@pilot25 июл 2008 в 10:41

Сравнение 9-ти способов обфускации email адресов

1 мин

1.6K

Чулан

+47

Комментарии 71

НЛО прилетело и опубликовало эту надпись здесь

@pilot 25 июл 2008 в 10:51

согласен, но при этом (если верить полученным данным) он более чем эффективен.

@Sayman 26 июл 2008 в 12:56

по моему "форма обратной связи" (каптча в помощь ;) более актуальна со многих точек зрения, чем замуты с ксс и явой
плюсом емайл в графике (для автоматизации GD и MagicWand)

@peroon2 25 июл 2008 в 11:24

а разве strip_tags удаляет содержимое удаляемых тегов?

@pilot 25 июл 2008 в 11:26

нет конечно, обычно стрипом не обойдешь, нужно в любом случае удалить и внутренности, но сложности тут никакой.

@whtiger 28 июл 2008 в 05:30

а как отличать какие таги надо очищать, а какие нет? стили анализировать?

@dshster 25 июл 2008 в 11:48

вариации обрамления различных частей емайла span'ом с разными классами.
Если не пропарсить css, то не узнаешь какая часть отображается, а какая скрывается. При использовании strip_tags с удалением содержимого тегов или нет в любом случае получится каша. Единственный недостаток - такую запись не поставить в ссылку.

@loss 25 июл 2008 в 11:49

ну а ежели дописать ещё один спан с tilllate.com, например

@XAMelleOH 25 июл 2008 в 18:24

Для поискового робота это не так - он смотрит что там какой-то дисплэйнан и думает что мыльник юзеру не показывется, знач его там нету... Или что-то вроде того...

НЛО прилетело и опубликовало эту надпись здесь

@Ganagin 25 июл 2008 в 10:56

Я на своём сайте использую относительно простой способ кодирования:

<script language="JavaScript"></script>

@antyrat 25 июл 2008 в 10:58

это гениально

@Ganagin 25 июл 2008 в 11:03

Основную часть кода захабрило. Должно быть так:

<script language="JavaScript">
document.write("<a href="'ma"+"ilto:ale"+"x@gana"+"gin.com'">"+"ale"+"x@gana"+"gin.com"+"</a>");
</script>

@roh_roh 25 июл 2008 в 20:30

Я когда-то тоже так делал, но потом узнал что боты научились выполнять жабаскрипт и перешел на css. Более хитрый, чем в примере — у меня @ и точка идут бекграундами в спанах. Вроде помогает =)

@chanaev 4 ноя 2008 в 20:11

А можете пример выложить? А то я в CSS не особо силен.
Я вот подумал, а если комбинировать скрипт+ксс? Наверняка защита лучше будет.
Сижу ковыряю.

@roh_roh 5 ноя 2008 в 10:26

funtiki.org/temp/email/
очевидный минус — адрес нельзя скопировать

@chanaev 8 ноя 2008 в 15:15

Аааа! У Вас картинками! А я все искал CSS свойство «текст на фоне» )))
В итоге сделал комбинированный все таки =)
Спасибо!

@roh_roh 9 ноя 2008 в 17:03

ну можно с before, after, content повозиться, будет текстом

@pilot 25 июл 2008 в 10:59

а у меня вообще просто через [at], [dot] - благо гугл спасает, но такая запись практически тоже что и записать обычно, спама меньше не становиться, а только растет ((

@Nc_Soft 25 июл 2008 в 11:04

К сожалению, вы правы. Такая же ситуация (

@kurokikaze 25 июл 2008 в 11:07

Использую document.write и объявление в разных частях документа (а не concat в одной строке).

@pilot 25 июл 2008 в 11:10

Если выдумавать столько головняка, что записать один мыльник, то проще сделать из него картинку.

@pxx 25 июл 2008 в 16:57

Движки, распознающие капчи, таким способом не обмануть. Хотя, с другой стороны, никто и не будет распознавать картинки, достаточно ресурсов, где можно нахватать мыльников намного проще.

@rSedoy 25 июл 2008 в 11:22

Я видел вот такой способ:
e-mail: python -c "print 'bWFjaWVqLmJsaXppbnNraUBnbWFpbC5jb20='.decode('base64')"

@pilot 25 июл 2008 в 11:27

ох, круто!

