Netcraft har en nyhet om att kommentars spam börjar bli en riktig plåga för webb hotell. Det har gått så långt att såna webbar stängs ner. Artikeln på netcraft debateras just nu på slashdot.

Mer info om kommentars spam eller link spam som det också heter finns på följande adresser;

Wikipedia.
chongqed.org
wordpress

lilo@suddenenlightenment.us som är ett alias för någon som har som specialitet att posta kommentarer till wordpress baserade bloggar. Han har härjat på denna sajt och familjen öfjälls sajt i två veckors tid. Jag har testat lite olika typer av plugins för att blocka dessa spam medelanden. Jag har konstaterat att problemet med dessa olika plugins är att modereringskön fylls upp och det enklaste sättet blir att rensa med följande sql-kommando;

DELETE FROM wp_comments
WHERE comment_author_url like
”http://www.poker-rooms%”
or
comment_author_url like ”http://www.1-texas-holdem%”;

MsoNormal”> Det känns ju lite fel att tvingas kringgå admingränssnittet,
så istället hackade jag om lite i wordpress.
Jag noterade att spammaren lilo alltid kom in på sidan och postade direkt via wp-comments-post.php.
se tidigare artiklar.

Så jag gjorde en liten fuling och döpte om comments-post.php,
så nu har det äntligen slutat att postas spam……

För denna gång.

*skratt*

Japp, så var lilo@suddenenlightenment.us tillbaka på öfjälls sajten. Men denna gång så har han slutat att använda sig av lilo@suddenenlightenment.us som namn. Denna gång så genererar han/hon/det ett slumpmässig epostadress. Men min block fungerar ändå….

Tarpit pluginen till wordpress har också sparkat igång.

Idag var det dags för lilo@suddenenlightenment.us att hemsöka även denna sida spam. Kollar man Apaches webb loggar så ser man följande;

61.192.108.16 – - [18/Nov/2004:16:36:24 +0100] “POST /w-acomments-post.php HTTP/1.0″ 302 -
61.192.108.16 – - [18/Nov/2004:16:36:29 +0100] “GET /index.php?p=40 HTTP/1.0″ 200 6933
82.197.78.149 – - [18/Nov/2004:16:36:36 +0100] “POST /wp-comments-post.php HTTP/1.1″ 302 -
82.197.78.149 – - [18/Nov/2004:16:36:41 +0100] “GET /index.php?p=41 HTTP/1.1″ 200 6926

IP-adressen verkar vara slumpad. Spindel öppnar en enskild nyhet , byter ip-adress. Postar sen ett eller flera inlägg med den nya ip-adressen. Det gör att det inte går att blocka på Ip-adresser. Men som tur är så använder han/hon/det samma epostadress och hänvisar till samma sajter. Genom att kommentarsmoderera på följande ord så rensas alla spam från lilo bort.;

free-casino-games
lilo@suddenenlightenment.us
poker-rooms-777

Jag har även installerat Kitten”s Spam Words . Med den och TarPit så skall jag inte få så mycket spam på denna och andra sidor på denna server…

(Hoppas jag)

För snabb rensning finns ju alltid;

DELETE FROM wp_comments
WHERE comment_author_email = ”lilo@suddenenlightenment.us”;

Bra länk om hur du bekämpar spam.

jaha..

På familjen Öfjälls sida www.ofjall.se. Så har jag råkat ut för en J***a idiot som hade postat 40 kommentarer med reklam för online Poker. Typen som kallar sig lilo@suddenenlightenment.us har någon form av webbspindel som söker igenom nätet efter WordPress och MovableType bloggar. När spindeln hittar en blog som har kommentarer påslagna så postar den en slumpmässigt antal medelanden på varje artikel. Det är inte kul som admin att sitta och rensa bort dessa medelanden. Exempel på fantasifulla medelanden som alla hänvisar till en Online poker sajt;

“One is not born, but rather becomes, a woman. <länk>”

“We have unmistakable proof that throughout all past time, there has been a ceaseless devouring of the weak by the strong. <länk>”

osv…

Söker man på google så får man 296 träffar på lilo@suddenenlightenment.us. En bra artikel om hur man bekämpar denna plåga är från The Definite Article.

Jag har dock valt att satsa på TarPit pluginen till WordPress. Den använder sig av en blacklist plus det att om postaren finns på denna svarta lista så väntar den 60 sekunder innan den svarar. Det gör att den spam postande webb-spindeln bromsas upp.

Vi skall se hur den fungerar….

Idg.se förslår ” Spamsniffare” som en ny arbetsuppgift för statligt anställda. Det efter att arbetsgrupp, under ledning av Statskontoret kommer att försöka att hitta en lösning på problemet med spam plågan för de statligt anställda. De är pga av lagen skyldig att läsa och diareföra allt som kommer in till myndigheten.

Angående vad som diareförs på svenska myndigheter så är detta en av de bästa exemplen;

Citat från Örnsköldsviks Allehanda:

HUNDRA STENAR

Redan har närmare hundra stenar skickats iväg från postkontoret i Köpmanholmen.
Femtio kronor kostar portot till att medverka i aktionen som riktar sig till ministrar och statsråd i regeringen.
På listorna som finns vid paketen är det bara att välja till vilken minister man vill skicka en tegelsten som påtryckningsmedel. Varje sten som skickas ner till Rosenbad är numrerad och är en av de totalt 3 463426 tegelstenar som finns på fabriksområdet.
Allt fler intresserar sig för gruppen som knackar ned tegelsten för tegelsten av fabriksbyggnaden för vidarebefordran till huvudstaden.

Till slut ringde den minister som fick flest stenar till initiativtagaren och personligen bad dem att sluta skicka stenar och lovade att titta på deras ärende (en industrisanering) en gång till.

Två saker som arbetsgruppen tittar på är;

1. Centrala e-postlådor, så kallade funktionsbrevlådor.

2. Säkra epostlådor. T ex att epost får skickas via webbformär.

Någon form av grindvakt kommer det att behövas och jag tror att det blir någon form av system som gallrar innan någon tjänsteman tar över och diarieför. Det ligger i linje med det jag skrev om den 18 augusti

Artikeln på idg hittar du här