Spamflut

Thursday, June 8. 2006

Ich kämpfe momentan mit einer gigantischen Spam-Flut. Vor allem Trackback-Spam, aber auch die Kommentare sind davon betroffen.
Die größte Menge wird von der Blogsoftware gleich aussortiert, aber hin und wieder rutscht doch mal etwas durch. Ich bemühe mich, derartige Einträge aus dem Blog zu entfernen.

Wie mein E-Mail-Postfach vom Blog aussieht, wollt ihr nicht wissen. Der Anteil Spam ist inzwischen ein Vielfaches vom regulären Posteingang.

Posted by Bjoern Harste in Shopblogger at 15:38 | Comments (15)

Random Entry: Etwas Anstand
< Voriger Eintrag | Nächster Eintrag >

Trackbacks

Trackback specific URI for this entry

No Trackbacks

Comments

Display comments as (Linear | Threaded)

Wie umgehen die das Captcha?

#1 Andi on 2006-06-08 15:43

Ich habe mal gelesen, dass Spammer irgendwie die URL der Captchas auslesen und diese auf Free-Porn-Homepages integrieren. Alles was die User machen müssen, um an den Porno-Content zu kommen, ist das Captcha überwinden, indem sie einfach den Code eingeben. Damit ist das Captcha geknackt und der Spammer hat die Möglichkeit, einen Kommentar zu hinterlassen. Ob das tatsächlich so funktioniert, weiß ich nicht. Gibts bestimmt auch noch andere Möglichkeiten.
Bei Trackbacks ist es offenbar einfacher, da es bisher sowas wie Captchas (noch) nicht gibt.

#1.1 Peter (Homepage) on 2006-06-08 15:59

Hallo Andi
so schwer ist es nicht mit OCR und anderen erkennunsmassnahmen die Captchas automatiert auszulesen.
http://www.myfonts.com/WhatTheFont/
http://bhiv.com/2005/09/30/defeating-diggs-captcha/

ander, etwas komliziertere Methode basiert z.b. darauf, dass sich session ids nicht aendern nach der captcha eingabe:
http://www.puremango.co.uk/cm_breaking_captcha_115.php

also, leider immer nur eine Frage der Kriminellen Energie und der Arbeit die man sich machen will.,,

BFLQU Belgische Fussballer lieben Quallen ungegart

#1.2 fronti (Homepage) on 2006-06-08 23:31

ach herrlich!
ich fühl mich immer wieder darin bestätigt, dass ich meine e-mail adresse nicht so mirnichtsdirnichts rausrücke.
den einzigen spam den ich krieg sind die von meinem provider...

#2 DerLässigeLui on 2006-06-08 15:46

Ich hatte auch grade ein paar Probleme mit Spa. Allerdings habe ich (noch) keine Captchas. Die Blog-Sofware filtert zum Glück recht gut. Was eigentlich an Spam für mein Blog "vorgesehen" war, möchte ich gar nicht wissen

#3 Aci (Homepage) on 2006-06-08 16:09

Ich empfehle Spamkarma2 (http://unknowngenius.com/blog/wordpress/spam-karma/)
Kostet nix, frisst Spam wie ein Irrer und erspart einem den ganzen Captcha-Kram.
Ich hab seitdem absolute Ruhe vor Spam und insgesamt 2 False Positives gehabt.

#4 Olaf (Homepage) on 2006-06-08 16:46

Hups, ich sehe grade, dass du ja garnicht Wordpress verwendest ...
Naja, dann hilft der Tipp vielleicht ein paar Wordpress-benutzenden Lesern

#4.1 Olaf (Homepage) on 2006-06-08 16:49

Das interessiert mich jetzt. Du hattest bisher 2 "richtige" Kommentare, die gefilter wurden? Das war doch mit Positives gemeint, oder? Das würde ja bedeuten, dass die Kommentare nicht entfernt, sondern nur geblockt werden würden. Das wiederum hieße, dass ich mir die geblockten Kommentare durchsehen und ggf. freischalten muss.
Wenn das so wäre, dann wäre SpamKarma genauso unsinnig wie jeder andere Spam-Filter. Die Zeit, die ich damit verbringe, geblockte Kommentare manuell zu filtern, kann ich genauso gut dafür verwenden, gleich die Kommentare aus dem Weblog zu löschen.

