Защита от спама на форумах. Статья.

Мне уже очень давно приходиться работать с форумами - около 3-х лет. За это время приходилось встречать множество различных видов спама на форумах, видел не один десяток программ и скриптов для этого нехорошего дела. В этой статье я хотел бы рассмотреть способы защиты от спама, а также приведу приёмы, которые уменьшат время работы борьбы со спамом.

Для тех, кто ставит форум с нуля.

То, в какую папку на сервере вы положите движок, или как будет называться поддомен, очень многое зависит. Почему? Сейчас скажу. Все спамилки ( так будем называть программы и скрипты для спама ), работают с базой форумов. Эти базы получаются путём поиска через поисковые системы ( больше всего для этого подходит Google ). Программа просто напросто ищет примерно такие домены и поддомены:

• Forum.yoursite.ru/

• yoursite.ru/forum

• yoursite.ru/phpBB

• yoursite.ru/phpBB2

Ну что, первый вывод , я думаю, вы уже для себя сделали. Для уменьшения вероятности попадания в спам-базу называем путь к форуму по хитрому. Я бы предложил назвать примерно так - conf.yoursite.ru или так – yoursite.ru/conf.

Преступим к следующему этапу – проектирование и составление структуры форума. Работа некоторых спамилок заключается в следующем: они регистрируются на форуме ( о защите от регистрации читаем ниже ), заходят на подфорум с определённым id и создают тему. Рассмотрим поподробнее второй этап ( заход на подфорум с определённым id ). Для начала, немного об этом id. id – это идентификатор подфорума, который есть у каждого подфорума. Чтоб узнать id подфорума навести курсор на подфорум.

Видим внизу браузера ( в Status Bar’e ) смотрим ссылку, типа http://www.forum.ru/viewforum.php&f=2& …. Нас интересует параметр f=2. Цифра 2 и есть идентификатор подфорума. Больше подфорумов с таким идентификатором на данном форуме нет. Так вот, “вернёмся к нашим баранам” …Опять прибегну к принципу работы спамилок:

-чтоб оставить сообщение на форуме, некоторые спамилки ищут подфорум с id=1, а потом оставляют там сообщение. Так почему бы не сделать отдельный подфорум для спама, т.е. например, с названием “корзина”!? Если вам нужен трафик для сайта/форума, то при индексации эти спам-топиков, вы получаете дополнительный контент. Кроме того, не забывайте, что у администратора форума есть возможность писать в топиках в html’е. А тут уже включается ваша фантазия …

Вы заметили, что в предыдущем абзаце я написал “… некоторые спамилки ищут …”. Вот именно, что “некоторые”. Ибо вышеописанная фишка умными спамерами была учтена. Они понимают, что редко найдёшь форум, в котором 1-3 подфорума. Поэтому ставят спам на подфорумы с id например равным 7. Ещё спамилки работают по принципу: находят подфорум с наименьшим id, и спамят там. Что я предлагаю в этом случае: самостоятельно накрутить id подфорумов, чтоб наименьший id был равен примерно 30. Ничего в этом трудного нет, просто заходим в администраторскую панель и начинаем создавать форумы ( 30 штук, как и договаривались  ). Потом удаляем созданные. И ставим свои форумы, при этом рабочий подфорум ( который уже реально будет на форуме ) с наименьшим id делаем “Корзиной” или чем-нибудь подобным. Второй по возрастанию id форум можно назвать “Флейм”, “Флуд” или “Курилка” . Если на такой подфорум вы и пропустите спам, ничего страшного я думаю не будет …

Вопреки заголовку (для тех, кто ставит форум с нуля), должен сказать что всеми этими приёмами можно воспользоваться и на рабочем форуме. Перенос тем вам в помощь. Но для этого нужно будет на несколько часов ( при большом форуме ), его отключить, и не факт, что всё будет сделано правильно. Делайте выводы сами.

Работа с рабочим форумом.

Если всё вышесказанное, наверняка, был для тебя в новинку, то о следующих способах борьбы со спамом ты наверняка слышал. Начнём с самого примитивного: Во-первых, это запрет гостям писать создавать новые темы, и отвечать на форуме ( хотя этот способ уже очень давно не спасает ). Во-вторых, включить подтверждение регистрации через email ( столь же “эффективен”, как и предыдущий). В-третьих, это конечно картинки с цифрами, но стандартные, которые поставляются с форумами, увы, тоже научились обходить. Много интересных, авторских способов замены стандартной картинки я видел на / ( для примера вбейте в поиск “защита от спама” ), некоторые способы реально помогают. Хочу выделить несколько способов, вообще из интернета, которые мне реально понравились: безусловно лучший из всех, что я видел – nnm.ru. Нажимаем регистрацию и смотрим сами. Конечно есть ещё круче - http://forum.the1st.net.ru/download.php?id=33 )). Ещё стоит обратить внимание сюда - http://my-cms.jino-net.ru/index.php?cap=antispamphpbb2 . На самом деле в интернете куча таких замен, так что подбирайте на свой вкус. Ещё могу предложить вам написать вам свой скрипт на php, который будет рандомом ( случайным образом ) выводить два числа, а пользователю лишь нужно будет ввести их сумму ( тоже самое, что и на nnm.ru, но без картинки ). В-четвёртых, предлагаю полностью избавиться от кнопки “Ответить”, использовать только форму быстрого ответа.

PS

Вот и всё, что я хотел сказать. Надеюсь всё, что было описано в данной статье в какой то мере поможет вам. Поменьше вам спама, друзья!

PS 2

Зацените статью, но не сколько правильность написания статьи, сколько способы защиты. Спасибо.

PS 3

Скоро выйдет номер журнала "Хакер Спец" полностью посвящённый спаму. Советую!