Защита от спама на форумах. Статья.

SamCram · 2007-01-15T21:15:16.0000000Z

Мне уже очень давно приходиться работать с форумами - около 3-х лет. За это время приходилось встречать множество различных видов спама на форумах, видел не один десяток программ и скриптов для этого нехорошего дела. В этой статье я хотел бы рассмотреть способы защиты от спама, а также приведу приёмы, которые уменьшат время работы борьбы со спамом. Для тех, кто ставит форум с нуля. То, в какую папку на сервере вы положите движок, или как будет называться поддомен, очень многое зависит. Почему? Сейчас скажу. Все спамилки ( так будем называть программы и скрипты для спама ), работают с базой форумов. Эти базы получаются путём поиска через поисковые системы ( больше всего для этого подходит Google ). Программа просто напросто ищет примерно такие домены и поддомены: Forum.yoursite.ru/ yoursite.ru/forum yoursite.ru/phpBB yoursite.ru/phpBB2 Ну что, первый вывод , я думаю, вы уже для себя сделали. Для уменьшения вероятности попадания в спам-базу называем путь к форуму по хитрому. Я бы предложил назвать примерно так - conf.yoursite.ru или так yoursite.ru/conf. Преступим к следующему этапу проектирование и составление структуры форума. Работа некоторых спамилок заключается в следующем: они регистрируются на форуме ( о защите от регистрации читаем ниже ), заходят на подфорум с определённым id и создают тему. Рассмотрим поподробнее второй этап ( заход на подфорум с определённым id ). Для начала, немного об этом id. id это идентификатор подфорума, который есть у каждого подфорума. Чтоб узнать id подфорума навести курсор на подфорум. Видим внизу браузера ( в Status Bare ) смотрим ссылку, типа http://www.forum.ru/viewforum.php&f=2& . Нас интересует параметр f=2. Цифра 2 и есть идентификатор подфорума. Больше подфорумов с таким идентификатором на данном форуме нет. Так вот, вернёмся к нашим баранам Опять прибегну к принципу работы спамилок: -чтоб оставить сообщение на форуме, некоторые спамилки ищут подфорум с id=1, а потом оставляют там сообщение. Так почему бы не сделать отдельный подфорум для спама, т.е. например, с названием корзина!? Если вам нужен трафик для сайта/форума, то при индексации эти спам-топиков, вы получаете дополнительный контент. Кроме того, не забывайте, что у администратора форума есть возможность писать в топиках в htmlе. А тут уже включается ваша фантазия Вы заметили, что в предыдущем абзаце я написал некоторые спамилки ищут . Вот именно, что некоторые. Ибо вышеописанная фишка умными спамерами была учтена. Они понимают, что редко найдёшь форум, в котором 1-3 подфорума. Поэтому ставят спам на подфорумы с id например равным 7. Ещё спамилки работают по принципу: находят подфорум с наименьшим id, и спамят там. Что я предлагаю в этом случае: самостоятельно накрутить id подфорумов, чтоб наименьший id был равен примерно 30. Ничего в этом трудного нет, просто заходим в администраторскую панель и начинаем создавать форумы ( 30 штук, как и договаривались  ). Потом удаляем созданные. И ставим свои форумы, при этом рабочий подфорум ( который уже реально будет на форуме ) с наименьшим id делаем Корзиной или чем-нибудь подобным. Второй по возрастанию id форум можно назвать Флейм, Флуд или Курилка . Если на такой подфорум вы и пропустите спам, ничего страшного я думаю не будет Вопреки заголовку (для тех, кто ставит форум с нуля), должен сказать что всеми этими приёмами можно воспользоваться и на рабочем форуме. Перенос тем вам в помощь. Но для этого нужно будет на несколько часов ( при большом форуме ), его отключить, и не факт, что всё будет сделано правильно. Делайте выводы сами. Работа с рабочим форумом. Если всё вышесказанное, наверняка, был для тебя в новинку, то о следующих способах борьбы со спамом ты наверняка слышал. Начнём с самого примитивного: Во-первых, это запрет гостям писать создавать новые темы, и отвечать на форуме ( хотя этот способ уже очень давно не спасает ). Во-вторых, включить подтверждение регистрации через email ( столь же эффективен, как и предыдущий). В-третьих, это конечно картинки с цифрами, но стандартные, которые поставляются с форумами, увы, тоже научились обходить. Много интересных, авторских способов замены стандартной картинки я видел на / ( для примера вбейте в поиск защита от спама ), некоторые способы реально помогают. Хочу выделить несколько способов, вообще из интернета, которые мне реально понравились: безусловно лучший из всех, что я видел nnm.ru. Нажимаем регистрацию и смотрим сами. Конечно есть ещё круче - http://forum.the1st.net.ru/download.php?id=33 )). Ещё стоит обратить внимание сюда - http://my-cms.jino-net.ru/index.php?cap=antispamphpbb2 . На самом деле в интернете куча таких замен, так что подбирайте на свой вкус. Ещё могу предложить вам написать вам свой скрипт на php, который будет рандомом ( случайным образом ) выводить два числа, а пользователю лишь нужно будет ввести их сумму ( тоже самое, что и на nnm.ru, но без картинки ). В-четвёртых, предлагаю полностью избавиться от кнопки Ответить, использовать только форму быстрого ответа. PS Вот и всё, что я хотел сказать. Надеюсь всё, что было описано в данной статье в какой то мере поможет вам. Поменьше вам спама, друзья! PS 2 Зацените статью, но не сколько правильность написания статьи, сколько способы защиты. Спасибо. PS 3 Скоро выйдет номер журнала "Хакер Спец" полностью посвящённый спаму. Советую!

138

Yukko

16 января 2007, 16:51

#11

SamCram:

А вы пробовали сделать накрутку id подфорумов, и сделать подфорум с наименьшим id под спам?

ну да. спам туда залетает, аж бегом.

В последний раз, когда у меня форум после апгрейда был, я эксперименты ставил и на сутки его открыл, приехало что-то около 200 сообщений, причем в абсолютно все разделы.

Все что нужно знать о DDоS-атаках грамотному менеджеру

В 2023 году Google заблокировал более 170 млн фальшивых отзывов на Картах

Защита от спама на форумах. Статья.