AntiSpam: Difference between revisions

From LemonWiki共筆
Jump to navigation Jump to search
m (復原由203.158.221.227 (對話)的編輯;更改回Planetoid的最後一個版本)
Line 1: Line 1:
反制廣告郵件/垃圾信件/廣告評論(spam comment, trackbacks)
反制廣告郵件/垃圾信件/廣告評論(spam comment, trackbacks)


i'm fine good work
== spam of comments/trackbacks  ==
防制廣告機器人(WWW Robots, wanderers, spiders)的方法
* [<span title="Movable Type" style="cursor:help;Border-bottom-style:dotted;Border-bottom-width:thin;">MT</span>] 避免數秒內同一IP一直張貼迴響[http://www.movabletype.org/docs/mtmanual_configuration.html#item_ThrottleSeconds ThrottleSeconds] (基本防護功能)
* MT hacks: [http://www.nonplus.net/software/mt/AvoidingDuplicateComments.htm 防止重複迴響](Avoiding Duplicate Comments 3.01) + [http://www.nonplus.net/software/mt/RebuildEntry.htm 重建單篇](Rebuild Entry 2.0) via: [http://www.chieftain.idv.tw/archives/000103.html 酋長]
* change the filename of comment.cgi 效果不佳,詳見 [http://www.azuremedia.net/tech/history/blog/000926.html 說明] (jimmytp:補上一個假的原檔名這樣才不會被發現)
* [MT] 修改menu.tmpl 快速消除多筆迴響或通告 [http://wiki.planetoid.info/index.php/Delete_duplicate_comments_or_pings_of_movabletype 說明] 參考: netrunner: [http://www.oui-design.com/netrunner/archives/002148.html MT的垃圾留言对策]
* [MT] [http://www.elise.com/mt/archives/000246concerning_spam.php Learning Movable Type: Concerning Spam] 2004-08-16
 
=== 權限控制(ACL) ===
張貼回應需經權限控制(ACL)的審核/延遲發佈
* [MT3] Login to Typekey (but not everyone has the identity of TypeKey)
* [<span title="WordPress" style="cursor:help;Border-bottom-style:dotted;Border-bottom-width:thin;">WP</span>] [http://frenchfragfactory.net/ozh/archives/2005/02/02/wordpress-plugin-auto-moderate-comments/ Wordpress Plugin : Auto Moderate Comments]
 
=== 黑名單(blacklist) ===
* [http://blacklist.chongqed.org/ The blacklist] maintained by [http://chongqed.org/ chongqed.org] via [http://www.oddmuse.org/cgi-bin/oddmuse/SpamCatching_Module Oddmuse: SpamCatching Module]
* ''obsolete'' [MT v2+] plugins/extensions: [http://www.jayallen.org/projects/mt-blacklist/ Blacklist]。[[MovableTypeBlackList|擊殺說明]]
* [http://meta.wikimedia.org/wiki/Spam_blacklist Spam blacklist - Meta] via [http://www.mediawiki.org/wiki/Extension:SpamBlacklist Extension:SpamBlacklist - MediaWiki]
 
=== robots.txt設置搜尋引擎bot的漫遊政策 ===
優點:在網站根目錄新增一個[[robots.txt]]檔案,告訴搜尋引擎等使用者代理程式([[UserAgent|user agent]])不要將你的網站列在索引檔。
* Blog: [http://www.oui-blog.com/archives/2005/01/espamae_eie.php Oui-Blog │防治垃圾spam大作戰 正式開始!] 2005-01-02 建議「不再INDEX CGI網站動態網頁,只剩下靜態網頁的部分。」
 
User-agent: *
Disallow: /path/to/mt/
 
* Wiki: 避免將舊版頁面列入索引範圍 (資料來源: [http://chongqed.org/prevent_spam.html chongqed.org])
 
缺點:不是每個代理程式都會很禮貌地遵循robots.txt的原則。
 
=== 迴響內容的文字過濾 ===
* [MT3] [http://james.seng.cc/archives/000152.html Bayesian filter for MT] 2003-10-15
* [WP] Kitten: [http://mookitty.co.uk/devblog/category/kittens-spam-words/ Kittens-spam-words] 詳見 WISWYG in Vancouver : [http://lesliecafe.minidns.net/archives/2004/09/19/29/ Spam Comment]的介紹 2004-09-19
* [bloxsom] YK Weblog: [http://alumni.csie.ncu.edu.tw/~ykhuang/weblog/blog/blog20041108.html 定期殺spam comment] 2004-10-08
 
