Давим гниду
Алексей Борисович Экслер даёт сложную рекомендацию по борьбе с новоявленным спаммером комментариев, из-за которого во многих популярных журналах сегодня заело страницу обсуждения.
Даю более простую.
Для всех: http://www.livejournal.com/tools/recent_comments.bml
Для платных юзеров: http://www.livejournal.com/tools/recent_comments.bml?show=100
В этом представлении комментарии флудера видны как пустые строки.
Можно их там же удалять, а автора — банить.
В частности, вот кого следует отправить в топку, независимо от того, успел ли он уже зафлудить лично Вас:
ban_set lolatirn
ban_set up5ka
ban_set dolba3b
ban_set grincore_lover
ban_set hnfg
ban_set shit_on_tema
ban_set stone8age
(весь этот код, скопировав, пастим в окно админской консоли, и жмём на [execute].)

Что касается журналов, владельцы которых в данный момент не имеют физической возможности бороться с фладом (например, участников этнографической экспедиции), читать загаженные страницы комментариев можно с помощью фильтра nohtml:
http://tema.livejournal.com/149449.html?page=3&nohtml=1
Без комментариев те же страницы можно читать через mode=reply:
http://nl.livejournal.com/747285.html?mode=reply

PS: тролли, страдающие фантазиями на тему Экслера, по-прежнему приглашаются изливать свои страдания за пределами настоящего ЖЖ.
PPS: если Вам кажется, что пусть лучше <суп> засаспендит всех флудеров, то я ж не спорю ни разу: пусть. Просто это может занять несколько больше времени, чем каждому из нас потребуется для ручной прополки сорняков.
PPPS: Ссылки на этот пост и кросспосты приветствуются.
Адрес поста: http://dolboeb.livejournal.com/1307760.html

Update: нарочно не придумаешь.

Update1: обратите внимание на то, что бан-лист сократился на добрые 30 позиций по сравнению с предшествующими версиями. Потому что замороженные аккаунты спаммеров нет необходимости банить.

	1-я страница из 5 << [1] [2] [3] [4] [5] >>

(Добавить комментарий)

	krolchatina@lj 2008-08-04 15:45 (ссылка)
	А сколько у супа может занять времени внести изменения в cleanhtml.pl? Может, это будет быстрее, чем саспендить всех флудеров? (Ответить) (Ветвь дискуссии)

	_iga@lj 2008-08-04 15:49 (ссылка)
	попробую угадать. неделю-две? P.S. страницы можно смотреть с суффиксом nohtml: http://dolboeb.livejournal.com/1307760.html?nohtml=1 (Ответить) (Уровень выше)

	dolboeb@lj 2008-08-04 15:54 (ссылка)
	Это будет сделано быстрей и проще, чем банить 6 человек. Весь вопрос в том, когда это будет сделано. (Ответить) (Уровень выше) (Ветвь дискуссии)

	krolchatina@lj 2008-08-04 16:13 (ссылка)
	без бана по ip это не бан 6 человек. регистрация в жеже занимает меньше минуты. соотвественно, человек будет гадить комментами до тех пор, пока ему это не надоест. (Ответить) (Уровень выше) (Ветвь дискуссии)

	dolboeb@lj 2008-08-04 16:17 (ссылка)
	Вы исходите из ошибочного предположения, что злоумышленник использует один и тот же IP. (Ответить) (Уровень выше) (Ветвь дискуссии)

	бан по ip - это вообще бред ponomarevmv@lj 2008-08-05 09:37 (ссылка)
	и останется бредом до тех пор, пока существуют провайдеры типа стрима, где он изначально динамический. кстати, у меня вот такой вот список банов получился http://ponomarevmv.livejournal.com/169353.html (Ответить) (Уровень выше) (Ветвь дискуссии)

Re: бан по ip - это вообще бред - szhaman@lj, 2008-08-05 13:54:18

Re: бан по ip - это вообще бред - 1c8@lj, 2008-08-05 16:20:06

	doctor_liza@lj 2008-08-04 16:24 (ссылка)
	Забанила. Но насрать успели. (Ответить) (Уровень выше) (Ветвь дискуссии)

	dolboeb@lj 2008-08-04 16:26 (ссылка)
	Сами какашки вычищаются через http://www.livejournal.com/tools/recent_comments.bml?show=100 А для любой записи (или для всего ЖЖ в целом) на время атаки можно ввести скрининг комментариев от нефрендов, это стопроцентная защита, хотя ты её и не почувствуешь, т.к. тебе заскриненные комментарии всё равно видны). (Ответить) (Уровень выше)

