До чего дошли спамерские нанотехнологии! Оказывается, есть вирусы, которые добавляют ссылки в сообщения, которые пользователь с заражённого браузера постит на форумы. В принципе, технически вроде бы ничего сложного -- перед отправкой формы на страницу вида .../forum/... и наличии в оной форме textarea добавляем туда наши слова.

Но это же кошмар! А ведь всё это (и ещё всякие дорвеи и прочие мусоросборники), если вдуматься, из-за page rank. Как говорится, две стороны одной медали.

Мне в OpenVZ Wiki (на страничку Talk:Proc/user_beancouters) написали вот такой же спам.

Интересно, зачем?

Я неоднократно заявлял, что ЖЖ медленно, но верно превращается в спамопомойку. Вот ещё одно подтверждение.

На blogs.yandex.ru есть колоночка "Самые обсуждаемые темы" или что-то в этом роде. Тыкаешь на тему, видишь список постов. Тыкаешь в пост, тыкаешь в другой (я посмотрел большую часть результатов первой страницы) -- везде одно и то же! Между строками текста о том, как Саакашвили оскорбил ветеранов, как при сносе памятника погибли женщина с дочкой и т.п. -- некислое количество рекламных баннеров, какие-то полуголые снегурочки и прочая хренотень. Дать бы им всем по башке!

Я смотрел на примере сноса памятника воину-освободителю в Грузии, в другие темы не ходил. Сейчас blogs.yandex.ru у меня не открывается, поэтому ссылок не дам (да и не надо, наверное). Боюсь, в других темах то же самое.

Это не поэтому яндекс закрыл рейтинг?

Я тут внезапно стал модератором комьюнити bukva_yo@lj. Ну не то чтобы внезапно, а потому что надоело огромное количество спама в нём. Конечно, можно отписаться, а можно и как-то по-другому.

Ну так вот. Разгребал сейчас список запросов на вступление в сообщество. Думалось мне, что легко отличить бота от настоящего человека, заглянув в соответствующий журнал. Я заглянул в 17 журналов, нашёл трёх не-ботов и 14 ботов. У одного в комментах было написано, что он бот -- видимо, много кому нагадил, комментов было, кажется, ажно 60 штук. Все другие похожи друг на друга как две капли воды -- журналы с какими-то обрывочными (но на первый взгляд этого не видно, надо вчитываться, включать голову) постами, много картинок, одинаковая тема оформления журналов, и ссылки в постах со случайных слов на всякие разные сайты. Например, пост о том, что "Одиночество начинается с кофе, сигарет, утренней красноты под глазами, которая становится нормой <...>" -- и ссылка с подчёркнутых слов на сайт вумэн-драйвер-ру. Вообще много ссылок на сайты с автомобильными именами -- эбаут-ниссан-ру, бэутифул-кар-ру (по-английски бьютифул написано с ошибкой), рено-ру-ру (удивительно, но "рено" без ошибки) и на сайты туристической направленности.

Пять минут посмотрел всего, а ощущение, будто весь измазался в фекалиях. Поэтому ссылки на журналы (да даже и названия их) давать не буду. Впрочем, если кому надо в исследовательских целях или чисто из любопытства -- вот несколько юзернеймов: 5minnixanova7e2, fyurlovc1f, fmatvienkobc5, dikij_angel_l, dkostromin283.

Жеже катится под откос. В комьюнити, впрочем, чисто.

PS вдруг подумал -- может, поэтому всякие лепры устроены как инвайт-онли? И в жеже ведь было так же раньше... А потом её решили продать, а для этого, понятное дело, надо, чтобы было много юзеров... Теперь в жж очень много юзеров.

Гляньте, как наспамили, 10 600 результатов только на одном livejournal.com. А главное, текст повторяется, только ссылки на разные сайты. Если бы там была кнопка Report spam, я бы, может, написал скриптик, который все эти записи репортит, но НЕТУ, блин, такой кнопки в жеже!

...а вот ещё, смотрите, цельный список спамеров

Политика борьбы со спамом в ЖЖ меня чрезвычайно удручает. Если дело и дальше так пойдёт, то скоро ЖЖ превратится в вонючую помойку.

А вроде бы всё просто -- добавить кнопку "это спам". Я про это писал, многие другие про это писали. Но нет! У них есть кнопка "это эдалт контент", чтобы, значит, соответствовать американским законам.

А вот чтобы что-то сделать для людей -- это не, это они не могут. Видимо, вся потенция вместе с Фицпатриком куда-то ушла.

Импотенты.

Опять в продолжение к этому. А вот и сам спамер нашёлся:

Retsiukhin, Alexander info@sisols.com
Knorina 1
Minsk, Minsk 220000
Belarus
+375.296147896 Fax -- +375.296147896

Интересно, а в Беларуси какие антиспамерские законы есть (и есть ли)?