@iRedactor 25 июл 2008 в 11:54

Я просто пользуюсь нормальным сервисом — «УкрПочта». Спама нет :)
Правда, приходится выходить в подъзд за письмами.

@khizhaster 25 июл 2008 в 12:17

Хм-хм, а тонны рекламы "Купи у нас", "новые скидки", "крутые кондиционеры" и прочие? %)
Я примерно каждую неделю выгребаю тонну такого спама из почтового ящика.

@iRedactor 25 июл 2008 в 18:04

Неа. У них сейчас самый модный спам-филтр, — почтальон.

@kossnocorp 25 июл 2008 в 12:09

А image способ? Или я что то непонимаю?! Кто решит что то накалякать на ящик тот наверняка не полениться переписать с картинки...

@Devgru 25 июл 2008 в 12:15

Насилие над юзером. :)

НЛО прилетело и опубликовало эту надпись здесь

@sk1p 25 июл 2008 в 12:21

«Обфускация» и никак иначе.

@flypigs 25 июл 2008 в 12:26

Вот еслиб было 900 ящиков, защищенных 9 разными способами. А так - вилами на воде писано.

НЛО прилетело и опубликовало эту надпись здесь

@alex_blank 25 июл 2008 в 16:46

я думаю, они просто читают свой ящик через GMail

на picamatic мы тоже не прячем мыло :)

@iswitch 25 июл 2008 в 14:55

Использую ajax.
При генерации страничек все e-mail`ы меняю на такие ссылки:

<a href="javascript:void(0)" onClick="show_mail('7fe8391e1e4e454ac9a8f9a11e8deb86');" id="mail_7fe8391e1e4e454ac9a8f9a11e8deb86">e-mail</a>

а в сессию добавляю сами e-mail`ы, вот так:

$_SESSION['mail'][7fe8391e1e4e454ac9a8f9a11e8deb86] = 'www@email.ru';

После этого маленькая js функция делает своё.

@AlexeyTokar 25 июл 2008 в 19:35

...и если у пользователя выключен JS,то ...

@alex_blank 25 июл 2008 в 19:51

... то он — бот! (шутка)

на самом деле, проще простого добавить рядом секцию <noscript> с текстом "включите javascript чтобы увидеть e-mail"

@AlexeyTokar 25 июл 2008 в 19:52

это никоим образом не вынуждает его (пользователя) этот самый JS включать ;)
а поглядеть-то хооооочется

@iswitch 25 июл 2008 в 21:53

"Без жертв не добиться победы"
(С) Фильм "Трансформеры", у семьи Уитвики был такой слоган

@denver 26 июл 2008 в 07:44

А резонно ли стартовать сессию для каждого гостя?

@alex_blank 25 июл 2008 в 16:38

а я никогда не прятал мыльник

гугл отлично фильтрует спам, из 10000 писем всего одно просачивается в мой inbox

@alex_blank 25 июл 2008 в 16:38

кстати, люблю читать спам :)

забавно следить за последними "разработками" в мире спама :)

@Dex 25 июл 2008 в 20:13

Да вы оптимист по жизни :-) Сколько не пытался, но получать удовольствие от спама не получается, очень он однообразен.

@Rive 26 июл 2008 в 06:17

Более того, некоторые собирают спам или отдельные его виды. : ) Например, есть ЖЖ-коммьюнити свидетелей Фокса Йовович.

@Cosmonaut 26 июл 2008 в 06:10

очень интересно, а откуда Вы знаете, сколько писем зарезал спам-фильтр GMail?

@Busla 27 июл 2008 в 12:50

Меньше знаешь - крепче спишь!

С полгода назад отловил несколько важных мне писем, которые google посчитал спамом, с тех пор не доверяю. Хотя подобных ошибок в последнее время не было - то ли алгоритм стал бережнее, то ли везло просто.