	krasovkin@lj 2008-08-04 15:48 (ссылка)
	Антон Борисыч, ну у себя-то их забаньте. (Ответить)

	redheadrat@lj 2008-08-04 15:50 (ссылка)
	пока на открытие нового юзера уходит <3х минут, а в журнал могут коментировать все - ban не актуален сделали бы уже ban IP, тогда становится интереснее. (Ответить) (Ветвь дискуссии)

	epliss@lj 2008-08-04 19:24 (ссылка)
	Да уж, для Стрима и подобных провайдеров с выдачей временного IP будет особенно актуально. (Ответить) (Уровень выше)

	roumor@lj 2008-08-05 17:14 (ссылка)
	бан по ипу не имеет смысла — есть же tor (http://www.torproject.org/) плюс корбина тоже раздает внешние динамические ip. тут дело скорее в том чтобы сцуп начал наконец чесаться и немного попровил код. (Ответить) (Уровень выше)

	0trada@lj 2008-08-04 15:53 (ссылка)
	у Толстой в журнале orteme1 гадит (Ответить) (Ветвь дискуссии)

	ex_pashogi205@lj 2008-08-04 16:00 (ссылка)
	какое радение... один человек достоин такого внимания от другого :) раджи оддыхають :) (Ответить) (Уровень выше) (Ветвь дискуссии)

	0trada@lj 2008-08-04 16:12 (ссылка)
	я не очень поняла о чем вы (Ответить) (Уровень выше) (Ветвь дискуссии)

	ex_pashogi205@lj 2008-08-04 16:45 (ссылка)
	да ладно. все такие заботливые. но лишь только по определенным мотивам. (Ответить) (Уровень выше) (Ветвь дискуссии)

	0trada@lj 2008-08-04 16:47 (ссылка)
	а какие мотивы у всех? )) (Ответить) (Уровень выше) (Ветвь дискуссии)

(без темы) - ex_pashogi205@lj, 2008-08-04 16:57:25

(без темы) - 0trada@lj, 2008-08-04 17:01:21

	0trada@lj 2008-08-04 15:54 (ссылка)
	ы )) пока писала он и тут постарался (Ответить) (Ветвь дискуссии)

	iva_no_va@lj 2008-08-04 15:58 (ссылка)
	я девушка слабая, беззащитная и впечатлительная - как отправила коммент Татьяне Никитичне, а мне каааак покажет страница... плохо стало. физически плохо... (Ответить) (Уровень выше) (Ветвь дискуссии)

	0trada@lj 2008-08-04 16:13 (ссылка)
	пришлите фотку )) (Ответить) (Уровень выше) (Ветвь дискуссии)

	iva_no_va@lj 2008-08-04 16:37 (ссылка)
	я подумаю (Ответить) (Уровень выше)

	andy@lj 2008-08-04 15:59 (ссылка)
	Ещё более простая инструкция: добавить nohtml=1 к адресу поста, затем убить и отметить как спам, конечно. Пример: http://dolboeb.livejournal.com/1307760.html?nc=7&style=mine&nohtml=1 (Ответить) (Ветвь дискуссии)

	dolboeb@lj 2008-08-04 16:34 (ссылка)
	Надеюсь, ты следишь за пополнением моего списка :) Там 11 аккаунтов добавлено с начала вечерней атаки. (Ответить) (Уровень выше) (Ветвь дискуссии)

	andy@lj 2008-08-04 16:37 (ссылка)
	см. почту. (Ответить) (Уровень выше)

	serdeles@lj 2008-08-04 16:01 (ссылка)
	Банзай! Any of you fucking pricks move and I'll execute motherfucking last one of you! © 1994 Pulp Fiction Забанил. Спасибо за информацию. А то я думаю, чёйта kuteev@lj на anonymous_107 в обиде... (Ответить) (Ветвь дискуссии)

	graphic_essence@lj 2008-08-04 16:05 (ссылка)
	Я его тоже в топку отправил :-) (Ответить) (Уровень выше)

	uncle_cameleon@lj 2008-08-04 16:03 (ссылка)
	А на самом деле этому флудеру ничто не мешает сделать новые аккаунты и продолжить в том же духе. Собственно, что и делает. Поэтому вся надежда на <суп> только. (Ответить) (Ветвь дискуссии)