Итак, к предыдущему посту. Побороться с описанным там видом спама довольно просто -- надо не давать новым пользователям добавлять новые страницы. Пускай пока редактируют существующие, а там посмотрим. Ну и да, анонимусам тоже редактирование выключить.

Вот, собственно, что нужно прописать в LocalSettings.php для вышеозначенного поведения:

# Only users with accounts four days old or older can create pages
# (like Wikipedia!). Requires MW 1.6 or higher.
$wgGroupPermissions['*' ]['createpage'] = false;
$wgGroupPermissions['*' ]['createtalk'] = false;
$wgGroupPermissions['user' ]['createpage'] = false;
$wgGroupPermissions['user' ]['createtalk'] = false;
$wgGroupPermissions['autoconfirmed']['createpage'] = true;
$wgGroupPermissions['autoconfirmed']['createtalk'] = true;
$wgAutoConfirmAge = 86400 * 4; # Four days times 86400 seconds/day


Я немножечко по мере сил веду проект nissan-wiki.ru. Раздел по T31 там более-менее наполнен. Конечно, я это делаю в основном для себя, но скромно надеюсь, что какую-никакую общественную пользу это приносит (хотя бы владельцам X-Treil'ов).

Так теперь туда повадились спамеры. Во время командировки было особо некогда смотреть, вот сегодня удалил 35 (тридцать пять!!) спамерских страничек, желающие могут убедиться тут. Сказать, что я ненавижу спамеров -- это почти ничего не сказать. Чувства мои не поддаются описанию.

А ведь таких сайтов очень много, некоторые из них заброшены и буквально заросли такими страничками. Был весь такой хороший интернет, взяли и засрали всё толстым слоем. Ну как так можно? Как эти люди потом в глаза своим родным смотрят? Как им спится, хорошо ли? Не икается ли? Не мучает ли совесть в предутренние часы? Или любой бизнес хорош, лишь бы денежки капали?

Почему-то не работает опция "новым юзерам нельзя создавать новые страницы". На wiki.openvz.org работает, а тут нет. Смотреть-разбираться пока некогда. Возможно, заблокирую создание новых аккаунтов. Была вики, станет фигики.

Вообще, в юридическом поле -- есть ли какие в РФ антиспам-законы, или можно только как с руководителем центра американского английского? В принципе ведь, если очень-очень захотеть, наверное, можно отследить, кто и откуда срёт?

Какой-то китайско-вьетнамский хостинг сервис провайдер не придумал ничего умнее, кроме как разместить свою рекламу (текст, картинки и таблички -- всё на полтора экрана) на Talk:Main page в openvz wiki! Это ж надо было додуматься!

Люто, бешено ненавижу.

Недавно писал про спамеров, надоедающих мне на nissan-wiki.ru, и что поставил капчу.

Фига с два, не помогает. Снова появляются новые спамные странички, причём от зарегистрированных пользователей (то есть надо две капчи решить -- при регистрации и при добавлении странички с внешними ссылками)!

Пока не смотрел в логи, но, по-видимому, это таки за копейки нанятые студенты делают. Спамеры! Посылаю вам луч поноса!!

А главное, на всех этих ссылках стоит rel="nofollow", то есть пользы спамерам они не принесут. Но нет, фигачат всё равно, засирают, простите мой французский. Посылаю им ещё один луч поноса!

Буду думать дальше.

Моему ресурсу nissan-wiki.ru пришла, как видно, заслуженная популярность. Нет, увы, там не появилось 50 пользователей, каждый их которых пишет две-три новые статьи в неделю. Зато там появились SEO-спамеры, рассеивающие свой чёрный поисковый спам.

Раз в два-три дня кто-то приходит, регистрируется как пользователь, и на своей странице обсуждения пишет, что он, де, из Воронежа, закончил такой-то ВУЗ, любит разводить аквариумных рыбок, после чего пихает с десяток ссылок в виде Ссылка1 | Ссылка2 | Ссылка3 и т.п.

Установка SimpleCaptcha, где предлагалось посчитать, сколько будет 34+8 (или вроде того), не помогла. Показывается она как при регистрации пользователя, так и при добавлении на страничку внешних ссылок.

Сегодня поставил FancyCaptcha, для которой нагенерил весёлых картинок с двумя русскими словами. Посмотреть можно тут.

Забавно, что получились забавные сочетания слов, например, "форма вот", "чей бизнес", "сунуть поздно" или "худой сынок". Очень развлекает.

PS кому надо, могу отдать captcha.py, приспособленную к русским словам (понадобились некоторые тривиальные правки).

Одна страничка на nissan-wiki.ru подверглась массированному нападению SEO спамботов. Это просто ужас какой-то, даже на wiki.openvz.org так не спамят! Пришлось страничку запротектить от анонимусов.

