Posts RSS Comments RSS

Spam - dezvaluire

anti-spam
Ok, am sa va spun de unde vine 90% din spam-ul pe e-mail. Trebuie sa stiti si voi. Nu mai pot tine secretul asta.
Vine de la companiile care trimit si ele saracele cate-un newsletter lunar sau trimestrial, care saracele sa-si faca putina promovare, dar in care echipa de IT ori se joaca ori e formata din nepotu’ lui sefu si in loc sa plateasca un profesionist (aici link spre site-ul meu b-) ) sa se ocupe de asta, se zgarcesc. Spamul real nu e defapt mesajul ala amarat prin care isi fac reclama saracele companii, ci mesajele care vin dupaia. Pentru ca saracele companii nu-si permit sa-si protejeze PC-urile cum trebuie si sunt pline de virusi, troieni, spyware si toate vietuitoarele banuite si ne-banuite care traiesc in tuburile de internet. Si cand lista aia mare (cu toti clientii fideli lor, binenteles) trece prin fata vietuitoarelor de care pomeneam, care au infectat Outlook’ul, Internet Explorer-ul sau piesa aia dintre scaun si monitor™, se porneste infernul.
Sa va povestesc o intamplare: am primit un newsletter de la o anumita firma. Stiam ca urmeaza sa-l primesc deoarece m-am inscris in baza lor de date de buna voie si nesilit de nimeni (interese personale). Dupa circa 2~3 minute a inceput cosmarul. In 30 de minute am primit cred ca vreo 10 spamuri. Toate erau destinate persoanelor din lista respectiva.
Continue Reading »

Anti-spam. reCAPTCHA !!!

Deja a inceput sa ma calce pe nervi spam’ul asta. Akismet-ul a prins aproape 4000 de spam-uri si am ajuns la peste 70 de mesaje pe zi (spam, binenteles). Printre mesajele filtrate de akismet ca spam, se pot strecura si mesaje bune, ale vizitatorilor, si e destul de enervant sa ma uit zilnic prin toate mesajele astea si sa le salvez pe cele bune.
reCAPTCHA
Asa ca am hotarat sa pun un filtru care sa faca deosebirea dintre om si “robot de spam”. Am ales cel mai bun sistem CAPTCHA pentru wordpress la ora actuala: reCAPTCHA.
Dezavantajele sunt multe, in special pentru vizitatorii care doresc sa puna comentarii, problema mai mare e pentru cei care nu cunosc limba engleza, dar avand in vedere avantajele, cred ca merita deranjul.
Ca sa vedeti exact despre ce vorbesc, incercati sa puneti un comentariu. Daca vreti puteti folosi modul audio. E foarte interesant sistemul.

Evolutia spam-ului

Studiind spam-ul pe care-l primesc pe site-urile mele observ ca acesta evolueaza odata cu aplicatiile cele mai raspandite (ex. phpBB, wordpress). Site-urile foarte slab securizate dar facute inhouse nu sunt nici macar atinse, decat daca au un flux foarte mare de vizitatori si se gasesc unu sau doi spammeri care sa-si tuneze (din engleza, verbul “to tune”, “tuning”) spam-botii.
Am sa fac un test cand am timp: am sa scot din blogul meu elementele care-l dau de gol ca este generat cu ajutorul wordpress. Probabil nu o sa reduc spam-ul, motivul fiind ca deja este inscris in bazele de date ale spamer’ilor, dar cred ca s-ar reduce sansele sa fie atacat de spam-boti nou-veniti. Cred ca si mai interesant ar fi daca as face testul asta si pe un blog nou.
Ce am mai observat eu la spam’ul asta e ca devine din ce in ce mai optimizat d.p.d.v. SEO si incep sa se reduca numarul de linkuri din continutul mesajului. Oare ar putea fi folosita asta in avantajul posesorilor site-urilor atacate? Trebuie studiat fenomenul.

AKISMET (pentru worpress)

In ultima vreme am fost stresat tot mai mult de spamul de pe acest blog. Nu a iesit nimic la vedere, dar lupta am dat-o in decor :). Cam de o saptamana am inceput sa folosesc Askimet si deocamdata nu am mai avut probleme. E simplu de folosit si de instalat, mai ales de la versiunea 2 in sus. Aici se afla un tutorial video pentru instalarea acestui plugin.
Pentru cei cu versiuni mai vechi ale wordpress, am pus un filmulet cum puteti face update.