Kann man diese Spam-Bots nicht in den Griff bekommen?

zwutz

hat sich erledigt ^^

zwutz

Ben04 schrieb:

http://www.c-plusplus.net/forum/viewtopic-var-p-is-1589829.html

17 Seiten Spam in Reinform

mittlerweile sinds 27

Hm... Noch eine Sache bzgl. automatischer Filterung:

Ich weiß nicht, ob ihr das schon tut, aber mir ist aufgefallen, dass viele Spam-Bots nicht (nur) Spam hinterlassen wollen, sondern die Referrerliste zuspammen wollen. Manche Seiten veröffentlichen die ja, und da wollen die dann halt verlinkt sein. Daraus folgt, dass wenn jemand beim Posten einen anderen Referrer, als diese Seite oder als einen leeren Referrer sendet, sollte es ein Spambot sein.

Scheppertreiber

Interessante Diskussion ...

Ich habe meinen Ukrainer so ausgesperrt: Auf die Seite schreibe ich das aktuelle
Datum/Uhrzeit und lassen den Benutzer die 1. und 3. Stelle der Uhrzeit eintippen.
Seite Wochen ist der so nett und läßt seinen Bot das testen. Bis jetzt funzt das.
Vielleicht rechnet er nicht mit einem 2-stelligen Code oder kann kein Deutsch.

Ließe sich so etwas auch über HTTP_REFERER lösen ?

Scheppertreiber schrieb:

Ließe sich so etwas auch über HTTP_REFERER lösen ?

Nein. Es sei den der Sachverhalt, den ich oben geschildert habe, trifft zu.

zwutz

ich wuerde es generell so machen, dass die posting.php nur bei einem korrekten referer problemlos durchleitet. Bei einem leeren oder einem falschen kommt wie bisher das captcha...

eine andere Moeglichkeit waere eine sprachliche Analyse des Posts (notfalls ueber die Buchstabenverteilung oder Bi-/Trigramme)... aber da duerfte die Kosten-Nutzen-Rechnung in die Hose gehen :p

Martin Richter

Und da können wir auch noch http://www.c-plusplus.net/forum/viewtopic-var-t-is-179847.html hinzufügen...

Elektronix

@Martin Richter

Der besagte Thread in Deinem Link ist inzwischen so zugemüllt (35 Seiten Spam), daß man ihn schließen kann- und sollte!

Martin Richter

Elektronix schrieb:

@Martin Richter

Der besagte Thread in Deinem Link ist inzwischen so zugemüllt (35 Seiten Spam), daß man ihn schließen kann- und sollte!

Ich bin kein Moderator und Moderatoren lassen sich in MFC und WinAPI Froum selten sehen, so mein Eindruck...

Elektronix

Ich habe den Moderatoren eine Mail geschickt. Hoffentlich wirkts.

Nexus

Elektronix schrieb:

Der besagte Thread in Deinem Link ist inzwischen so zugemüllt (35 Seiten Spam), daß man ihn schließen kann- und sollte!

Nach aktuellem Stand 57 Seiten. Die Moderatoren scheinen sich wohl Zeit zu lassen

Aber ist das Spam-Problem denn so akut, dass es einer Anpassung bedarf? Ich kann das nicht so gut beurteilen, da ich mich hauptsächlich im C++-Forum aufhalte, und dort gibt es zwar schon ab und zu Spam, aber der ist meiner Ansicht nach nicht so schlimm. Ich will jetzt auch nicht aufgrund einzelner Vorfälle urteilen, deshalb wäre ich über eine kurze Aufklärung froh

phlox81

Möchte mal als Moderator dazu Stellung nehmen.
Nein, nicht alle Foren sind gleich "gut" moderiert, was auch eigentlich ja unmöglich ist.
Der Spam ist auch nicht normalverteilt, d.h. in einem Forum gibt es mehr und in einem anderen weniger. Was auch von der "Jahreszeit" abhängt, wenn also im Januar im Forum X viel Spam ist, heisst das nicht das es auch im August so sein muss. Auch wenn manche Foren "bevorzugt" werden.
Auch ist der Spam im Forum nicht gleichartig. Manchmal eröffnet ein Bot 10-100 neue Threads, und müllt so das Forum zu, mal antwortet er auf 10-100 Threads, und manchmal graben sie irgendwelche Uraltthreads aus, um darin zu antworten.
Ich weiss nicht wie die Bots das jeweils sich aussuchen, wenn ein bestimmter Thread so zu gemüllt wird, könnte es durchaus google oder eine andere Suchmaschine sein, wo einfach gesucht und dann die Threads zu gemüllt werden.
Ein Großteil des Spams ist hier im Board dann auch noch Müll, d.h. hat nicht wirklich offensichtliche Merkmale, mit denen man ihn filtern könnte.
Bleibt es also dann meistens an den Mods, ihn zu löschen, leider ist es damit nicht immer getan, soll man den Thread schließen? (wird ein anderer zu gemüllt).
Was ich sagen will, eigentlich kämpfen auch wir Mods hier gegen Windmühlen, aber wir tun unser Bestes. Mehr ist in absehbarer Zeit nicht drin. Wie bereits gesagt, wir filtern einen Großteil des Spams vorher schon raus. Was im Forum landet ist wirklich nur die Spitze des Eisberges.

