AntiSpam

反制廣告郵件/垃圾信件/廣告評論(spam comment, trackbacks)

spam of comments/trackbacks

防制廣告機器人(WWW Robots, wanderers, spiders)的方法

IP封鎖

• .HTACCESS IP, Referrer, and Hotlink Banning Generator via .htaccess 生成器 for Apache web server
• [MT] 避免數秒內同一IP一直張貼迴響ThrottleSeconds (基本防護功能)
• DokuWiki: IP Banning Plugin

權限控制(ACL)

張貼回應需經權限控制(ACL)的審核/延遲發佈

• [MT3] Login to Typekey (but not everyone has the identity of TypeKey)
• [WP] Wordpress Plugin : Auto Moderate Comments

黑名單(blacklist)

• The blacklist maintained by chongqed.org
  • implement: Oddmuse: SpamCatching Module & DokuWiki URL blacklist
• obsolete [MT v2+] plugins/extensions: Blacklist。擊殺說明
• Spam blacklist - Meta via Extension:SpamBlacklist - MediaWiki

robots.txt設置搜尋引擎bot的漫遊政策

優點：在網站根目錄新增一個robots.txt檔案，告訴搜尋引擎等使用者代理程式(user agent)不要將你的網站列在索引檔。

• Blog: Oui-Blog │防治垃圾spam大作戰 正式開始！ 2005-01-02 建議「不再INDEX CGI網站動態網頁，只剩下靜態網頁的部分。」

User-agent: *
Disallow: /path/to/mt/

• Wiki: 避免將舊版頁面列入索引範圍 (資料來源: chongqed.org)

缺點：不是每個代理程式都會很禮貌地遵循robots.txt的原則。

迴響內容的文字過濾

• [MT3] Bayesian filter for MT 2003-10-15
• [WP] Kitten: Kittens-spam-words 詳見 WISWYG in Vancouver : Spam Comment的介紹 2004-09-19
• [bloxsom] YK Weblog: 定期殺spam comment 2004-10-08

要求使用者輸入圖上的檢核碼(security code)

在輸入評論處, 顯示一張圖片, 要求使用者輸入圖上的檢核碼(security code, Captcha, 驗證碼, 識別碼...)，藉以判別是否為濫發廣告的機器人，但是這個方法的缺點是降低網頁的親和力(Accessibility)，使得有視覺障礙的網友無法發表迴響

CMS

• [Drupal] Captcha module

Blog software

• [MT] James Seng: Solution for comments spams 2003-10-09 (Movable Type Plugin::SCode) 詳見安裝說明

• [WP] WordPress
  • WordPress Hack: AuthImage[1] by Gudlyf or SecureImage
  • reCAPTCHA WordPress Plugin

• [pLog] Mark's Place :: 為 pLog 加上迴響驗證 (AuthImage) 的功能 2004-12-06

• [Nucleus] Plugin: NP_Captcha via AceLan's Tech Center 2005-01-15

more software

• reCAPTCHA(forum) for CMS, Blog, MediaWiki ... : Stop Spam, Read Books.
  • reCAPTCHA for MediaWiki based on ConfirmEdit
  • 介紹好用工具：reCAPTCHA (免費的 CAPTCHA 驗證服務)

反思:

• zonble: 以輸入圖片中的數字作為防治垃圾留言的問題 2004-11-30
• W3C (2005). Inaccessibility of CAPTCHA

Comments Post Rewriter

• [WP] WordPress Plugin - Comments Post Rewriter 2006-08-26
• [MT] MovableType 阻擋 Spam 留言小技巧 把留言的 Form action 給打亂甚至隱藏起來, 以達到阻擋 Spammer... 2006-09-08

javascript的混淆技術

• 酷！學園 :: 觀看文章 - 防止機器人灌水 (範例與程式下載)
  • Fillano's Learning Notes

要求使用者回答問題

• 文字 or 數字問題 ex: Oddmuse: QuestionAsker Extension

索引延遲(Delayed Indexing)

Delayed Indexing for Wiki

• Wiki內容變動一段時間後，才會允許搜尋引擎進行索引。 ex: DokuWiki預設延遲索引5日，在這段時間如果有廣告留言，Wiki社群也能進行處理。

分析比對spam bot的HTTP requests

• DokuWiki: Bad Behaviour Plugin
• Bad Behavior for forum, blog(ex: WordPress)...

反制TrackBack Spam

• 取消Blog的TrackBack功能，改用搜尋引擎尋找Inbound Link (或稱Backwards Links)。
• 永遠的真田幸村: 對抗垃圾引用的3種方法 (last visited: July 9, 2006)

反制Refer Spam

請參考Exclude filter of refering sites

其他

• [MT] mt-comments.cgi增加hidden屬性
  • MovableType的Comment Spam 2004-12-26 Spammer是直接利用mt- comments.cgi来进行留言,而不是利用Blog上的个个文章的留言窗口这个特点,在mt- comments.cgi里追加hidden属性的变数,凡是不利用Bolg上的留言窗口进行留言的,就认为是Spam就可以了。...
  • Oui-Blog │防治Spam大作戰 【*極*重要公告】 2005-01-08
  • Burningbird » Comment Spam Quick Fix 2002-10-29
• [MT] hacks: 防止重複迴響(Avoiding Duplicate Comments 3.01) + 重建單篇(Rebuild Entry 2.0) via: 酋長
• change the filename of comment.cgi 效果不佳，詳見 說明 (jimmytp:補上一個假的原檔名這樣才不會被發現)
• [MT] 修改menu.tmpl 快速消除多筆迴響或通告 說明 參考: netrunner: MT的垃圾留言对策
• [MT] Learning Movable Type: Concerning Spam 2004-08-16

• [Blosxom] nospam plugin 利用Javascript在迴響裡加上亂數隱藏欄位

• [MediaWiki] 荷蘭語wikipedia要求匿名訪客(IP guest)編輯內容，需先預覽，才能儲存內容。 (visited: 2007-12-20)

• 國生三年才開始 » 用 htaccess 擋 spam (last visited: June 2, 2006)

• [WP] 5招打走Wordpress垃圾留言 | 網絡，就是有趣！

nofollow: 降低comment/trackback的PageRank

• Movable Type Publishing Platform: Movable Type 'nofollow' plugin 2005-01-18
• Jan's Tech Blog: nofollow協議打擊Comment Spam 2005-01-19

Email

Anti Spam Email: 收集Email清單的機器人, 報告濫發電郵/檢舉信箱, 郵件過濾

即時通訊

• [Skype] [工具選單] 檔案 -> 設定選項 -> [隱私]分頁 -> 只有在我的聯絡人名單可以撥給我或傳訊息給我 via Skype用户：小心垃圾信息骚扰 by Zheng 2004-11-18
• [Yahoo!奇摩Messenger] 即時通偏好設定 -> 拒看名單: 不在好友名單內的帳號，全部拒看。

相關主題: Spam_Text_Formatting_Rules