Спам на форумах и в комментариях

[Сергей Ильин 1538]

Решил завести тему о наболевшем. Реально меня бесят всякие SEOшники, спаммеры, интернет-коммивояжеры и тому подобная братия проходимцев. Из-за подобных типов тратится куча времени на зачистку сайтов или модерирование их "творчества". И на самом деле проблема эта гораздо более серьезная, чем спам по email, с моей точки зрения. Так как действия на сайте всегда медленнее и зачастую CMS не приспособлены к защите от такой напасти.

Какие технологии мы имеем, если кратко их классифицировать:

1. Органичения доступа (например для определенных ролей). Минусы: не подходит для форумов например, сужает аудиторию.

2. CAPTCHA. Можно использовать на любых формах. Минусы: стандартные каптчи обходятся, примеров мы видим очень много даже у нас на АМ; юзеры тратят доп. время на ввод символов, часто неудачно -> потеря лояльность и аудитории.

3. Как оказалось технологии не стоят на месте и существую уже довольно давно полноценные внешние сервисы антиспама. Например, для Drupal есть такой вот проект http://www.drupal.ru/node/26301, называется он Mollom. Если кратко, то Mollom использует эвристический анализ текста сообщения, по аналогии с антиспам-фильтрами в почтовых клиентах, на основе чего и решает, зарезать или опубликовать. Минусы - ложные срабатывания, те самые фолсы, + надо дополнительно обучать, т.е. тратить все равно административное время.

п. 3 мне показался довольно интересным. Во-первых это некоторая бизнес-ниша. Тот же Mollom в варианта от 100 комментов в день стоит 30 евро за месяц. Его покупают даже в рашке, проекту уже не один год. Во-вторых, технологии защиты от спама на вебе развиваются в отличие от мыльных как-то через Ж. Что-то я не помню, чтобы кто-то для отправки письма просил вводить какие-то доп. символы. А тут на вебе массово кроме дурацкой Каптчи ничиго не хотят даже рассматривать.

Что думаете по поводу антиспамов для веба, насколько такие технологии могут выстрелить?

Мы подумаем, можем попробуем такую штуку на сайте для регистрации и комментариев. Интересно как это на практике работать будет. Ну а сейчас решили обойтись нестандартным решением. Сегодня я снес на сайте стандартную каптчу и заменил ее нестандартной в виде связки вопрос-ответ. Пока за полдня спама нет Но рано или поздно все равно гребанные сеошники пробьют же ... а хочется решение как с почтой, поставил и забыл.

P.S. Это так мысли в слух. Может тема и не интересна никому будет

[Kapral 311]

А вариант - вполне добропорядочно зарегистровался - набил постов

Вполне нормальных постов

А потом раз - и в каждом посте появляется подпись - со ссылкой на Виагру

Такое как. Способ посложнее, конечно, но все таки

[Сергей Ильин 1538]

А потом раз - и в каждом посте появляется подпись - со ссылкой на Виагру

Такое как. Способ посложнее, конечно, но все таки

Такие мне кажется можно только административным запретом на исправление постов и создание подписи до N-постов. Кстати с подписью я хочу сделать так у нас. Потому что куча сеошников регистрируется у нас чтобы ссылочку в профиле и подписи поставить.

[Ego Dekker 111]

Почему бы не ввести вот такую каптчу:

[Sansero.ee 121]

Связка вопрос-ответ работает еще лучше, если вопрос содержит кучу грамматических ошибок.

Галавнае читоб мисль била пнятненькой

И что еще хорошо, обошли один вопрос - задал другой... Оч просто _)

[akoK 75]

https://akismet.com/

http://www.stopforumspam.com/

https://www.keycaptcha.com/

Этот список можно продолжать.