Смотрите (под катом, ссылки отредактированы), как изящно нынче маскируют SEO spam в вики. С ходу и не поймёшь, что это не легитимный пользователь, а сео-бот.

( Read more... )

Мой недавний всплеск спама был, оказывается, связан с тем, что почта с отправителями @openvz.org проходила мимо грейлистинга, и какие-то спамеры наладились ставить одинаковый адрес отправителя и получателя.

Убрал domain openvz.org из белого листа, объёмы спама упали до прежнего уровня.

Сегодня у всех штормовой наплыв спама, или только у меня?

Я близок к тому, чтобы создать альтернативу комьюнити govoryat_deti@lj. Чуть ранее я уже писал о том, какие там проблемы со спамом и модераторами. Недавно кто-то ещё возопил о том же, и предложил ввести премодерацию. Там в комментах появился один из модераторов, я подумал, вдруг он прислушается, и вышел с парой предложений. Ответа пока не получил.

В то же время модераторы уверяют, что всё хорошо, что они стараются, как могут, но премодерации не будет, ибо люди счастьем хотят поделиться, а тут премодерация, и это будет им жизнь омрачать (про белый список, очевидно, не знают), ну и так далее всё в том же духе, мол, stay with us. Но почему-то комментить эту запись не дают...

Единственное, что меня останавливает -- это то, что комьюнити будет непопулярное (по меньшей мере, вначале), а значит, пустое.

Как вы думаете, стоит заняться или ну его нафиг?

Ввиду большого количества непонятных и дурацких анонимных комментариев запретил (сюрприз, сюрприз!) анонимные комментарии.

Откуда и зачем вообще это всё? В чём смысл оставления комментариев вида "отличный пост, спасибо!" или там "это всё очень интересно"? Скрытого HTML кода там нет...

Update: вот пример подобного комментария. Подобного мусора мне пришло достаточно много, всё всегда удалял, этот пока оставлю.

Я с интересом читаю комьюнити govoryat_deti@lj. Дети -- это какая-то альтернативная вселенная, они ещё не попали "в колею", как все взрослые, и поэтому порой выдают весьма оригинальные мысли. Иногда просто смешные, иногда заставляющие задуматься, иногда даже чуточку переворачивающие твоё восприятие мира (вот так, не меньше).

К сожалению, как и в любом другом месте в интернете, куда можно написать, в сообществе появляется спам. В качестве спама чаще всего появляются ссылки на порноресурсы (со словами типа "горячие мокрые киски"), что не очень, мягко говоря, по теме комьюнити. Конечно, у сообщества есть модераторы, и они его через какое-то время удаляют. Проблема в том, что часто это происходит уже после того, как этот спам увидели читатели комьюнити (коих несколько сотен).

Конечно, модераторы ничего никому не должны, потому что они это делают безвоздмездно (то есть даром). Но ситуация, когда пост висит несколько дней, неприятна.

Отдельно хочется коснуться вопроса о том, как в ЖЖ организована возможность пожаловаться на спам. Думаете, там такая большая красная кнопка, при нажатии на которую отправляется письмо модераторам комьюнити и администрации ЖЖ? Фига с два -- там нет вообще ничего. Спам-репорт надо посылать ручками, последовательность действий (вдруг кто не знает) примерно следующая.

Увидев спам, (1) скопировать ссылку на пост в буфер обмена, далее (2) ткнуть в пиктограмму перед названием комьюнити, откроется страницу с community infо, (3) посмотреть, кто у этого сообщества модератор, (4) ткнуть в модератора, откроется страница с его профилем, (5) ткнуть в его юзернейм, откроется его журнал, (6) ткнуть "оставить комментарий" после верхнего поста, (7) вставить скопированную ранее ссылку, (8) приписать что-то вроде "Пожалуйста, удалите спам в комьюнити:", (9) ткнуть в "отправить". Пункты 4-9 повторить для каждого модератора, потому что неизвестно, кто из них быстрее отреагирует, вдруг кто-то в отпуске и т.п.

Это отнимает несколько минут. А нажатие на большую красную кнопку "ЭТО СПАМ" отняло бы несколько секунд. Но нету большой красной кнопки, приходится идти длинным путём. Но даже этот путь не даёт никакой гарантии -- потому что в конце стоят люди, модераторы, которые, как любые люди, могут быть заняты, могут ошибаться и, как отмечено выше, "никому ничего не должны".

Решить проблему можно или введением красной кнопки (это в компетенции ЖЖ), или увеличением количества модераторов (это в компетенции уже имеющихся модераторов). Ниже копи-паст моего коммента к модератору govoryat_deti@lj popgapon@lj; примерно то же самое я отправил второму модератору, llort_imum@lj.

( Read more... )