=== 要求使用者輸入圖上的檢核碼(security code) ===
在輸入評論處, 顯示一張圖片, 要求使用者輸入圖上的檢核碼(security code, [http://en.wikipedia.org/wiki/Captcha Captcha], 驗證碼, 識別碼...),藉以判別是否為濫發廣告的機器人,但是這個方法的缺點是降低網頁的親和力([[Accessibility]]),使得有視覺障礙的網友無法發表迴響
 
CMS
* [Drupal] [http://drupal.org/node/8404 Captcha module]
 
Blog software
* [MT] James Seng: [http://james.seng.cc/archives/000145.html Solution for comments spams] 2003-10-09  (Movable Type Plugin::[http://mt-plugins.org/archives/entry/scode.php SCode]) 詳見[http://planetoid.info/weblog/archives/000069.html 安裝說明]
 
* [WP] WordPress
** WordPress Hack: [http://dev.wp-plugins.org/wiki/AuthImage AuthImage][http://www.gudlyf.com/index.php?p=376] by Gudlyf or [http://uberdork.supertwist.net/2005/03/13/plug-it-in-plug-it-in/ SecureImage]
** [http://recaptcha.net/plugins/wordpress/ reCAPTCHA WordPress Plugin]
 
* [pLog] [http://blog.markplace.net/index.php?op=ViewArticle&articleId=189&blogId=1 Mark's Place :: 為 pLog 加上迴響驗證 (AuthImage) 的功能] 2004-12-06
 
* [Nucleus] [http://wakka.xiffy.nl/Captcha?v=svc Plugin: NP_Captcha] via [http://blog.acelan.idv.tw/index.php?itemid=29 AceLan's Tech Center] 2005-01-15
 
more software
* [http://recaptcha.net/ reCAPTCHA]([http://groups.google.com/group/recaptcha forum]) for CMS, Blog, [http://recaptcha.net/plugins/mediawiki/ MediaWiki] [http://recaptcha.net/resources.html ...] : Stop Spam, Read Books.
** based on [http://www.mediawiki.org/wiki/Extension:ConfirmEdit ConfirmEdit]
 
反思:
* zonble: [http://zonble.twbbs.org/archives/2004_11/648.php 以輸入圖片中的數字作為防治垃圾留言的問題] 2004-11-30
* W3C (2005). [http://www.w3.org/TR/turingtest/ Inaccessibility of CAPTCHA]
 
=== Comments Post Rewriter ===
* [WP] [http://blog.mxchange.org/2006/08/26/wordpress-plugin-comments-post-rewriter/ WordPress Plugin - Comments Post Rewriter] 2006-08-26
* [MT] [http://flickr.tw/2006/09/movabletype_spam.html MovableType 阻擋 Spam 留言小技巧] 把留言的 Form action 給打亂甚至隱藏起來, 以達到阻擋 Spammer... 2006-09-08
 
=== javascript的混淆技術 ===
* [http://phorum.study-area.org/viewtopic.php?t=47720 酷!學園 :: 觀看文章 - 防止機器人灌水] ([http://www.ez2.us/~ricky/RobotAway/ 範例與程式下載])
** [http://www.ithome.com.tw/plog/index.php?op=ViewArticle&articleId=11099&blogId=257 Fillano's Learning Notes]
 
=== 要求使用者回答問題 ===
* 文字 or 數字問題 ex: [http://www.oddmuse.org/cgi-bin/oddmuse/QuestionAsker_Extension Oddmuse: QuestionAsker Extension]
 
=== 索引延遲(Delayed Indexing) ===
[http://c2.com/cgi/wiki?DelayedIndexing Delayed Indexing] for [[Wiki]]
 
 
=== 反制TrackBack Spam ===
* 取消Blog的TrackBack功能,改用搜尋引擎尋找Inbound Link (或稱[[Backwards Links]])。
* [http://yblog.org/archive/index.php/6512 永遠的真田幸村: 對抗垃圾引用的3種方法] (last visited: July 9, 2006)
 
