Netrvalo to dlouho a má ochrana proti spamu zažila kolaps. Koncem tohoto týdne jsem smazal několik stovek komentářových spamů, zabanoval dvě ip adresy a vyměnil kontrolní dotaz. A všechno nasvědčuje tomu, že za všechno můžou naši slovanští bratři.

Nejnovější článek antispamové ochrany na conBLOGu žádá uživatele, aby zadal do pole požadovanou číslici. Pro anglicky hovořícího spamera je to ořech zvící kokosu. Ne tak pro kluka slovanského, který může z textu ledacos pochopit.

První várka spamu dorazila podle všeho z Polska (usuzuji podle ip adresy a slova cokolwiek v emailu). Změna kontrolní otázky a ban ip adresy prvního útočníka odrazil. Další pokus o den později přišel z Ruska. Tentokrát stačilo zabanovat.

Uvidím, jak se celá věc bude vyvíjet. Díky jednoduchému dotazu, na který uživatel s javascriptem ani nemusí odpovídat, byl od spamu tři čtvrtě roku pokoj. Doufám, že nenazrál čas na další antispam.

Tento spot berte jako rychlé nahození myšlenky, pro kterou bych vás chtěl požádat o kritický rozbor.

Komentářový spam je velký problém. Pamatuji doby, kdy se nespamovalo v e-mailech. Pamatuji doby, kdy se nespamovalo skrze komentářové formuláře open source publikačních systémů. Poslední dobou se ale spamuje snad každý formulář na webové stránce. Na mých webech spamují mé vlastní kontaktní formuláře i jednopolíčkové formuláře pro objednávku newsletteru.

Každé antispamové řešení má nějakou mouchu (nebo spíš much několik). Poslední dobou používám ve formulářích pole, do kterého musí uživatel zadat např. číslo, uvedené v popisku formuláře. To zdržuje a u roztržitých pisatelů (včetně mně) způsobuje chyby při odesílání.

A teď na konci, zpět k úvodní myšlence spotu. Tedy k další možnosti komentářového antispamu. Je jím textové pole (třeba skryté), které se nesmí vyplnit. Uživatel nemusí nic zadat (není obtěžován zadáním) a projde. Robot poctivka pole vyplní a skončí. Chci se zeptat vás, kteří tento komentářový antispam používáte, jak se vám osvědčil. A rád bych se dozvěděl něco také od vás ostatních.

Venku se tiše snáší sníh (už jste někdy slyšeli, aby sněžilo nahlas?). Štědrý večer na krku. Kde rychle splašit nějaký vhodný dárek? Tatínkovi (a mamince) Vyjágru, mladýmu nějaký rynktóny na mobil, dědovi kredity do kasína, babičce Diazepam. Stačí se podívat na nějakou kůl sajtu, kterou právě teď promují (od slova promotion) spameři v komentářích na mém blogu. Za chvíli ale kliknu na obrázek odstranit zaškrtnuté a první spamová padesátka půjde do kytek.

Posledních pár měsíců byl naštěstí od spamerů pokoj. Nasadil jsem vlastní antispam a byl klid. Čas od času jsem sice musel smazat těch několik málo rukodělných kousků, ale žádný kobercový nálet se už nekonal. Až teď (chvilku počkejte, smáznu další várku spamu).

Dobré SEO, více spamu?

À propos rukodělný spam. Když tak občas promazávám těch pár spamů (podle všeho psaných/kopírovaných ručně) z komentářů na conBLOGu vidím, že se spam opakuje jen u několika spotů. Myslím, že se spameři zaměřují na spoty, které jsou vysoko ve výsledcích vyhledávání (např. ve spojení se jménem publikačního systému). Rozhodně by to bylo vzhledem k účelu logické. Když už píšu spam ručmo, tak ať to aspoň stojí za tu námahu. Důležité jsou nejen zpětné odkazy, ale taky proklik. Cholera.

Souvislosti

• Testuji komentářový antispam
• Refererový spam
• Komentářový spam: další taktiky

Účinnost webových aplikací může být znatelným způsobem snížena antispamovou ochranou na straně příjemce.

Právě teď řeším s kamarádem takový problém. Jeho webová aplikace vyžaduje registraci. Po registraci je odeslán uživateli klasický potvrzovací e-mail, který mj. obsahuje odkaz na stránku, kde si své přihlášení potvrdí. Velká část přihlášek nakonec neproběhla. Část přihlášek samozřejmě padá na konto těch, kteří si něco zkouší nebo si dělají legraci. Když jsem se ale do aplikace přihlásil sám, tak jsem objevil další významnou skupinu lidí, kteří na potvrzení přihlášky nereagovali. Byli to uživatelé, kterým potvrzovací e-mail spadl do spamu.

U českých systémů tento problém není zase tak závažný. Převážná většina spamu je psaná anglicky. A tak i antispamové systémy citlivěji reagují na anglicky psané texty. Autoři newsletterů a konfirmačních e-mailů generovaných automaticky by měli pečlivě vážit, jakým způsobem sestavit text sdělení. Mohlo by se jim totiž docela snadno stát, že sníží účinnost svého snažení.

Pokud sestavujete text sdělení, snažte se:

1. Vyhýbat postupům, které využívají spameři.
2. Nepoužívat slovní spojení vyskytující se ve spamech.
3. Pečlivě zvažit e-mailovou adresu uvedenou v odesílateli.
4. Co nejvíce personalisovat odesílaný e-mail.
5. Testovat odesílané zprávy proti pádu do spamových košů na různých systémech.

Můžete tak zvýšit účinnost své webové aplikace.

Už zhruba měsíc nacházím ve statistikách mého webu v položce Odkaz z jiné stránky weby, ze kterých na můj web žádné odkazy nevedou. Na pořadu dne je refererový spam.

Dost často se dívám do statistik mého webu. Je užitečné vědět, jak se chovají návštěvníci (ať živí nebo neživí). Zajímavá položka statistiky je informace, ze kterých stránek přichází návštěvníci. Poslední dva měsíce se začaly mezi Top10 odkazů z jiných stránek objevovat evidentně nesmyslné odkazy. Většinou to byly odkazy na staré známé weby z komentářového spamu. Refererový spam dorazil na conBLOG.

Refererový spam se často vyskytuje právě na blozích. Je to hlavně proto, protože některé blogy automaticky generují pod spoty seznam naposledy odkazujících webů na daný spot. Pro návštěvníky to může být užitečná vlastnost, která autora nestojí skoro žádnou námahu. Návštěvníci si rádi přečtou, co se na dané téma píše jinde. A na tohle sází spameři, kteří se snaží protlačit do seznamu odkazujících stránek. Drží se hesla škoda každého odkazu, který padne vedle.

Já na conBLOGu žádné seznamy odkazujících stránek nemám. Robota, který tenhle balast generuje to samozřejmě nezajímá. Dál mi zapleveluje serverové logy nesmyslnými údaji. Nezbývá, než se pustit do boje. Jaké máte zkušenosti s refererovým spamem? Jak se proti němu bráníte?