这是今天收到的一条SPAM，本身居然就是SPAM TOOL的广告，功能强大，款式新颖，
来看看主要技术指标：
# Software is able to work with lots of different types of forums and guestbooks: phpBB and PHP-Nuke with any modifications, yaBB, VBulletin, Invision Power Board, IconBoard, UltimateBB, exBB, phorum.org, wiki, different types of bulletin boards and even custom-written code.
# Attention: unique feature – software works around EVERY possible type of protection from automatic registration, including:
- Pictocode protection (tickets, captcha), which look something like: "Enter the number you see in the box".
- E-mail activation protection.
- Java-script protection.
能作用于国际流行的各种论坛，维基，留言本，公告板，甚至是自己写的代码。
还有特色功能：能跳过各种各样的防ROBOT机制达成自动注册帐号（发现注册用户变多了不一定是好事），包括验证码、EMAIL激活、Javascript保护等等。
看后不禁感慨现在科技日新月异，在SPAM/ANTI-SPAM领域更是道高一尺魔高一丈啊！
现在的过滤SPAM比较有效的有几方式：在收到留言时与SPAM数据库中的数据进行对比，关键字过滤，注册用户方能回复，验证码，问问题。
SPAMER不负责任随意用新ID发SPAM的态度注定第一种方法的效率会随着时间增长而越来越低，如果把时间上比较早的那些数据删掉，又不能保证这些ID以后不会继续污染花花草草。
关键字过滤效率很高，但在排除率上实在没有保证。
注册用户方能回复，严重打击游客积极性，尤其对于小网站而言。
验证码和问问题比上面的稍好一些，但也可能使人丧失兴趣。而且现在已经很容易被破解了。
当然还有发现SPAMER后的惩治方法，如BAN IP，但已是亡羊补牢。
如果从互联网的宏观角度不能限制Spam的四处投递的话，现在我觉得比较有效的方法就是限制回复中的url数，能够阻止绝大多数的广告型Spam。
有前景的方向，应该是验证码和开发一种握手机制吧……
0 Responses to “Spamer来做广告了”
Leave a Reply