[AlexxSun 150]

Хорошо, что хоть не одного меня беспокоит тема спама на форумах (и в социальных сетях). Хотя один из модераторов нашего портала ( не буду показывать пальцем) сообщил мне, что только у меня такая нервная реакция на спамеров и посоветовал мне... не заходить в те темы, которые создаются спамерами

Интересно, а как же я в таком случае смогу нажать на кнопку "Жалоба" ?

Я двумя руками за усиление мер по противодействию спамерам. Замена стандартной капчи на вопрос-ответ - это хорошо, но вот только нужно, чтобы не пострадали иноязычные пользователи, ведь для них эту связку нужно будет корректно перевести на английский.

И ещё - в последнюю пару недель на форуме просто кто-то хулиганил, там вообще небыло в сообщении никаких ссылок на левые сайты, сообщения были рассчитаны лишь на то, чтобы досадить модераторам и администрации ресурса. А против хулиганов ничто, кроме как модерирование не спасёт.

[Valery Ledovskoy 1082]

В Wordpress неплохо себя показал Akismet, тем более, что он бесплатный. Предлагаю попробовать.

[Mr. Justice 771]

Хорошо, что хоть не одного меня беспокоит тема спама на форумах (и в социальных сетях). Хотя один из модераторов нашего портала ( не буду показывать пальцем) сообщил мне, что только у меня такая нервная реакция на спамеров и посоветовал мне... не заходить в те темы, которые создаются спамерами

Мне показалось, что Вы как-то особенно реагируете на спам. Для чего заходить и читать, если это портит настроение и нервы или я в чем-то ошибаюсь?

Интересно, а как же я в таком случае смогу нажать на кнопку "Жалоба" ?

Если это явный спам, то, в большинстве случаев, нет необходимости жать на эту кнопку. Мы, как правило, сами видим, что нужно удалять. Этой кнопкой ИМХО целесообразно пользоваться в тех случаях, когда спам остался незамеченным модераторами (долго не удаляется) или когда нарушаются правила форума человеком, а не ботом.

И ещё - в последнюю пару недель на форуме просто кто-то хулиганил, там вообще небыло в сообщении никаких ссылок на левые сайты, сообщения были рассчитаны лишь на то, чтобы досадить модераторам и администрации ресурса. А против хулиганов ничто, кроме как модерирование не спасёт.

Это обычные сеошники и спамеры. В начале они маскируются, стараясь не проявлять себя так, чтобы вызывать подозрение у модераторов. Через некоторое время они устанавливают подпись с рекламным содержанием и добавляют контактные данные в профиль.

[Mr. Justice 771]

Очень интересный спамер несколько дней назад зарегистрировался на нашем форуме. В теме Онлайн-интервью с Сергеем Ильиным он оставил такое сообщение

Сообщение составлено по ключевому слову "Интервью" из названия темы. Несколько смущает сам вопрос: "как твое настоящее имя??". Спамер (случайно) попал в точку. Этот вопрос из арсенала троллей, который не любят наш сайт и таким образом пытаются уязвить его основателя Илью Шабанова. Поэтому спамера трудно сразу вычислить. Его легко принять за тролля, а не за спамера. Поэтому напрашивается санкция не связанная с постоянным баном. На первый раз троллю можно простить его выходку и забанить не навечно, а на какой-то, пусть длительный, срок.

Но другое сообщение этого же спамера выводит его на чистую воду. Вот оно.

ссылка на топик http://goo.gl/O7suq

Здесь речь идет о Таинстве Причастия Православной Церкви.

В начале я не понял почему спамер выбрал религиозную тему для своего очередного сообщения. Ответ я нашел в названии топика. Видимо ориентиром при создании текста сообщения здесь послужило слово "Холивар", что в переводе с английского означает "священная война".

[ak_ 395]

Я знаю только один гарантированный метод избавиться от спама - полная премодерация сообщений новичков с числом сообщений менее определённого количества, например до 5ти. Жестко, но эффективно. Это позволит выявить ботов, которые всё-таки прошли регистрацию и заставит спамеров-SEOшников набивать посты, увеличивая вероятность проколоться.

