Aiuto spam

28-05-2006, 14.19.07

Ciao a tutti in queste settimane purtroppo le case farmaceutiche stanno adottando una politica di spam spaventosa mai vista nella storia del web.. ora la mia domanda e' questa.. e' possibile che i bot o gli spyder di queste case hanno imparato a leggere il codice di sicurezza?

Perche' nel mio gb.. ho messo tutti i blicchi possibili a partrire dal non poter inserire url, a chiesere conferma se un messaggio deve essere publicato, e l'ultima il codice di sicurezza a 5 cifre.. ma sembra che sia cambiato poco.. se prima ricevevo 50 mail al giorno adesso ne ricevo 30 . Quindi la domanda e' questa non e' che i bot hanno imparato a visualizzare il codice di sicurezza? perche' non credo che sia una persona che gira per il web a spammare sui gb.. qualcuno ne sa qualcosa? perche' se cosi' fosse l'unico modo per fermarli e chiudere definitivamente il gb.. altri modi non e vedo:( ciao a tutti alibi74!!

28-05-2006, 15.06.15

Dipende che cosa usi per generare il codice di sicurezza...Postaci la stringa...

28-05-2006, 15.22.48

@ alibi74: ma possibile che hai sempre problemi di spam?

28-05-2006, 16.41.28

il codice di sicurezza sipuò anche leggere.

**mythologia** · 28-05-2006, 16.42.13

A me capita anche sul forum che presenta il codice! Riguardo le mail ne ho una ventina al giorno

28-05-2006, 20.55.27

Se in codice di sicurezza non è generato con GD si può leggere tranquillamente..

28-05-2006, 23.26.03

no il codice di sicurezza e' un'immagine.. quindi come fanno a leggerla? ecco questo e' lo script http://www.alexphpteam.com/alex_livr...w&lang=english
@Turkosoft che ti devo di.. beato te che non hai di questi problemi credimi sono davvero molto fastidiosi.. a tal punto che alla fine decidi di togliere lo script..

29-05-2006, 11.15.29

Originalmente inviato da alibi74

@Turkosoft che ti devo di.. beato te che non hai di questi problemi credimi sono davvero molto fastidiosi.. a tal punto che alla fine decidi di togliere lo script..

al contrario, sulla mia casella Gmail mi arrivano circa 20-25 email di spam al giorno...

**mythologia** · 03-06-2006, 10.51.47

Bhe, phpBB usa le GD eppure si registrano ugualmente ogni giorno :S

03-06-2006, 11.42.02

Originalmente inviato da alibi74

Ciao a tutti in queste settimane purtroppo le case farmaceutiche stanno adottando una politica di spam spaventosa mai vista nella storia del web.. ora la mia domanda e' questa.. e' possibile che i bot o gli spyder di queste case hanno imparato a leggere il codice di sicurezza?

Perche' nel mio gb.. ho messo tutti i blicchi possibili a partrire dal non poter inserire url, a chiesere conferma se un messaggio deve essere publicato, e l'ultima il codice di sicurezza a 5 cifre.. ma sembra che sia cambiato poco.. se prima ricevevo 50 mail al giorno adesso ne ricevo 30 . Quindi la domanda e' questa non e' che i bot hanno imparato a visualizzare il codice di sicurezza? perche' non credo che sia una persona che gira per il web a spammare sui gb.. qualcuno ne sa qualcosa? perche' se cosi' fosse l'unico modo per fermarli e chiudere definitivamente il gb.. altri modi non e vedo:( ciao a tutti alibi74!!

Azz... io ricevo massimo 3 mail di viagra al giorno.... posso ritenermi fortunato!

03-06-2006, 12.48.21

Originalmente inviato da sottoscalapunk

Azz... io ricevo massimo 3 mail di viagra al giorno.... posso ritenermi fortunato!

e si credo proprio di si.. io stamattina ho cancellato 10 pagine solo di spam.. questa e' una l'ho divisa in 3 parti perche' sono 20 mex per pagina.. quindi fai un conto..

@mytologia: allora e' come dico io non sono bot ma persone fisiche? altrimenti non si spiega.. un bot non puo' leggere una gif.. almeno credo

03-06-2006, 19.26.31

Originalmente inviato da alibi74

e si credo proprio di si.. io stamattina ho cancellato 10 pagine solo di spam.. questa e' una l'ho divisa in 3 parti perche' sono 20 mex per pagina.. quindi fai un conto..

@mytologia: allora e' come dico io non sono bot ma persone fisiche? altrimenti non si spiega.. un bot non puo' leggere una gif.. almeno credo

Beh, hai presente i form per crearsi caselle e-mail (o anche AV alla registrazione)? Se mettono il codice di controllo con l'immagine un po' strana è chiaro che questo crea difficoltà ai BOT... però è anche vero che lo mettono scritto un po' strano! Se te l'e-mail la metti abbastanza bene, senza sfumature o cose che modifichino il font penso che sia possibile che un bot legga................................

PS: mai vista tanta spam in vita mia!!!!!!!!!!!!!!!!!!!!!!!

