How to become an author
Search
Write a publication
Pull to refresh

Comments 121

Ммм… интересно…
Читая статью с начала думал что вы «изобрели велосипед» сделав просто русский аналог Akismet, а оказалось что у вас оно вроде бы поинтересней реализовано. Думаю что у вашего проекта большое будущее, а с ним и у Российской блогосферы ;)
Total votes 2: ↑2 and ↓0+2
Недостатки Akismet отчасти и вдохновили меня. У моего плагина есть важное преимущество — он помечает как спам только то, что заведомо спамерское. И еще, не зависит от чужого сервера, не тормозит, так как списки собираются локально в каждом блоге. И эти списки можно править. И еще два механизма фильтрации.

Но главное — в моих блогах действительно нет ручного спама (поначалу, правда, специально ломились, чтобы «показать неэффективность».)
Total votes 2: ↑2 and ↓0+2
хоть от спама я и спасся, но протестю и этот плагинчик.
А конфликтовать с включенным Akismet не будет?
Total votes 2: ↑1 and ↓10
Не знаю :) Я на всех блогах своих первым делом сносил Akismet ввиду тормозов и ложных срабатываний.

Мой плагин ничего не стирает, только помечает как спам комменты, содержащие спамерские ссылки. Разве что Akismet сам прибьет то, что отправлено на модерацию было.
Total votes 1: ↑1 and ↓0+1
хы, поставил Ваш плагин, и у меня появился комментарий к последней записи, Ваших рук дело?
This comment wasn’t rated yet0
а, наверно у вас ведется база сайтов где установлен плагин?
This comment wasn’t rated yet0
Не, базы нет, просто при обращении за обновлением мне идет referer. Таким образом, я могу видеть, какие версии плагина где стоят, и если вдруг (мало ли) появится критическая уявзимость — я смогу связаться с пользователями.
Total votes 5: ↑5 and ↓0+5
по поводу Akismet, у меня он помоему ложно ниразу не срабатывал, спама отсеил порядка 1500 сообщений, но как только я поставил плагин Raven's Antispam спама в целом стало значительно меньше, пару сообщений в неделю
This comment wasn’t rated yet0
Я недавно писал про то, что и крупные организации занимаются спамом.

По-моему, нужно просто исключить поле URL в комментариях как класс. Зачем оно нужно? Если кто-то захочет дать линк на свой сайт, он его даст в поле письма. А втыкать его в каждый комментарий не нужно.
Total votes 3: ↑3 and ↓0+3
Не нужно исключать это поле. Вот из-за спамеров подрывается одна из основ блогосферы. Это поле — для связей между интересными блогами, а не для спамерских ссылок. И теперь вот из-за мудаков-спамеров и поисковики снизили значимость ссылок с блогов, и народ вынужден отключать поле URL.
Total votes 7: ↑7 and ↓0+7
Такой вопрос: я добросовестный блоггер. Я прихожу в чей-нибудь блог и оставляю комментарий, указывая ссылку на свой блог.

Человек по ошибке принимает меня за спамера и помечает мой сайт как спамерский. Заодно из Яндекса благодаря вам вылетают два десятка зарегистрированных на меня же доменов, ни один из которых никогда не рекламировался спамом.

Какая защита от возникновения подобных ситуаций? Ведь здесь одно «ложное срабатывание» — смерти подобно.
Total votes 5: ↑5 and ↓0+5
Тут защита многоступенчатая. Он может пометить вас как спамера, но при этом только для своего блога, локально. Он и так может ваши комментарии стереть у себя.

Если же ссылка приходит мне для добавления, я сперва ее ставлю на рассмотрение. Если это не явный дорвей, сплог и т.п., и есть сомнения — я ее не включаю в черный список.

И ссылки принимаются только от доверенных блоггеров. А у меня есть целая сеть «ловушек», куда идиоты-спамеры сами фигарят свои домены, думая, что всех перехитрили ;-)

Другие ваши домены никуда не вылетят, кстати. Ведь база спамеров — это база доменов, по которым спамят.
Total votes 3: ↑3 and ↓0+3
ОК, тогда другой вопрос. У меня блог/сайт с хорошим, качественным контентом. Я просто хочу новых читателей и больше тИЦ. Нанимаю тех же рассылателей ручного спама.