@pilot 27 июл 2008 в 13:13

На самом деле периодически письма попадают в спам и у гугла, и к сожалению замечаешь это когда тебе говорят, что отсылали несколько раз, а письма нет.
Любую систему не возможно сделать на 100% эффективной, вот и приходится периодически заглядывать в спам, а его там просто пруд пруди.. ))

@Cosmonaut 27 июл 2008 в 18:21

Для тех, кто не любит веб-интерфейс (а по POP3 забрать письма из папки "Спам" не выйдет) есть рецепт - создать специальный фильтр, который перекидывает письма из Спам во Входящие: 1) Создаем фильтр 2) Содержит слова: in:spam 3) Следующее действие (на предупреждение отвечаем утвердительно 4) Отмечаем галочку "Никогда не отправлять в спам"
Вуаля!

@VanDamM 25 июл 2008 в 16:55

обфускация - поправьте плиз :) "обускфация" глаза режет

@pxx 25 июл 2008 в 16:59

и "хочеться" тоже режет

@VanDamM 25 июл 2008 в 17:14

*хочется :)

@pilot 25 июл 2008 в 18:28

спасибо поправил

@LittleEndian 25 июл 2008 в 23:30

Исправили, видимо, в заголовке, но в первом же абзаце осталась еще одна «обусфакция». ;)

@le0pard 25 июл 2008 в 16:59

{mailto address=$EmailAddress encode="javascript"} или же
{mailto address=$EmailAddress encode="hex"} - Smarty шаблонизатор

@kosiakk 25 июл 2008 в 17:27

Вот палево.
Прям руководство к действию для спамеров!! =(

@Tishka17 25 июл 2008 в 17:48

links2 -dump нужный_url > текстовый_файл

И смотрим, что в первом и втором случае у нас адрес оказался в виде нормального текста

@TDionis 25 июл 2008 в 18:32

Комбинированная техника: делаем картинку с мылом, называем ее yourmail_domain_zone.gif, пишем простенький js

var q=mailimg.src.split("_"); mailspan.innerHTML=q[0]+'@'+q[1]+'.'+q[2];

для замены этого имага на yourmail@domain.zone, применяем обфускацию js для полного амброза и радуемся. Итог: обычные пользователи могут копировать и кликать, любители гулять без js не остаются без адреса почты, спам боты не видят ничего

@AlexeyTokar 25 июл 2008 в 19:37

пользуюсь GMail и довольно дико читать такие посты... Вы еще страдаете от спама на почту?

З.Ы. для офиса отличным решением является IronPort'овские наработки в области защиты от спама

@Q2W 25 июл 2008 в 22:49

Пользуюсь gmail'ом, страдаю от спама.

@Treg 25 июл 2008 в 22:48

У меня есть почтовый ящик с адресом ko***************ch@rambler.ru, которому около года. Я его вообще нигде и никогда не использовал, но на него умудрилось просочиться 4 спам-письма =(

@sham2 26 июл 2008 в 02:07

я свой мыльник стараюсь нигде не светить, а регистрируюсь на ресурсах используя одноразовый мыльник:
http://www.10minutemail.com/10MinuteMail/index.html

@garex 26 июл 2008 в 05:56

В итоге надо сделать компромиссное решение, которое учтет возможное наличие JS`а, CSS`а и их полное отсутствие.

1. script] некаяШифрФункция("зашифврованное мыло") [/script
2. noscript] color=white] span class="coderedirection blackcolor"]ur.etis@serda [/color [/span [/noscript
3. noscript] img style="display none" src="somescript.phpaspx?geturlimageid=АЙДИКАРТИНКИСМЫЛОМ"] [/noscript

Первый пункт для случая, когда JS пашет
Второй — когда не пашет, но есть CSS
Третий — когда нет ни того, ни другого

@Cosmonaut 26 июл 2008 в 06:03

поправьте, пожалуйста, обусфакции->обфускации (вторая строка сверху в тексте). Выражение "всего ничего" не требует зяпятой, пример уотребления: http://www.poezia.ru/article.php?sid=61675

@mechmind 26 июл 2008 в 10:01

ASDASD :)

@Bugblind 26 июл 2008 в 11:38

А я использую на сайте внутреннюю почту (вида:username-mail)и через неё уже рассылаю по настоящим ящикам юзеров, а кто хочет узнать реальный email пусть с хозяином ящика и договаривается! Есть неудобства, зато с моего сайта спамеры нифига не поимеют!