Gegenmittel? Ein absolut zuverlässiger Filter, dem man vertrauen kann und der alles Unerweünschte immer gleich wegwirft. Schade daran? Sowas wirds nie geben.

#4.2 Peter (Homepage) on 2006-06-08 17:42

nein. wenn man am anfang festgestellt hat, wie oft false positives durchgehen, und der anteil minimalst ist, kann man danach einfach die erkannten spams nach einer zeit löschen lassen. falls sich jemand aktiv beschwert, sein kommentar sei gelöscht worden, kann man immer noch rückgängig machen.

seit spam muss man einfach eine 100% ankommenswahrscheinlichkeit vergessen. aber die ist ja auch bei briefen schon lange nicht mehr gegeben.

#4.2.1 Anonymous on 2006-06-08 18:26

Da scheint im Moment eine ziemliche Trackback-Spam-Welle im Rollen zu sein. Mein Logfile nimmt auch schon exorbitante Größen an.

Den Kommentar-Spam kann man mit den Captchas ganz gut im Griff halten; die Trackbacks kann man eigentlich nur über Blacklisting u.ä. kontrollieren, was natürlich bei derartig heftigen Wellen nur bedingt hilft.

#5 I.S. (Homepage) on 2006-06-08 16:48

Für das verbesserte Spamblock-Plugin
hast Du ja nicht die richtige s9y-Version. Ansonsten würde ich Dir das ernstlich empfehlen. Seit ich das einsetze, habe ich keinen Spam mehr gesehen. Okay, ich habe die Spam-Behandlung auch auf Abweisen gestellt, aber das dürftest Du doch ähnlich handhaben.

Der Haken dadran ist eben, dass Du vorher erstmal auf 0.9.1 aufrüsten müsstest, aber das ist ja eigentlich nicht schwer. Am längsten dabei dauert bei mir immer der Upload der s9y-Dateien, das eigentliche Update geht ziemlich schnell. Ich würde bei dem Update auch durchaus helfen, wenn Du das willst (Freitags hab ich schließlich immer frei)...

#6 Andre Heinrichs (Homepage) on 2006-06-08 19:29

Du hast Freitag frei? Super, dann kannst Du Dich ja gleich um die FAQ kümmern und Dich mit neuen Zotter-Schokoladen anfreunden. Außerdem empfehle ich einen umfangreichen Walkers-Crisp-Test.

#6.1 Mitarbeiterin on 2006-06-09 00:53

Wenn mir noch Fragen einfallen würden, könnte ich mich auch um die kümmern. Bisher ist mir da aber noch keine begegnet. Neue Zotter-Schokoladen hab ich schon auf dem Zettel, und bei der Gelegenheit wollte ich mich auch gleich noch mit den Walkers anfreunden. Ich muss jetzt nur mal schauen, wie ich die ganzen Sachen, die ich mir für heute vorgenommen habe, auch schaffe: Einkaufen, einen Brief basteln (Da brauch ich im Wesentlichen nur nen Umschlag), und natürlich Entspannung. Wenn Ihr auch Briefumschläge habt, kann ich mir den Ausflug zur Post glatt verkneifen, dann drohe ich gleich mal mit meinem Erscheinen

#6.1.1 Andre Heinrichs (Homepage) on 2006-06-09 08:23

Nicht nur die Blogs werden zugespammt - seit dieser Woche habe ich auch im regulären eMail-Verkehr einen deutlichen Anstieg an Spam zu verzeichnen.

Leider sehen Gerichte das mit der ZUstellung im geschäftlichen Verkehr etwas anders - ich würde gerne dienstliche Mails die eindeutig als Spam zu erkennen sind direkt verwerfen lassen, aber sobald man die einmal angenommen hat...

Daß es immer noch Idioten gibt die darauf reinfallen erstaunt jedes Mal aufs Neue 8(

#7 Deneriel on 2006-06-08 20:59

Einfach mal per Google nach Spamhilator suchen und schon sollte der Spamflut im Email-Fach einhalt geboten sein.

#8 Legatus (Homepage) on 2006-06-09 09:36

Only registered users may post comments here. Get your own account here and then log into this blog. Your browser must support cookies.

The author does not allow comments to this entry