Вы по наводке идете проверять мой сайт, но обнаруживаете вполне интересный блог, СДЛ. Сайт идет в черный список или нет?
Total votes 5: ↑5 and ↓0+5
)))
я бы отправил в черный список
Total votes 7: ↑4 and ↓3+1
1) Если в черный список, тогда как отличить добросовестных активных блоггеров, которые действительно просто рассылают много комментариев?

2) Если в белый список, то значит, ukr.net будет спокойно продолжать спамить в блогах? Ведь это крупнейший интернет-провайдер и портал.
Total votes 2: ↑2 and ↓0+2
Прочитайте про новое отношение к полю «Ваш сайт».

Если коротко — то я предлагаю его расценивать не как вознаграждение комментатору, а как способ отправить автору блога свой блог для ознакомления. И, если автор блога сочтет нужным, то откроет ссылку для своих читателей через механизм «белого списка».

ukr.net — не блог, добросовестным блоггерам незачем его вставлять в комментарии. Так что, однозначно в газенваген.
Total votes 1: ↑1 and ↓0+1
Ведь даже если это кто-то спамит против ukr.net — сам ukr.net ничего не потеряет. Ведь он блога не ведет, а если сам не спамил — так и не должен был появляться там в комментариях.
Total votes 2: ↑2 and ↓0+2
Буду по ситуации смотреть. Не исключено, что таким образом и подставить пытаться будут.
Total votes 3: ↑3 and ↓0+3
так это поле не обязательное, не хочешь — не заполняй
This comment wasn’t rated yet0
А если мой УРЛ это openID? То я просто не могу оставить коментарий как «зарегистрированный» пользователь.
This comment wasn’t rated yet0
когда сделаю международную версию плагина


Могу бесплатно сделать вам перевод плагина/сайта. А в иностранных блогах вообще есть такая проблема?
Total votes 2: ↑2 and ↓0+2
Есть у них и такая проблема. С международной версией там чуть посложнее, чем просто перевести. Надо переделать плагин под файлы локализации и т.п. За предложение благодарю, буду иметь в виду, когда придет пора :-)
Total votes 1: ↑1 and ↓0+1
не долго он «ламался», как по мне…
Total votes 7: ↑5 and ↓2+3
ну я там порно ссылочку запостил которую уже неспешно кикасснули
ну и так пару словечек добавил из простого набора :)
Total votes 2: ↑1 and ↓10
Так плагин не от порноссылок и не от стоп-слов :-) Хотя, запросто можно будет доработать.
Total votes 1: ↑1 and ↓0+1
Т.е. это я прошу присутствующих не минусовать deerua
Total votes 5: ↑3 and ↓2+1
Свой блог не веду, спамом не занимаюсь, но хотелось бы отметить очень хороший дизайн сайта parasite-eliminator.ru, а так же хороший юмор в текстах.
Приятно смотреть на такую работу)

P.S. единственное что — домен ваш запомнить просто нереально:) По крайней мере, для меня.
Total votes 5: ↑4 and ↓1+3
Все целиком делал своими руками — от текстов и оформления до программирования и сбора базы :)
Total votes 4: ↑2 and ↓20
И красавица, и умница, и мастерица на все руки =)
В плане оформления порадовало отношение к типографике и безумно порадовала иконка «fuck off spamer» =) Вобщем молодец, как всегда (давно уже отсылаю заказсчиков за «где можно почитатать доступно на эту тему?» на микромаркетинг).
Total votes 2: ↑1 and ↓10
Дизайн прикольный. А тексты злые какие-то.
Total votes 1: ↑1 and ↓0+1
Веселые)) Так и надо, мне нравится.
This comment wasn’t rated yet0
Звучит как минимум интересно. Протрезвею — буду пробовать ^__^
Total votes 1: ↑1 and ↓0+1
Well done, commander.
Срочно приобретите оружие самообороны. У меня плохое предчувствие…
This comment wasn’t rated yet0
Уже есть. Кстати, блогоспамеры зашевелились.

Добавили электронную почту Parasite Eliminator в скрипт, который сейчас проходится по куче разных форумов и регистрируется там, оставляя наше мыло. Ну да это не страшно. Ящиков я могу заводить сколько угодно, а почту с радостью принимают сервера и антиспамерские фильтры «Гугла».

