О борьбе со спамом и спамерами
2011-04-27 12:50:52 (читать в оригинале)
С приходом моды на блоги (дневники по нашему), когда их начали особым образом обрабатывать поисковые машины, строиться разные рейтинги и размещаться различные рекламодатели, которые готовы сэкономить, взамен взяв грешок на душу - в блогах появился спам. Как и почтовый спам, как и поисковый спам - и в этот бизнес пришли целые фирмы со штатом сотрудников, программисты, дешевая рабочая сила и та же ситуация тысяча на одного, когда техподдержке сайта, немногочисленной, надо отбивать атаки десятков людей и машин, вся работа которых заключается в том, чтобы спамить. При этом усложнить им их работу тем сложнее, что хочется именно процесс регистрации, добавления сообщений, сделать как можно проще для обычных, хороших людей. Вдвойне обидно, что пусть даже ради ограничения сотни спамеров пострадают сотни тысяч хороших людей, которые хотят сделать хорошее дело, написав в сообщество, например.
Сложен путь борьбы со спамом. "Запретите им вход по IP адресам" - так у даже начинающего спамера есть возможность подключить парой строчек к своей программе динамически обновляемые списки адресов и зарегистрировать каждый из ста тысяч дневников или написанных сообщений на разный адрес. Использовать каждому дневнику разные email адреса, как на популярных серверах так и на "спамерских" - без проблем. Генерировать различные сообщения, как угодно похожие на человеческие - плевое дело. Нажимать много раз роботами на "пожаловаться на спам", чтобы забить списки хорошими дневниками и сделать кнопку бессмысленной? Капчи вводить или расшифровывать - с этим всем спамерские технологии справляются.
Но мы боремся. Изобретаем различные границы, которые сложно нарушить обычному человеку, но наличие которых усложняет работу спамера. В последнее время введены такие:
- Включаемый в настройках старый запрет писать более 10 сообщений за 4 часа теперь ограничивается не одним пользователем, а всеми пользователями сайта. То есть если скорость обновления сообщества никогда не достигает такой огромной скорости - то можно защититься от толпы спамеров включив эту настройку, если и нападут - то более 10 сообщений за 4 часа не напишут, а там уж рабочий день у них кончится.
- Если в дневнике или в сообществе написано более 20 сообщений за 4 часа, то остальные сообщения в эти 4 часа не будут высылаться на почту подписчикам. Можно было оставить это только для сообществ немодерируемых, но включили для всех дневников, в том числе популярных и старых - просто в качестве гарантии для читателя, что он не придет как-нибудь к ноутбуку и не увидит свою почту полностью заполненной письмами от одного дневника (захотелось человеку поцитировать). 20 сообщений за 4 часа это огромная скорость, коснется это только тех, кто действительно любит много цитировать. Скорее всего будем тут менять еще и совершенствовать меру.
- В открытое сообщество теперь может писать только полноценный пользователь сайта, который ведет свой блог, общается с друзьями в комментариях и личных сообщениях, его записями интересуются, а он не злоупотребляет писать в разные сообщества одинаковые сообщения. Те,кто не подходят под выбранный нами граничный шаблон - отстраняются от написания в сообщества автоматически. Такой мерой практически был прекращен спам в сообщества, спамеры даже не постеснялись мне в аську писать и просить объяснить как им дальше существовать. А вот никак. Написало несколько и хороших вроде пользователей, которые попали под этот запрет. Кто-то зарегистривался на сайте, чтобы написать во все сообщества о животных просьбу принять у себя щенков или котят. Кто-то вообще не ведет свой дневник, не читает никого на сайте, но хочет писать в сообщества. Случаев пока по пальцам одной руки и не факт, что это не те же спамеры, которые прощупывают почву и границы и ищут для себя лазейку через техподдержку.
Боюсь лазейку найдут со временем да такую, что никак уже, не мешая пользоваться сайтом нормальным людям, не удастся этих паразитов усмерить. К тому времени надеюсь будут готовы уже разрабатываемые меры: подтверждения через мобильный телефон, пригласительные коды и так далее и тому подобное. Во всех случаях будем ставить на первое место то, чтобы ради горстки нехороших людей сотни тысяч хороших меньше всего напрягались, потому как чем лучше будет Вам, хорошим, на сайте - тем лучше будет сайту, это очевидно.
