informazione SPAM nel sito

[flowbox]

Purtroppo per ora continuano gli attacchi al sito da parte di qualche blackhat webmaster

a volte si pensa sia un umano che pubblica lo spam... ma non è cosi... o meglio l'umano sta dietro ai software dedicati alle pubblicazioni nei forum che ne automatizzano il processo.

purtroppo siamo finiti nella lista di qualcuno di questi softwares, queste liste girano nei siti specializzati per webmaster(cercate in google "scrapebox list", è importante sapere che chi prepara queste liste ha una priorita assoluta... controllare che il sito da inserire nella lista non contenga il metatag nofollow (e siano blog o forum definiti autoapprove...) in quanto il solo scopo della pubblicazione di tutta sta immondizia è ottenere dei link che vengano visti da google nei forum tipo questo che dispone di un alto pagerank..


i programmi sono del tipo: "rank builder", "senuke x", "instant backlink magic" "scrapebox" ecc.

hxxp://xxx.rankbuildersoftware.com/
hxxp://xxx.senuke.com/x/
hxxp://xxx.scrapebox.com/

le liste ed i softwares, che personalmente gia ritengo fuorilegge, si trovano in siti per webmaster pirati e piratati ancor piu fuorilegge perche diffondono questi programmi in forma craccata

esempio:

hxxp://scriptmafia.org/


Attualmente il webmaster di c4dzone ha inserito il tag nofollow che è il primo provvedimento possibile da prendere

http://support.google.com/webmasters/bi ... swer=96569

purtroppo non si vedranno i risultati immediatamente... ci sara da attendere che i software elimino dalle liste il nostro sito....

se nel frattempo la cosa dovesse aggravarsi si dovra implementare l'approvazione dell'amministratore prima che un nuovo utente possa pubblicare gli articoli, di solito si crea una pagina dove presentarsi e ricevere l'approvazione alla pubblicazione...

puo essere anche attuato in forma non permanente fino a che si calmino le acque...

sappiate che nessuno ne è immune... se provate a registrarvi nel sito scriptmafia che è uno dei responsabili della diffusione di questi programmi... vedrete che non potrete pubblicare commenti agli articoli prima che passino 15 giorni ...

abbiate pazienza è un problema che succede solo ai siti migliori

[masterzone]

Ciao Flow, grande ottima spiegazione, la cosa allucinante e' che abbiamo modificato volutamente il pannello di registrazione utente per disattivare quello del forum, proprio per evitare i robot che registrano utenti e spammano, quindi deduco che per registrarsi sul nostro sito abbiano fatto script ad-hoc per bypassare il fatto che abbiamo fatto noi il pannello di registrazione fatto a mano...

maledetti, stiamo cercando di stringere la cinghia lato server dato che le registrazioni arrivano da 2 domini...

[ciciolo]

Scusate se dico una castroneria, ma non potreste inserire la verifica prima di inviare il messaggio? Alla fine si perdono solo quei 4 secondi...

[masterzone]

Tutto viene verificato per esempio quando ti registri, è che sta gente si registra.
Per i messaggi è impossibile. Ci sono in media 100 topic al giorno e 30 utenti nuovi al giorno.

[ciciolo]

Tutto viene verificato per esempio quando ti registri, è che sta gente si registra.
Per i messaggi è impossibile. Ci sono in media 100 topic al giorno e 30 utenti nuovi al giorno.

Forse-anzi, levalo LOL- mi sono espresso male: prova a prenotare un volo ryanair, già in fase di scelta della data ti fa verificare con l' inserimento del captha...

[TheTruster]

Io ritengo che una soluzione (che non è "LA" soluzione) sarebbe quella di evitare che gli spammer si registrino.
A tale scopo esistono dei database come StopForumSpam e Akismet. In pratica funziona così, cerco di riassumerlo a grandi linee:

- nasce uno spammer per cui è ancora sconosciuto.
- si registra nei suoi primi forum tra cui anche quelli che usano stopforumspam
- essendo sconosciuto riesce a registrarsi e a spammare.
- gli amministratori lo sgamano, lo bannano e lo segnalano a stopforumspam, interfacciandosi con una ApiKey
- da quel momento in poi tutti i forum che usano stopforumspam impediranno la registrazione allo spammone

Dello spammer si segnalano indirizzo di posta elettronica, indirizzo IP, nazionalità etc, cosìcché anche se variano alcuni di questi dati si possa riuscire a risalire allo spammer.

La cosa davvero efficace è che In pratica si beneficia anche delle segnalazioni degli altri.

Riguardo la fattibilità bisognerebbe vedere se il "motore" di questo forum consente l'installazione della "mod" relativa al controllo dei dati del "registrando" utente sul database di stopforumspam e della relativa segnalazione in caso di ban dello spammer.

Posso assicurare che su un altro forum su cui sono moderatore, abbiamo risolto al 99.9% il problema dello spam in questo modo.

TheTruster

[flowbox]

allora per completezza vi aggiorno...

ho scaricato uno dei soft di cui parlavo ... e lo dico qui a chiare lettere e me ne assumo tutta la responsabilita.. craccato !!! (non mi sognerei mai di dare dei soldi al creatore di sta schifezza...

la brutta notizia è che il software viene aggiornato molto frequentemente per raggirare qualsiasi sisteme di controllo...

comunque il funzionamento è completamente automatizzato, crea all'istante le email che usera per quella sessione, automatizza tutte le fasi di registrazione nei forum, anche i link di verifica che vengono inviati alle email, automatizza il rilevamento del capcha... non c'e piu bisogno di un umano che legga e scriva il codice, automatizza la creazione di articoli, titoli e link... utilizza in modo intensivo i proxy per evitare che venga bannato l'ip e comunque si arrivi allo spammatore.

in poco tempo permette di scrivere in migliaia di forum e blog...

ora abbiamo il nofollow implementato... ma se non fosse sufficiente ...il mio consiglio è che il webmaster provi a scaricare qualcuno di questi soft per vedere se puo prendere le dovute contromisure.

[masterzone]

Ciao ragaz grazie mille sospettavo che questi maledetti avessero qualcosa che automatizzasse.
Stiamo lavorando lato server per bloccarli perché lato software abbiamo fatto il possibile.

Mz