Сейчас идет 2-3 письма в минуту. Такими темпами скоро у меня окажется вся их база уязвимых форумов. Вот и монетизация сервиса ;-)

И еще в статистике появились заходы с закрытых спамерских форумов.
Total votes 4: ↑4 and ↓0+4
ХА, так вы работаете аки почти что спамеры :)
Заспамили спамеров своим мылом в форумах
Total votes 2: ↑1 and ↓10
Так это не мы, а спамеры добавили.
Total votes 1: ↑1 and ↓0+1
>>Добавили электронную почту Parasite Eliminator в скрипт, который сейчас проходится по куче разных форумов и регистрируется там, оставляя наше мыло

Я не имел в виду стопроцентного спамерского сходства…

Спамеры оставляют сообщения на форумах, чтобы потом поисковые системы их индексировали…
для этого они
1) автоматически регистрируются на форумах
2) оставляют спам-сообщения

Вы же скриптом нарегили экаунтов чтобы спамеры проиндексировали Вас :)

ЗЫ
Только не надо минусовать, это ж не в укор сказано, я просто сравнил (при чем не без юмора)
Total votes 1: ↑0 and ↓1-1
Это не я нарегил, а спамеры :-) Чтобы забить мой ящик 1500 писем.
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
Обновления есть уже несколько месяцев, там более 1000 доменов спамерских уже. Просто я, выкладывая ссылочку на запасной аэродром, опечатался. Но уже поправил, спасибо.

Установленные плагины же без проблем скачивают, что надо, я как раз отслеживаю работу ;-)
Total votes 2: ↑2 and ↓0+2
А поисковым системам это проканает? :-)

В любом случае, спасибо за наводку ;-)
Total votes 1: ↑1 and ↓0+1
ну не знаю, проканает или нет (Надо подумать. Возможно даже, что да).
Задача была оставить комент с линком на определенный сайт :)
This comment wasn’t rated yet0
У спамеров задача оставить комментарий с линком, который будет проиндексирован роботами.
Total votes 1: ↑1 and ↓0+1
Вполне проканает. Как по вашему индексируются ссылки вида ru.wikipedia.org/wiki/Спам?
This comment wasn’t rated yet0
ну значит вариант, предложенный мною подходит :)
(пока автор не закрыл эту фишку)

Ситуация не в том, что он проиндексирует эту страничку, главное чтобы
количество проиндексированных адресов www.test.sp%61m добавляло рейтинга (ПР и ТИц) домену www.test.spam
я в этом не был уверен.

чтобы не было чего-то типа такого результата поиска:

www.test.spam — spam bla bla bla

www.test.sp%61m — spam bla bla bla

This comment wasn’t rated yet0
пожалуй стоит попробовать заменить akismet, хотя проблем у меня с ним пока не было
This comment wasn’t rated yet0
А вы специально совместили чёрный день российских блогоспамеров с днём милиции?
Total votes 7: ↑7 and ↓0+7
Я решил проблему проще. Так как само содержание спамерского комментария вполне позитивно, я просто отключил подстановку ссылки под ником, теперь спамеры работают на меня =)
This comment wasn’t rated yet0
Вряд ли информационный шум и тупая лесть, используемая спамерами, могут быть полезны и хороши для обычных читателей. Там, где прошлись спамеры, нормальные обсуждения не появляются.
Total votes 5: ↑5 and ↓0+5
А обычные читатели разве всегда пишут умно и правильно?
This comment wasn’t rated yet0
Нет, но они «returning customers», в отличии от (: А не прилетело НЛО, написало: «Клевая статья, я как раз интересовался» под цитатой с Баша и исчезло на веки веков (: Такой комент впечатление производит феерическое (о;
This comment wasn’t rated yet0
Круто… Блог Миколки и мой собственный блог помечены как спаммерские. Оба — качественные блоги.
This comment wasn’t rated yet0
убрал zybc и mikolka из списков
Total votes 1: ↑1 and ↓0+1
Скорее всего, когда я зашел на их сайты, то не отличил от сплогов :) Так бывает.
Total votes 1: ↑1 and ↓0+1
Но вот за весь период пока только 5 или 6 ложных внесения в блеклист из > 1000
Total votes 2: ↑1 and ↓10
Огромное спасибо, пользуюсь ещё с тех закрытых тестовых версий, очень нравится этот плагин. Каюсь, уже думал, что больше не будет развиваться :(
Total votes 1: ↑1 and ↓0+1
Ага. Спасибо.
Я, кстати, в блоге у вас спросил, что делать, если кто-то решит подставить кого-то (были случаи) и начнет спамить от чужого имени? В акисмет есть возможность блоггерам вытаскивать из «спама» комменты, и впоследствии они будут и на сервере акисмета помечены как «не спам». А здесь нужно писать автору по каждому случаю, или наши локальные списки могут как-то использоваться?
This comment wasn’t rated yet0
Тут есть несколько вещей:

1. Локально вы можете добавить все, с чем не согласны, в список исключений, но это будет, правда, только для каждого блога в отдельности.

2. Я сделаю механизм, который позволит при следующих обновлениях баз вытаскивать из спама ошибочно внесенные комментарии.

3. Пока нужно будет писать мне, но до сих пор, за несколько месяцев закрытого тестирования, только 2 или 3 домена оказались ошибочно внесены. И вот сейчас еще 2 нашлось. В остальных же случаях выяснялось, что ошибочно были оставлены спамерские комментарии, написанные «по теме», но ради очередной ссылки на очередной дорвей по строительной тематике.
Total votes 2: ↑1 and ↓10
Не понимаю из-за чего столько сложностей. Неужели не проще сделать редирект или выводить поле URL, скажем javascript-ом или и то и другое?
This comment wasn’t rated yet0
Дело в том, что тупые спамеры гадят даже тогда, когда все ссылки заредирекчены и закрыты по самые гланды. В блоге появляется мусор, который просто массой душит нормальные обсуждения.

Вот пример:
ownthesite.ru/2008/05/11/wordpress-251-lecactus/#comments
Total votes 3: ↑3 and ↓0+3
насколько я заметил тут всего лишь nofollow, который даже не факт что влияет на что-то.
This comment wasn’t rated yet0
Не, тут не в контексте SEO говорю. Вы посмотрите, там же просто нет нормального обсуждения — из-за спамерских отбросов ему просто не пробиться!
Total votes 3: ↑3 and ↓0+3
Была мысль сделать подобную сеть(спам/реклама) на базе торрента: где центральный сервер позволяет соединятся клиентам между собой для синхронизации списков, плюс рейтинги/доверие к ссылкам.
This comment wasn’t rated yet0
А как насчёт API, чтобы можно было сделать плагины не только для WordPress, но и для других систем?
This comment wasn’t rated yet0
Там даже API не нужен. Надо только формат списков знать. Люди вот импортируют даже в Movable Type
Total votes 2: ↑2 and ↓0+2
Алексей. Я уже поломал твой антиспам. :)
Total votes 2: ↑1 and ↓10
В привет мире предпоследний комментарий. Ну или уже не предпоследний, проще искать по моему нику.

Заменил букву «a» в адресе на HTML Enitity. Все работает. Вот и вся магия.
This comment wasn’t rated yet0
А, фишка с заменой букв на последовательности типа a уже в разработке :-)
Total votes 1: ↑1 and ↓0+1
Ну, тут немного другой вариант подмены, так что его тоже учтите. :)
This comment wasn’t rated yet0
Учтем. Что посоветуете? :-)
Total votes 1: ↑1 and ↓0+1
Я так понял, что у вас там PHP, хотя это не суть важно, т.к. в других языках тоже есть варианты решения, но для PHP: html_entity_decode — для моего варианта, url_decode — для предыдущего варианта.
Total votes 1: ↑1 and ↓0+1
Так и буду делать. Скорее всего, придется делать какой-то фильтр, который при сохранении будет конвертировать такие штуки в обычные.