=== 反制Refer Spam ===
請參考[[Exclude filter of refering sites]]
 
=== 其他 ===
* [MT] mt-comments.cgi增加hidden屬性
** [http://www.blogfirefox.com/archives/2004/12/movabletypeomme.html MovableType的Comment Spam] 2004-12-26 Spammer是直接利用mt- comments.cgi来进行留言,而不是利用Blog上的个个文章的留言窗口这个特点,在mt- comments.cgi里追加hidden属性的变数,凡是不利用Bolg上的留言窗口进行留言的,就认为是Spam就可以了。...
** [http://www.oui-blog.com/archives/2005/01/spamae_aeea.php Oui-Blog │防治Spam大作戰 【*極*重要公告】] 2005-01-08
** [http://weblog.burningbird.net/archives/2002/10/29/comment-spam-quick-fix Burningbird » Comment Spam Quick Fix] 2002-10-29
 
* [Blosxom] [http://greg.vario.us/blog/software/blosxom/antispam.html nospam plugin] 利用Javascript在迴響裡加上亂數隱藏欄位
 
* [MediaWiki] [http://de.wikipedia.org/wiki/Hauptseite 荷蘭語wikipedia]要求匿名訪客(IP guest)編輯內容,需先預覽,才能儲存內容。 (visited: 2007-12-20)
 
* [http://blog.ijliao.info/archives/2006/05/30/2318/ 國生三年才開始 » 用 htaccess 擋 spam] (last visited: June 2, 2006)
 
* [WP] [http://evenxi.com/net/archives/47 5招打走Wordpress垃圾留言 | 網絡,就是有趣!]


== nofollow: 降低comment/trackback的PageRank  ==
== nofollow: 降低comment/trackback的PageRank  ==

Revision as of 15:25, 6 July 2008

反制廣告郵件/垃圾信件/廣告評論(spam comment, trackbacks)

spam of comments/trackbacks

防制廣告機器人(WWW Robots, wanderers, spiders)的方法

權限控制(ACL)

張貼回應需經權限控制(ACL)的審核/延遲發佈

黑名單(blacklist)

robots.txt設置搜尋引擎bot的漫遊政策

優點:在網站根目錄新增一個robots.txt檔案,告訴搜尋引擎等使用者代理程式(user agent)不要將你的網站列在索引檔。

User-agent: *
Disallow: /path/to/mt/
  • Wiki: 避免將舊版頁面列入索引範圍 (資料來源: chongqed.org)

缺點:不是每個代理程式都會很禮貌地遵循robots.txt的原則。

迴響內容的文字過濾

要求使用者輸入圖上的檢核碼(security code)

在輸入評論處, 顯示一張圖片, 要求使用者輸入圖上的檢核碼(security code, Captcha, 驗證碼, 識別碼...),藉以判別是否為濫發廣告的機器人,但是這個方法的缺點是降低網頁的親和力(Accessibility),使得有視覺障礙的網友無法發表迴響

CMS

Blog software

more software

反思:

Comments Post Rewriter

javascript的混淆技術

要求使用者回答問題

索引延遲(Delayed Indexing)

Delayed Indexing for Wiki


反制TrackBack Spam

反制Refer Spam

請參考Exclude filter of refering sites

其他

  • [Blosxom] nospam plugin 利用Javascript在迴響裡加上亂數隱藏欄位
  • [MediaWiki] 荷蘭語wikipedia要求匿名訪客(IP guest)編輯內容,需先預覽,才能儲存內容。 (visited: 2007-12-20)

nofollow: 降低comment/trackback的PageRank


Email

Anti Spam Email: 收集Email清單的機器人, 報告濫發電郵/檢舉信箱, 郵件過濾

即時通訊

  • [Skype] [工具選單] 檔案 -> 設定選項 -> [隱私]分頁 -> 只有在我的聯絡人名單可以撥給我或傳訊息給我 via Skype用户:小心垃圾信息骚扰 by Zheng 2004-11-18
  • [Yahoo!奇摩Messenger] 即時通偏好設定 -> 拒看名單: 不在好友名單內的帳號,全部拒看。


相關主題: Spam_Text_Formatting_Rules