**domenicoragusa** · 03-06-2006, 20.26.46

Ho notato una cosa. Se tu visualizzassi l'url dell'immagine vedresti che passa una variabile tramite metodo get (?id=xxxx) contenente dei caratteri a caso, se il bot avesse capito come quella variabile influisce sul testo che viene stampato sulla png puotrebbe tranquillamente inviarti un milione di mail. Non so se è possibile non sono tanto esperto riguardo quest'argomento (che novità!)
ciao ciao

03-06-2006, 20.57.43

Originalmente inviato da domenicoragusa

Ho notato una cosa. Se tu visualizzassi l'url dell'immagine vedresti che passa una variabile tramite metodo get (?id=xxxx) contenente dei caratteri a caso, se il bot avesse capito come quella variabile influisce sul testo che viene stampato sulla png puotrebbe tranquillamente inviarti un milione di mail. Non so se è possibile non sono tanto esperto riguardo quest'argomento (che novità!)
ciao ciao

si voglio dire allora che senso ha' sto codice di sicurezza ? quantomeno credo che uno per inserirlo in uno script lo testa almeno un centinaio di volte.. se il boto avrebbe la possibilita' di leggere sta variabile che genera la gif.. che poi mi pare anche impossibile questa.. perche' la gif viene scelta a caso.. mi pare da 100 gif gia' pronte.. pero' siccome il numero di lettere che puoi inserire nel codice arriva a 10 quindi calcolare le possibili combinazioni possibili sarebbe un lavoro enorme.. se non impossibile.. ma a questo punto credo che abbiamo trovato il modo.. altrimenti non si spiega.. cmq mi sa che lo cacciero'.. oppure devo trovare un modo per non farlo indicizzare..

03-06-2006, 21.41.23

Originalmente inviato da sottoscalapunk

Azz... io ricevo massimo 3 mail di viagra al giorno.... posso ritenermi fortunato!

[OT]
chissà perchè le ricevi tu...

[/OT]

**domenicoragusa** · 03-06-2006, 22.43.48

il bot è sicuramente capece di leggere questa variabile (basta che legga cosa cè scritto in src=""; volendo con il anche con il php si potrebbe fare). Non ha senso fare quello che fa il servizio che usi. Dovrebbe usare una variabile interna e non trasmessa, è semplice e possibile l'unica cosa che potrebbe trasmettere è la lunghezza ma quella al bot non serve proprio ad una mazza!
ciao ciao

04-06-2006, 10.24.40

Penso che riesca a riconoscere cosa c'è scritto dopo ?id=. Guarda qui: http://www.alexphpteam.com/alex_livr...?id=O50wDhb19G

04-06-2006, 12.18.14

si ma infatti che me frega.. taglio la testa al toro e lo elimino.. peccato perche' era l'unico script che mi piaceva.. vabbe.. grazie a tutti dell'aiuto ;)

04-06-2006, 20.27.38

Originalmente inviato da TurkoSoft

[OT]
chissà perchè le ricevi tu...

[/OT]

Perchè devi sempre pensare male?????

04-06-2006, 22.24.25

alibi74: Premesso che non sono sicuro di avere capito bene, penso che basterebbe fare in modo che il codice random non venga passato tramite variabile GET... Da quanto posso immaginare tu fai in questo modo:

Codice PHP:


<?php

$numero = rand(1000,9999);

echo("<img src=\"immagine.php?id=".$numero."\" alt=\"codice di sicurezza\" />");

?>

Se invece nel file 'immagine.php' tu facessi così:

Codice PHP:


<?php

// Lavora con le gd

imagechar($img, 1, 0, 0, rand(1000,9999), $colore);

// Output immagine

?>

In questo modo l'unica possibilità dei bot sarebbe leggere la gif, senza potere leggere il codice di sicurezza che tu gli passi via GET...

sottoscalapunk: Forse ha le sue buone ragioni...!

**mythologia** · 04-06-2006, 22.33.02

A me non va uguale: le ho provate tutte...

**funcool** · 05-06-2006, 10.31.14

Nel guestbook che mi sono creato per evitare lo spam ho usato quattro metodi e piano piano lo spam diminuisce:
- CAPTCHA (l'immagine con le lettere strane)
- La possibilità di scrivere al massimo un messaggio ogni due minuti
- Ban di parole (come per l'esempio "viagra", tanto amato da Sottoscala

)
- Ban di siti

05-06-2006, 12.46.06

Funcol credimi ho messo in ban almeno 200 ip e altrettanti indirizzi email ho scritto un'abbisso di parole vietate ho messo anche il non poter linkare o inserire url ma scavalcano tutto.. ti giuro.. allora la parola "viagra" lìho messa in ban da 3 mesi.. ma esce sempre.. ho anche cacciato l'uso del http/:: ma riescono a inserire lo stesso gli url.. ma sono dei geni sti qua'?.. oltre ad essere dei gran f*********d°°°°°°a::::: incredibile..

**funcool** · 05-06-2006, 12.49.12

Bannare gli indirizzi IP è una cosa inutile perché per la maggior parte delle persone l'IP cambia a ogni connessione e gli "spammatori" credo che utilizzano qualche cosa che glielo cambia continuamente. Per il resto non so cosa potresti fare. Mi sembra strano che riescano a scrivere nonostante le parole bannate...

**mythologia** · 05-06-2006, 13.43.29

Succede lo stesso a me :S

**funcool** · 05-06-2006, 19.15.05

Originalmente inviato da mythologia

Succede lo stesso a me :S

Riescono a scrivere nonostante le parole bannate?

**lupo91** · 05-06-2006, 19.21.57

ahah scarognati

se ne ricevo una al mese su gmail di email di spam è anke troppo

.

05-06-2006, 20.04.40

Originalmente inviato da lupo91

ahah scarognati

se ne ricevo una al mese su gmail di email di spam è anke troppo

.

non avrebbe senso spammarti quante visite hai al giorni 3 ?

**mythologia** · 05-06-2006, 20.29.24

Purtroppo si

**lupo91** · 05-06-2006, 21.54.30

Originalmente inviato da mythologia

Purtroppo si

doh, dai esageriamo un pochino, in media 12-13 visite nel mio sito

.

Discussione: Aiuto spam

LinkBack

Strumenti discussione

Display

Aiuto spam

Regole di scrittura