Или предупреждалку, обнаруживающую такие фокусы и бьющую тревогу.
Total votes 2: ↑2 and ↓0+2
UFO just landed and posted this here
UFO just landed and posted this here
Более удобный механизм будет чуть позже, сперва разберусь с тем, насколько серьезна лазейка с подменой символов в домене. Жду ответа от поисковиков. Надеюсь, что искаженные таким образом домены просто не будут учитываться :)
Total votes 1: ↑1 and ↓0+1
Насколько я понимаю, тут есть 2 способа: на уровне HTML текст может быть заменен на html-entities(& something; и & # code ;), и в УРЛ тоже можно кожировать символы через urlencode()
This comment wasn’t rated yet0
Очень интересная статья. Добавил в закладки.
Total votes 4: ↑3 and ↓1+2
это сообщение очень похоже на спам :D
Total votes 6: ↑5 and ↓1+4
Здорово)) Порадовало злобное, но с юмором отношние к спамерам. Хотелось бы, чтоб интернет уже стал чище, и чтоб всех этих поганых черных СЕО-шников уже забанили окончательно, вместе со всеми их дорвеями.

А заодно все долбаные линкопомойки, сплоги, и прочий хлам, который генерируют через РСС, а также СДЛ, которые бедные копирайтеры в поте лица за копейки делают.

Ну и отдельно (особо жестоко;) надо банить всяких SAPE-шников))

> И еще в статистике появились заходы с закрытых спамерских форумов.

)) Боятся или просто интересуются? Может их IP тоже на всякий пожарный записать?

p.s. А ведь вроде на ссылках в комментах ставят nofollow, в чем смысл спамить? Заманивать народ? И нафик тогда плагин, если для заманивания народа ссылку можнотпробелаимт писать, или через tinyurl
Total votes 1: ↑1 and ↓0+1
Дело в том, что спамеры даже не смотрят, есть ли nofollow, noindex и пр. им пофигу — они тупо фигачат автоматом. От таких у меня капча. Чтобы капчу обойти — нанимают гоблинов. Гоблины получают за количество — тоже плюют на нофоллоу :) Но от них помогает мой плагин.
Total votes 1: ↑1 and ↓0+1
Кстати, математический плагин (на тестовом блоге), по моему — фигня, можно же фигачить числа рандомом процентов 10 пройдет.
This comment wasn’t rated yet0
два числа, от одного до десяти. Двадцать вариантов суммы. Один из двадцати — это 5% по рандому. Но пока что ни одного не проходило.
Total votes 1: ↑1 and ↓0+1
А насколько реально прикрутить к совсем другому блогу? Скажем, я вообще странный человек и предпочитаю вести блок в связке плагинов blog и discussion в DokuWiki. (Я действительно именно такой странный человек, мне очень нравится, как написана DokuWiki— это очень качественный объектный код со всеми вытекающими. А ещё он без СУБД, в плей-текстовых файлах всё хранит, и не тормозит. Короче, мечта.)

Возможно ли появление API вроде того, как сделано на recaptcha (там регистрируешься, получаешь у них персональный криптографический ключ...)?
This comment wasn’t rated yet0
Как к другому — не знаю, все-таки, использованы специфические для Wordpress функции, его API.

Но вот на problog.ru человек написал, как в Movable Type списки импортировать.
Total votes 1: ↑1 and ↓0+1
Потрясающе! Novikov, большое спасибо за этот проект! Я давно мечтал о подобном сервисе. Желаю больших успехов!
This comment wasn’t rated yet0
На здоровье. Мы его еще сейчас и улучшим, и прокачаем.
Total votes 2: ↑2 and ↓0+2
UFO just landed and posted this here
Давно подумывал о таком счастье)))) Приму активное участи в развитии, у меня спам резервируется))))) Раскидаюсь только с текущими проблемами!
Спасибо за сервис и плагин!
This comment wasn’t rated yet0
Как я понимаю, для реализации минимального функционала для своего блога мне нужно сделать:
1) проверку текста и урла комментария на нахождение в черном списке
2) проверку урла комментария на нахождение в белом списке
3) обновление списков с сервера

Так? Или надо еще добавление урлов в список при подтверждении спамности? Пробежав код «по диагонали», я не нашел там отправки списка на сервер — оно там есть? Или я просто давно не брал в руки PHP? :)
This comment wasn’t rated yet0
Там есть несколько функций:
1. проверка новых комментариев сразу при добавлении
— по черному списку
— по белому списку

2. сканирование всей базы
— по черному списку
— по белому списку

3. фильтрация URL с имени комментатора, если URL нет в белом списке

4. обновление списков с сервера

5. ручное добавление в локальные ч и б списки

6. локальные исключения из ч и б списков

Еще собираюсь добавить функциональность по извлечению из спама ошибочно добавленных комментариев.