Ach ja, wir suchen noch einen Freiwilligen, der sich durch 57 Seiten Spam klickt, zwecks löschen. :p

Kuldren

D.h. das Argument für die NichtLöschung ist dass danach ein anderer Thread zugemüllt werden würde...
Versteh ich nicht. Wenn der nächste Thread zugemüllt wird dann wird halt auch da wieder gelöscht...Gibt doch genügend Mods...und wenn nicht gibt es sicher genug fähige User die Mods werden könnten.

Ich meine:
http://c-plusplus.net/forum/viewtopic-var-p-is-1592937.html#1592937
80 Seiten Müll....das is echt zu viel

Shade Of Mine

Kuldren schrieb:

D.h. das Argument für die NichtLöschung ist dass danach ein anderer Thread zugemüllt werden würde...
Versteh ich nicht. Wenn der nächste Thread zugemüllt wird dann wird halt auch da wieder gelöscht...Gibt doch genügend Mods...und wenn nicht gibt es sicher genug fähige User die Mods werden könnten.

Ich meine:
http://c-plusplus.net/forum/viewtopic-var-p-is-1592937.html#1592937
80 Seiten Müll....das is echt zu viel

Und mal ehrlich, was ändert es wenn der Spam gelöscht wird?
Garnichts. Man muss den Thread sperren. Was ändert es ob der Thread gesperrt ist oder zugemüllt? Garnichts.

Viel interessanter ist es dagegen Spam zu löschen wo es etwas bringt.

Kuldren

Shade Of Mine schrieb:

Kuldren schrieb:

D.h. das Argument für die NichtLöschung ist dass danach ein anderer Thread zugemüllt werden würde...
Versteh ich nicht. Wenn der nächste Thread zugemüllt wird dann wird halt auch da wieder gelöscht...Gibt doch genügend Mods...und wenn nicht gibt es sicher genug fähige User die Mods werden könnten.

Ich meine:
http://c-plusplus.net/forum/viewtopic-var-p-is-1592937.html#1592937
80 Seiten Müll....das is echt zu viel

Und mal ehrlich, was ändert es wenn der Spam gelöscht wird?
Garnichts. Man muss den Thread sperren. Was ändert es ob der Thread gesperrt ist oder zugemüllt? Garnichts.

Viel interessanter ist es dagegen Spam zu löschen wo es etwas bringt.

Der Thread ist immer der erste in dem SubForum. Wenn er gesperrt ist geht er zumindest im Laufe der nächsten Tage flöten.

sothis_

phlox81 schrieb:

Ach ja, wir suchen noch einen Freiwilligen, der sich durch 57 Seiten Spam klickt, zwecks löschen. :p

spam mit gleichem inhalt könnt ihr doch am schnellsten direkt in der datenbank löschen? oder gestaltet sich dies durch das datenbanklayout als schwierig?

Man werkelt nicht mit DELETE-Befehlen am offenen Herzen des Systems ...

sothis_

árn[y]ék schrieb:

Man werkelt nicht mit DELETE-Befehlen am offenen Herzen des Systems ...

:o das ist ja schon fast so ein spruch wie "never touch a running system" :p

phlox81

sothis_ schrieb:

phlox81 schrieb:

Ach ja, wir suchen noch einen Freiwilligen, der sich durch 57 Seiten Spam klickt, zwecks löschen. :p

spam mit gleichem inhalt könnt ihr doch am schnellsten direkt in der datenbank löschen? oder gestaltet sich dies durch das datenbanklayout als schwierig?

Naja, also man könnte ein art Blacklisting haben, was aber natürlich nur gegen die einfachsten Bots hilft.

sothis_ schrieb:

árn[y]ék schrieb:

Man werkelt nicht mit DELETE-Befehlen am offenen Herzen des Systems ...

:o das ist ja schon fast so ein spruch wie "never touch a running system" :p

Nein, in jedem vernünftig geführten System versucht man, direktes Operieren an der Datenbank wannimmmer möglich zu vermeiden (zumindest in schreibender Hinsicht). Wenn erforderlich, würde man ein entsprechendes Skript programmieren und nach ausgiebigen Tests in Betrieb nehmen. Aber manuelles Rumpfuschen am SQL-Daemon direkt ist fast immer grundlegend schlechte Idee ...