). Idée que j'ai formalisé ici : [http://www.dotclear.net/forum/viewtopic.php?id=18520](http://www.dotclear.net/forum/viewtopic.php?id=18520) Conclusion ---------------- Voilà, je suis terriblement en guerre avec le spam qui représente plus de 80% des mails reçus sur fritalk, qui envahit mon blog et ceux dont je suis les commentaires par RSS, qui m'a forcé à fermer l'accès anonyme sur bien des forums et qui a condamné déjà deux adresses mails. La technique tente de se simplifier pour se mettre au niveau des non-techniciens et voilà que le spam annéanti tous nos efforts : autour de moi, les non-geeks réutilisent de plus en plus le fax, les mails sont considérés comme non sûrs car pouvant être effacés par un filtre anti-spam trop puissant ou étant noyé dans du spam et donc non-vus. (et je compte pas le fait que ma connexion internet reçoit toutes les secondes (sans exagérer) une tentative de connexion d'un virus quelconque !) Je déclare donc la guerre au spam et pour combattre un ennemi, il faut le comprendre. Si vous avez des tuyaux ;-) ********* Y'en a marre du spam ! Ok C'était super le forward ... Au début Mais les temps ont changé; il y a eu Il abuse, on n'en peut plus, casse-toi tu pues Le spam c'est la vermine et on le dit sans rire Va .. va .. va mourir Nous on lit nos mails Et on tient à le faire Nous on communique avec le monde Tout le monde Fini le spam Et ces spammeurs de récupération Vive SpamAssassin De la nouvelle génération SpamAssassin Original, unique Avec peu d'html C'est beaucoup mieux Bien plus léger Y'en a assez des spammeurs à la noix Ca suffit comme ça Qui te saoule de pillules bleues Ou de Xanax Ca suffa comme ci {Refrain:} Y'en a marre du spam Y'en a marre du spam Faut-il que l'on t'le répète que ça rentre dans ta tête Au cas où ça t'échappe? Y'en a marre du spam Y'en a marre du spam La société en a eu saciété Récupérée Eh vous, pauvres spammeurs de toute la russie Comme si vos emails le français les lit Regardez-vous Vous êtes tous moulés Dans le même moule à ghetto A cracher des promotions Pour vendre de l'érection Ghetti Faites un goûter Goûter A rabacher des buy me Et faire du bla-bla Ca suffit comme ça Des mots qu'on comprend pas ce que ça signifie Ca suffa comme ci Et puis pour passer l'filtre T'apparais sans prévenir Ca c'est le pire {Refrain:} Y'en a marre du spam Y'en a marre du spam Faut-il que l'on t'le répète que ça rentre dans ta tête Au cas où ça t'échappe? Y'en a marre du spam Oh yeah Marre du spam Heureusement qu'il y a nous Nous et Spamassassin, bogofilter. Qui ouvre a la technique Une ère initiatique Charismatique Paroisse system Epileptique Fantasmagorique Très sympathique Hip hop Prisunic T'as le ticket chic Allons faire un pique nique 2 Qui la tienne et 3 trois qui la ... Nous on lit nos mails Et on tient à le faire C'est nous qu'on utilise tous ces filtres Spamassassin C'est démodé le vieux spam à papa Ca suffit comme ça Le spam, c'était bon du temps des momies Ca suffa comme ci A tous les spammeurs Spéciale dédicace en forme de tryptique Il faut que tu bouges de là Spammeur qui nous a emmerdé Ou je dos ton server {Refrain:} Y'en a marre du spam Faut-il que l'on t'le répète que ça rentre dans ta tête Au cas où ça t'échappe? Y'en a marre du spam Faut-il que l'on t'le répète que ça rentre dans ta tête Au cas où ça t'échappe? Y'en a marre du spam Faut-il que l'on t'le répète que ça rentre dans ta tête Au cas où ça FEU FEU ! Y'en a marre du spam Oh Yeah Oh Yeah Unsubscribe

AltStyle によって変換されたページ (->オリジナル) /