	akuaku@lj 2008-08-04 17:37 (ссылка)
	во-во. Когда уже вернут инвайты. (Ответить) (Уровень выше) (Ветвь дискуссии)

	yoksel@lj 2008-08-04 17:55 (ссылка)
	вы ещё про базовые аккаунты спросите (Ответить) (Уровень выше) (Ветвь дискуссии)

	moxel@lj 2008-08-07 02:06 (ссылка)
	обещают в сентябре вернуть, кстати. (Ответить) (Уровень выше) (Ветвь дискуссии)

	dolboeb@lj 2008-08-07 02:32 (ссылка)
	Может, и раньше ещё. (Ответить) (Уровень выше)

	maxim@lj 2008-08-05 07:57 (ссылка)
	+1 (Ответить) (Уровень выше)

	serdeles@lj 2008-08-04 16:03 (ссылка)
	Вот ведь задница! Антон, жопа у вас в каментах, однако... (Ответить) (Ветвь дискуссии)

	dolboeb@lj 2008-08-04 16:05 (ссылка)
	Он добавляет от имени новых виртуалов. Я вычищаю, баню и добавляю в опубликованный выше бан-лист. (Ответить) (Уровень выше) (Ветвь дискуссии)

	uncle_cameleon@lj 2008-08-04 16:08 (ссылка)
	Это бесполезно, т.к. может продолжаться до бесконечности. (Ответить) (Уровень выше) (Ветвь дискуссии)

	dolboeb@lj 2008-08-04 16:13 (ссылка)
	Вы заблуждаетесь. Это можно прекратить одним нажатием кнопки (в каждом отдельном ЖЖ, подвергающемся атаке). Просто не хочется пока на неё жать. На уровне всего ЖЖ это лечится изменением политики в отношении CSS в комментариях. Политика будет изменена. А пока что боремся вручную. Как видите, побеждаем. (Ответить) (Уровень выше) (Ветвь дискуссии)

	yoksel@lj 2008-08-04 17:58 (ссылка)
	только весь Css не рубите, пожалуйста, он иногда и по делу тоже используется. Имеет смысл запретить relative и width - height больше 500, к примеру (Ответить) (Уровень выше) (Ветвь дискуссии)

(без темы) - ex_brainiac@lj, 2008-08-05 12:51:31

	graphic_essence@lj 2008-08-04 16:04 (ссылка)
	Спасибо товарищ! О и тут уже успели.. П.с привет из Праги! ;-) (Ответить)

	xxqs@lj 2008-08-04 16:05 (ссылка)
	кто-то прикололся и захуежопил всю вашу страницу. интересно, когда в жж начнут бороться со спаммерами более умными методами, чем ручным баном? (Ответить) (Ветвь дискуссии)

	dolboeb@lj 2008-08-04 16:06 (ссылка)
	интересно, когда в жж начнут бороться со спаммерами более умными методами, чем ручным баном? Вас часто спамят в ЖЖ? (Ответить) (Уровень выше) (Ветвь дискуссии)

	xxqs@lj 2008-08-04 16:08 (ссылка)
	пока нет а что это меняет? (Ответить) (Уровень выше) (Ветвь дискуссии)

dolboeb@lj 2008-08-04 16:11 (ссылка)

Не понимаю слова "пока" в отношении ресурса, который ежедневно отражает несколько миллионов спаммерских submissions на протяжении пяти последних лет. В ЖЖ охуенная антиспамная защита. Спама как такового тут практически нет. То, что Вы тут видите - не спам, а exploit либеральных разрешений на CSS в комментариях. 9 с лишним лет никто не злоупотреблял, сегодня злоупотребили, теперь придётся менять permissions во всей вёрстке. К надёжности антиспамных фильтров это не имеет никакого отношения. (Ответить) (Уровень выше) (Ветвь дискуссии)

	xxqs@lj 2008-08-04 16:15 (ссылка)
	ок, поверю наслово :) заходите на рюмку чая, если в цурихе окажетесь (Ответить) (Уровень выше)

