Spammers, comanse mis calzones! ¬¬ Publicada el Martes 23 de Octubre de 2007 a las 1:24 am por Ba-k
NOTA: Este artículo lo estaré actualizando constantemente, o mas bien el archivo adjunto…
Al entrar por primera vez al panel de Wordpress de este sitio me di cuenta que recibe centenas o miles de comentarios generados por “bots”.
Estos bots van por la web posteando publicidad en los blogs, vendiendo viagra y otros medicamentos o productos de indole sexual, y aunque afortunadamente el plugin “akismet” puede pararlos, lo cierto es que para cuando akismet los detiene ya se produjeron por lo menos 4 consultas a la base de datos por cada uno de los mensajes (!!!!!!) y esto nos gasta recursos del servidor.
El chiste seria alejar permanentemente a esos “bots vende viagra” para que recibieran un mensaje de error cuando quisieran publicar spam en nuestro sitio y gradualmente irian desapareciendo ñ_ñ
Aqui les dejo un archivo de texto adjunto a este post, en realidad es un .htaccess, listo para usar con Wordpress, el archivo contiene instrucciones para bloquear a IPs de spammers que he detectado en las ultimas horas, lo estaré actualizando…
Para usarlo solo suban ese archivo .htaccess en el mismo directorio donde tienen su index.php, asi de facil.
Spam.zip (actualizado al jueves 25 de oct a las 18:pm… ya van 380 spammers bloqueados)
guido_cc
Octubre 23, 2007 a las 7:53 am
Muchas gracias por el aporte, he agregado las lines que has indicado a mi actual htaccess, y vamos a ver como lo toma akismet ahora.
Salu2
BaBy RoDrI
Octubre 23, 2007 a las 6:42 pm
Orale men, creo que a los 2 nos visita el mismo Bot….
Ya van 3 dias que sale algo de Viagra y una seria de cosas en BBCode….
Ya he añadido esas Lineas a mi .htaccess espero que Funcione ;)
Saludoz
Sabo
Octubre 28, 2007 a las 6:21 pm
Ijuela my friend, este archivo no es para gente que no tiene idea de lo que hace con .htaccess, si no sabes nada de .htaccess ni lo subas a tu server.
Estás bloqueando un buen rango de IP´s que el día de mañana no sabes si puedan pertenecer a una compañía seria o bien a un usuario inocente que quiere visitar tu página.
Por ejemplo en el .htaccess dice que si una IP empieza con 202. no lo dejes entrar al sitio. Este bloqueo no es para solamente no permitir hacer comentario, es un bloqueo total para negar acceso al sitio.
La intención de bloquear BOT´s conocidos por medio de .htaccess y IP blocking es buena, pero tendriamos que estar muy pendientes de que esas IP´s siguieran siendo de spammers, cosa que cualquier webmaster por la carga de trabajo no va estar revisando IP por IP para ver si sigue siendo spammer o bueno.
Los spammers lo que quieren hacer no es tanto dejar un comentario, eso no sirve de nada, lo que quieren es dejar el comentario y además el link al sitio que tiene más spam.
La solución real de esto es crear reglas en el .htaccess en donde se expongan los nombres de los dominios que utilizan los spammers y bloquear por dominio y no por IP.
Aqui les pongo un ejemplo de como se debe de hacer de forma más apropiada y no como lo sugiere aqui mi estimado.
.htaccess
Ba-k
Octubre 28, 2007 a las 7:19 pm
Sabo: Las ips que están mostradas en rangos son de APNIC y RIPE, ISPs chinas ;)
yo respeto tu forma de hacerlo, pero esas trabas son demasiado obvias, hay que ser mas radical ñ_ñ
Sabo
Octubre 28, 2007 a las 9:47 pm
Bueno, yo si entiendo perfectamente que si son IP´s de servidores totalmente marcados como spammers pues de plano si hay que bloquear la IP pero pues de perdida que sepan los chamacos que leen aquí que consecuencias puede tener bloquear tres octetos de una IP.
Saludos!
Ba-k
Octubre 29, 2007 a las 1:41 am
sabo: claro, pero informar acerca de la nomenclatura de las ips no era mi labor, era evitar spam (a mi manera jejeje)
un saludo man ñ_ñ
Andrew Mitnik
Octubre 31, 2007 a las 1:04 pm
En sigt.net (www.sigt.net) hay un minitutorial para wordpress para bloquear el spam automático. Funciona con valores secretos de formulario, y es 95% efectivo (100% menos el spam manual).
Indexnet
Noviembre 6, 2007 a las 10:39 pm
Una solución similar podría funcionar para phpBB2, en mi caso , los bots se registran y luego postean y a pesar de k para el registro pido verficación x mail , estos logran postear y registrarse.
ya me llenaron la BD, y ya estoy cansado de borrar usuario x usario o msj x msj
una ayudatita, este es el site http://www.leusemia.infopuno.com (entrar al foro)
Se agradece
//Jul!o César