Comments on: Otra vez spam en los comentarios http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php Un simple weblog Thu, 18 Mar 2010 05:01:25 -0300 http://wordpress.org/?v=2.9.2 hourly 1 By: Fabio http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3298 Fabio Wed, 31 Dec 1969 21:00:00 +0000 http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3298 1.- es el problema de MT, el rebuild, si por cada spam que logró pasar hay que hacer rebuild en vez de un delete * from comentario where idiota = 1 hay algo que falla en el diseño de la aplicación. Igualmente tampoco es la solución, aunque una mayor protección del mt-comments.cgi sería que sólo reciba POST de una página en su mismo dominio, lo hago en algunas de mis páginas ultimamente para probar y funciona, así por lo menos se obliga a tener que postear sí o sí desde la página de comentarios y no con un robot de posteo. Pero ahí sale el ingenio humano y te armarán un robot que llene forms y haga click, pero por lo menos te da un tiempito... 1.- es el problema de MT, el rebuild, si por cada spam que logró pasar hay que hacer rebuild en vez de un delete * from comentario where idiota = 1 hay algo que falla en el diseño de la aplicación. Igualmente tampoco es la solución, aunque una mayor protección del mt-comments.cgi sería que sólo reciba POST de una página en su mismo dominio, lo hago en algunas de mis páginas ultimamente para probar y funciona, así por lo menos se obliga a tener que postear sí o sí desde la página de comentarios y no con un robot de posteo.

Pero ahí sale el ingenio humano y te armarán un robot que llene forms y haga click, pero por lo menos te da un tiempito…

]]> By: David http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3299 David Wed, 31 Dec 1969 21:00:00 +0000 http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3299 ¿No te planteas un sistema como el de Barrapunto.com?. Una imagen generada con un número o una palabra que hay que introducir para poder comentar. Es el método que usa Yahoo, por ejemplo, para evitar registros automatizados... ¿No te planteas un sistema como el de Barrapunto.com?. Una imagen generada con un número o una palabra que hay que introducir para poder comentar.

Es el método que usa Yahoo, por ejemplo, para evitar registros automatizados…

]]> By: Fabio http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3300 Fabio Wed, 31 Dec 1969 21:00:00 +0000 http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3300 hay que ver cuanta gente se prende a comentar de esa forma, pero no está mal, así limitás el posteo robotizado. Hasta el PHP Nuke tiene eso para el login. hay que ver cuanta gente se prende a comentar de esa forma, pero no está mal, así limitás el posteo robotizado. Hasta el PHP Nuke tiene eso para el login.

]]> By: David http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3301 David Wed, 31 Dec 1969 21:00:00 +0000 http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3301 Pienso que no es tan latoso para los que comentamos. Sólo sería leer un pequeño número y meterlo al lado del comentario. Pienso que no es tan latoso para los que comentamos. Sólo sería leer un pequeño número y meterlo al lado del comentario.

]]> By: mariano http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3302 mariano Wed, 31 Dec 1969 21:00:00 +0000 http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3302 David, Fabio, gracias por la data :) Ya hay una implementación así para MT en el <a href="http://james.seng.cc/archives/000145.html">Blog de James Seng</a>; es un plug-in bastante copado labura con secuencias random (como los de Yahoo! o Paypal... y pese a que muchos se quejan de la "accesibilidad" no creo que sea eso un problema. David, Fabio, gracias por la data :)

Ya hay una implementación así para MT en el Blog de James Seng; es un plug-in bastante copado labura con secuencias random (como los de Yahoo! o Paypal… y pese a que muchos se quejan de la “accesibilidad” no creo que sea eso un problema.

]]> By: Gustavo http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3303 Gustavo Wed, 31 Dec 1969 21:00:00 +0000 http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3303 Tienen razon respecto a los spammers, molesta mucho que se te metan en una discusion interesante y te llenen de basura. Ahora una consulta. Por todas partes vi promocionandose el MT Blacklist que funciona para MovableType, conocen algun plugin similar o algo que funcione en otras herramientas de publicacion como B2, Nucleus, etc.? Saludos. Gustavo. Tienen razon respecto a los spammers, molesta mucho que se te metan en una discusion interesante y te llenen de basura.
Ahora una consulta. Por todas partes vi promocionandose el MT Blacklist que funciona para MovableType, conocen algun plugin similar o algo que funcione en otras herramientas de publicacion como B2, Nucleus, etc.?
Saludos.

Gustavo.

]]> By: mariano http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3304 mariano Wed, 31 Dec 1969 21:00:00 +0000 http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3304 Gustavo, se que hay algo similar para Greymatter, eso esta en <a>scriptygodess</a> Man.. cada dia se hace peor esto.. carajo Gustavo, se que hay algo similar para Greymatter, eso esta en scriptygodess

Man.. cada dia se hace peor esto.. carajo

]]> By: Jorge http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3305 Jorge Wed, 31 Dec 1969 21:00:00 +0000 http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3305 pero cual es el lio realmente, los spambots? entonces, -voy a opinar con poquísimo conocimiento de la situación- por que no bloquear directamente las IPs desde las que viene el bot; un simple .htaccess podria hacer ese trabajo sucio y MT-Blacklist o demás herramientas se encargarían de lo que pueda filtrarse. pero cual es el lio realmente, los spambots? entonces, -voy a opinar con poquísimo conocimiento de la situación- por que no bloquear directamente las IPs desde las que viene el bot; un simple .htaccess podria hacer ese trabajo sucio y MT-Blacklist o demás herramientas se encargarían de lo que pueda filtrarse.

]]> By: Vuarnet http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3306 Vuarnet Wed, 31 Dec 1969 21:00:00 +0000 http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3306 Aqui dejo otro listado de IPs que he bloqueado: 209.210.176.33 209.210.176.21 209.210.176.22 200.56.129.65 (esta es la del mil mascaras, si gustan banearlo ;) Anque no creo que sea la solución... Todas provienen del mismo segmento... Igual se generan la vuelo... No sé... Aqui dejo otro listado de IPs que he bloqueado:

209.210.176.33
209.210.176.21
209.210.176.22
200.56.129.65 (esta es la del mil mascaras, si gustan banearlo ;)

Anque no creo que sea la solución… Todas provienen del mismo segmento… Igual se generan la vuelo… No sé…

]]> By: mini-d http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3307 mini-d Wed, 31 Dec 1969 21:00:00 +0000 http://www.uberbin.net/archivos/weblogs/otra-vez-spam-en-los-comentarios.php#comment-3307 a mí el MT Blacklist me va de puta madre. 0 problemas. a mí el MT Blacklist me va de puta madre. 0 problemas.

]]>