Пока удобной функции отправки на сервер нет, шлют мылом :-) Но будет, как только разберусь с более важными вещами.
Total votes 2: ↑2 and ↓0+2
Спасибо, попробуем сваять :)
This comment wasn’t rated yet0
Я уже вижу как спамеры пишут парсеры, которые ищут «графические отпугиватели» и вычищают свои базы.
Total votes 1: ↑1 and ↓0+1
А вас не смущает что недовольный спамер возьми да проспамит по вашему красному списку, но не сцелью проставить ссылку — а так с целью просто поспамить — чтобы нагадить в каменты, а блогеру потом вычищай мусор, а спамер он не один и не одно сообщение пошлет, а сразу 100-1000 сообщений — в объщем мусора может падать по несколько десятков тысяч сообщений в день.
Может не нужно этот список вывешивать?
(спамит без ссылок — такчто фильтр не сработает)
This comment wasn’t rated yet0
Блоггеры, наоборот, сами просятся :-)

да, не исключено, что некоторые, особо ущербные ментально кастрированные спамеры будут гадить специально. но практика показывает, что это не критично, надолго их не хватает, а автоспам можно будет заворачивать ;)
Total votes 1: ↑1 and ↓0+1
UFO just landed and posted this here
1. Сперва спамеры спамили мои блоги. Это были первые спамеры в списках.
2. Затем я придумал способ вскрывать спамерские сетки превентивно.
3. Потом я искал спамерские комментарии у знакомых блоггеров.
4. Теперь присылают мне на рассмотрение.

Я все просматриваю своими глазами, в спам отправляются или явные сплоги да дорвеи, или иногда попадали блоги оптимизаторов, рекламировавших софт для генерации дорвеев. Впрочем, последних я уже разбанил.
Total votes 1: ↑1 and ↓0+1
Умм, а как с url shortner сервисами? вот я прогнал test.spam через tr.im и комментарий прошел. Если спам ручной, то конвертировать УРЛ проблемы не составит.
This comment wasn’t rated yet0
Спам в основном для SEO — ссылки такие никому не нужны будут, а посещаемость есть более простые способы нагнать
This comment wasn’t rated yet0
Ну так ссылки в комментариях практически везде с nofollow…
This comment wasn’t rated yet0
Яндекс на него чихал. Кроме того, если уж блог в базе спамеров, то можно нофоллоу ставить — им по фиг. Они хозевам показывают, что линк стоит, и все.

Поэтому плагин в качестве одной из фич имеет фильтр и дрессирующий механизм.
Total votes 1: ↑1 and ↓0+1
А спамерам по фигу. Блог в базу внесли — и дальше фигарят. Помогает только жесткая фильтрация автоспама (капча) и страх быть сданными в поисковики.
Total votes 1: ↑1 and ↓0+1
Такие URL спамерам оставлять смысла нет. Они ж себе накручивают тиц и пейджранк, а не сервису трим.
Total votes 2: ↑2 and ↓0+2
Так-с, у меня уже было первое боевое срабатываение :)
Продолжаем поподнение базы спам URL
This comment wasn’t rated yet0
Это сканер по прошлым каментам или фильтр по новым отработал?
Total votes 1: ↑1 and ↓0+1
Когда ставил — было 10 непроверенных комментариев (у меня все в модерацию идут) — и все отметил как подозрительные=)
This comment wasn’t rated yet0
А в коде плагина function npe_сurl_is_allowed() буква C должна быть русской? :)
Total votes 1: ↑1 and ↓0+1
Спам Карму отключать надо
2.3.3 — не работает. Активирую — виснет.
This comment wasn’t rated yet0
Правильно ли я понимаю, что плагин сдох? База уже много лет не обновляется. :(
This comment wasn’t rated yet0
Sign up to leave a comment.

Articles

Your account

Sections

Information

Services

Support
© 2006–2024, Habr