	0trada@lj 2008-08-04 16:16 (ссылка)
	тролли двигатели защиты ) (Ответить) (Уровень выше)

	maxalex@lj 2008-08-04 16:47 (ссылка)
	человеку который не имеет состояния смешно беспокоиться по поводу высокого налога на наследство (Ответить) (Уровень выше)

	redheadrat@lj 2008-08-04 16:12 (ссылка)
	меня (мелкого рыжего крыса) периодически спамили анонимы... Надо ban ip (Ответить) (Уровень выше) (Ветвь дискуссии)

	dolboeb@lj 2008-08-04 16:14 (ссылка)
	В данном конкретном случае используются разные IP для каждого виртуала. Так что ban IP не помогло бы. (Ответить) (Уровень выше) (Ветвь дискуссии)

	redheadrat@lj 2008-08-04 16:25 (ссылка)
	тогда облом :-( меня отдельные IP добивали (Ответить) (Уровень выше)

(без темы) - reggys@lj, 2008-08-05 16:28:02

	0trada@lj 2008-08-04 16:14 (ссылка)
	и что бан айпи даст? )) (Ответить) (Уровень выше) (Ветвь дискуссии)

(без темы) - redheadrat@lj, 2008-08-04 16:26:48

(без темы) - dolboeb@lj, 2008-08-04 16:27:48

(без темы) - redheadrat@lj, 2008-08-04 16:30:27

(без темы) - dolboeb@lj, 2008-08-04 16:32:03

(без темы) - redheadrat@lj, 2008-08-04 16:33:56

(без темы) - mcjabberwock@lj, 2008-08-05 02:37:13

Цели разные. - dudnev@lj, 2008-08-05 09:34:19

(без темы) - mcjabberwock@lj, 2008-08-05 09:40:45

только теория - dudnev@lj, 2008-08-05 11:03:34

(без темы) - 0trada@lj, 2008-08-04 16:30:41

(без темы) - dolboeb@lj, 2008-08-04 16:32:38

(без темы) - dna_21_m@lj, 2008-08-04 17:08:20

(без темы) - guestl@lj, 2008-08-05 00:53:15

(без темы) - 0trada@lj, 2008-08-04 16:29:16

(без темы) - redheadrat@lj, 2008-08-04 16:33:05

(без темы) - _zlyden_@lj, 2008-08-04 16:59:28

(без темы) - redheadrat@lj, 2008-08-04 17:02:44

(без темы) - 1c8@lj, 2008-08-05 16:24:27

	yoksel@lj 2008-08-04 17:59 (ссылка)
	можно запретить комменты от анонимов (Ответить) (Уровень выше) (Ветвь дискуссии)

(без темы) - dolboeb@lj, 2008-08-04 18:06:46

(без темы) - yoksel@lj, 2008-08-04 18:07:55

(без темы) - redheadrat@lj, 2008-08-04 18:40:32

	e_grihskovets@lj 2008-08-04 16:14 (ссылка)
	Ты не можешь вечно сидеть в жежешечке. когда-нибудь ты отойдешь от компа. и что будет тогда? (Ответить) (Ветвь дискуссии)

	dolboeb@lj 2008-08-04 16:15 (ссылка)
	Тебя додавлю, тролль хуев, тогда и отойду. (Ответить) (Уровень выше)

	yegor_k@lj 2008-08-04 16:15 (ссылка)
	Тогда мир захватят темные силы! (Ответить) (Уровень выше) (Ветвь дискуссии)

	dolboeb@lj 2008-08-04 16:17 (ссылка)
	Не кормите тролля, лучше добавьте его в бан-лист. (Ответить) (Уровень выше) (Ветвь дискуссии)

	yegor_k@lj 2008-08-04 16:19 (ссылка)
	)) зачем он мне? у меня один пост с отключенными комментами уже который год) (Ответить) (Уровень выше) (Ветвь дискуссии)

(без темы) - dolboeb@lj, 2008-08-04 16:21:17

	belka@lj 2008-08-04 16:23 (ссылка)
	Спасибо :) (Ответить)

	romashov@lj 2008-08-04 16:28 (ссылка)
	Спасибо, но после предложения "Просто это может занять несколько больше времени, чем каждому из нас потребуется" возникает вопрос: а не взять ли кого-нибудь из нас в Суп? :) (Ответить) (Ветвь дискуссии)

	dolboeb@lj 2008-08-04 16:30 (ссылка)
	Кто-то из нас там уже работает. В данном случае, как Вы догадываетесь, речь идёт о патчинге работающего кода ЖЖ, что порождает задержку куда дольше, чем время написания патча. (Ответить) (Уровень выше)

	ex_pashogi205@lj 2008-08-04 16:40 (ссылка)
	да что ж за ужасы такие! (Ответить)

	vi_75@lj 2008-08-04 16:40 (ссылка)
	простите дуру темную - это может сделать только сам автор в своем журнале? (Ответить)

	sunnyfetis@lj 2008-08-04 16:42 (ссылка)
	а как со стороны можно отличить простых пользователей от флудеров? (Ответить) (Ветвь дискуссии)

	dolboeb@lj 2008-08-04 16:44 (ссылка)
	Элементарно, Ватсон. Простые пользователя не фладят. (Ответить) (Уровень выше) (Ветвь дискуссии)

	sunnyfetis@lj 2008-08-04 16:53 (ссылка)
	я серьезно. придурков в ЖЖ всегда хватало, из-за чего все с этими банами носятся? объясните пожалуйста (Ответить) (Уровень выше)