Либо использовать метод из п.3. Если он настолько эффективен, то это существенно уменьшит нагрузку на модераторов.

Такие мне кажется можно только административным запретом на исправление постов и создание подписи до N-постов.

Вот, это по моему мнению, очень здравая идея.

[Umnik 997]

Я подобное спрашивал у Андрея Никишина еще года 2 назад

[Kapral 311]

Ну если будут вводить мер с тотальным контролем у новичков - можно ли узнать, а стоит ли?

Какой процент новичков является подлежащими санации?

[ak_ 395]

Смотрим список последних зарегистрировавшихся:

Из 20ти только 9 не имеют (пока?) рекламной ссылки в профиле.

Кстати, в профиле они специально ставят дату рождения, чтобы отображаться внизу форума:

Практически все именинники имеют рекламные подписи (у некоторых они уже зачищены).

[ak_ 395]

Или поставил прикольную капчу, которую бесплатно предлагают спамеры,

на сайте спама нет, а он грузится напрямую в браузеры посетителей с бэксерверов стороннего капча-сервиса

Докатились, на форуме по информационной безопасности спамеры предлагают установить протрояненую капчу.

[Umnik 997]

Удалил оригинальное сообщение, твое оставил. Реально забавно просто выглядит

[akoK 75]

Почему тогда не запретить роботам индексировать пользователей?

[Сергей Ильин 1538]

Из 20ти только 9 не имеют (пока?) рекламной ссылки в профиле.

Кстати, в профиле они специально ставят дату рождения, чтобы отображаться внизу форума:

Да, эта фишка у них модная теперь.

Почему тогда не запретить роботам индексировать пользователей?

Кстати да, хотя бы целесообразность ставить ссылку в профиле не будет. Но в подпись все равно будут пихать и пытаться сделать какие-то посты.

Модерировать все посты новичков это не вариант, очень накладно по времени.

[Сергей Ильин 1538]

akoK, нашел очень клевую настройку, обламываю сеошников:

Allow GUESTS to view signatures? - ставим NO

[akoK 75]

Allow GUESTS to view signatures? - ставим NO

Прекрасно. Возможно легче будет обернуть подписи тегами noindex и nofollow?

Себе я подключил www.stopforumspam.com (в сутки отсекает регистрацию от 50 до 100 ботов), в связке с akismet мечта администратора.

https://www.keycaptcha.com/

Ни один бот пройти не может, только ручная регистрация.

[Сергей Ильин 1538]

Прекрасно. Возможно легче будет обернуть подписи тегами noindex и nofollow?

Это полумера, так как упоминаемость рекламируемого сайта в окружении нужных ключевых слов уже самом по себе является целью сеошников. Активная ссылка очень желательна, но эффект есть и без нее. Насколько я знаю, поисковики учитывают и сам контекст упоминаемости имени сайта.

[akoK 75]

Сергей Ильин, значит мод нужен.

[Сергей Ильин 1538]

Ну что, можно подвести итоги промежуточные. На форуме замена стандартной каптчи на математическую фактически свела к нулю кол-во регистраций ботами. Для сравнения весной было более 600 регистраций, летом стало около 70. Т.е. почти в 10 раз меньше

[Mr. Justice 771]

Сергей Ильин

Спасибо, стало действительно намного легче.

[Valery Ledovskoy 1082]

Как-то недавно с представителем одного из вендоров посмеялись в разговоре по телефону над вопросами, которые задаются на АМ при попытке написать коммент к публикациям (не форум, а именно публикации).

Т.к. он не сильно хорошо разбирался в российских реалиях (хотя знает русский неплохо), то не мог ответить "правильно" на некоторые вопросы, потому что не понимал их специфический юмор про российских вендоров и пр.

Сейчас посмотрел - да, теперь математическое выражение используется. Так лучше