Профилактика вашего ЖЖ от альтернативно одаренных aledr@lj 2008-08-04 16:48 (ссылка)

Профилактика вашего ЖЖ от альтернативно одаренных людей: (Подойдет для тех, у кого небольшой объем читателей) 1. Войти в "Настройки ЖЖ" 2. Войти в "Настройки комментариев" 3. Поставить опцию: "Скрытие комментариев" в ту степень, которую Вы считаете достаточной. Минимум - "Всех кроме моих друзей" Максимум - "Все" 4. Нажать "Сохранить изменения" 5. В результате все комментарии, которые будут оставлять или не ваши друзья или все посетители вашего ЖЖ будут невидимы, а вы сможете отследить комментарий от альтернативно одаренного человека. http://aledr.livejournal.com/53199.html (Ответить)

	koka_zi@lj 2008-08-04 16:49 (ссылка)
	Антон Борисович, я не знаю всю вашу кухню, но может быть Вы как-то почистите ЖЖ Артемия, он же сам сейчас не может этим заняться. А приедет в Красноярск - увидит и огрочится.Да и нам противно.Я все сделала по вашей рекомендации( в корневом посте), но все равно какашки у Тёмы вижу! Спасибо=)) (Ответить) (Ветвь дискуссии)

	dolboeb@lj 2008-08-04 16:56 (ссылка)
	Читайте выше о формате, позволяющем их не видеть. Если Тёма захочет, чтобы я чистил его журнал, он пришлёт мне пароль. :) (Ответить) (Уровень выше) (Ветвь дискуссии)

	koka_zi@lj 2008-08-04 17:05 (ссылка)
	Ага, нашла ссылку "ноухтмл", теперь все отлично. Подождем теперь когда АЛ все сам поправит. Я просто не внимательно читала наверное в первый раз,и только в консоль лазила=// (Ответить) (Уровень выше)

	yoksel@lj 2008-08-04 16:49 (ссылка)
	ещё alek_ste (Ответить)

smydav@lj 2008-08-04 16:50 (ссылка)

мне пришло письмо: Приветствуем вас, [info]smydav! Пользователь [info]yustas получил виртуальный подарок: granny panties. * Проверить архив их виртуальных подарков * Отправить ещё один виртуальный подарок Это автоматическое уведомление было отправлено вам Живым Журналом в соответствии с вашими настройками уведомлений по электронной почте. LiveJournal Inc 2007-2008 все права защищены. А я не отправлял ни кому ни каких подарков. Это что? (Ответить) (Ветвь дискуссии)

	bng1955@lj 2008-08-04 17:15 (ссылка)
	У Вас в настройках предусмотрено уведомление Вас о том, что кто-то из Ваших друзей получил виртуальный подарок (необязательно от Вас). (Ответить) (Уровень выше) (Ветвь дискуссии)

	smydav@lj 2008-08-04 18:00 (ссылка)
	Спасибо. (Ответить) (Уровень выше)

	filologinoff@lj 2008-08-04 16:50 (ссылка)
	спасибо (Ответить)

	vi_75@lj 2008-08-04 16:52 (ссылка)
	a_hu ещё (Ответить)

	face_food@lj 2008-08-04 16:56 (ссылка)
	прошу прощения за упоминание неназываемого писателя, у меня автоматически сорвалось. но изначальный порыв был оповестить вас об ОПАСНОСТЕ. (Ответить)

	mneneholodno@lj 2008-08-04 16:57 (ссылка)
	Бороться с этим, как видите, довольно легко, но дырку лучше закрыть - я сейчас напишу "СУПу". (с) и шо, взапрвду требует запретить обработку свойств style="" для всех тэгов? а про использование розового цвета не пишет? (Ответить)

---

	1-я страница из 5 << [1] [2] [3] [4] [5] >>