Spambot, l'animaccia loro e trovare falle

[NoWhereMan]

sperando di avere azzeccato sezione, stavolta, (ma soprattutto che qualcuno abbia buoni suggerimenti a riguardo) riporto qui il testo del messaggio erroneamente in ot

Sto sviluppando un blog flat file oss (se volete provarlo peraltro, fate pure, lo trovate in sign)...

Oggi mi becco un bel commento di spam (prontamente segnalato all'abuse). Oltre a non capire esattamente come mai (dato che lo script non mi pare fallato), mi chiedo se esista un modo per farmi attaccare volontariamente.

Voglio dire, io VOGLIO che mi attacchi qualcuno perché voglio testare le vulnerabilità del mio script...

Mi piacerebbe sapere come cavolo si può passare certi controlli... in sostanza, come ha fatto a spammare ? doveva avere i cookie abilitati e passare l'antispam; i casi sono due: o nel mio antispam c'è una falla, oppure è un bot abbastanza furbo...

Avete suggerimenti? Potete dare aiuti? Vi offrite volontari?

Pagina incriminata
http://flatpress.nowhereland.it/comm...t061023-132850

tenks in advàns

[Habanero]

la pagina ha il link corrotto...

[NoWhereMan]

Originariamente inviato da Habanero
la pagina ha il link corrotto...

ops, ho fatto copia & incolla...
corretto.

http://flatpress.nowhereland.it/comm...t061023-132850

[Habanero]

...
Mi piacerebbe sapere come cavolo si può passare certi controlli... in sostanza, come ha fatto a spammare ? doveva avere i cookie abilitati e passare l'antispam; i casi sono due: o nel mio antispam c'è una falla, oppure è un bot abbastanza furbo...
....

Un bot che usa i cookie non mi sembra una cosa fantascientifica...
Il tuo antispam è molto lontano dall'essere sicuro: se la tua piattaforma fosse molto diffusa (e quindi ne valesse la pena) basterebbero pochi minuti per scrivere il codice per bucarlo.
Se invece, come penso di aver capito, il blog lo hai progettato tu e ed è un esemplare unico, penso che sia poco probabile che sia stato un bot.
Vengono memorizzati dei log per i tentativi (riusciti/non riusciti) di postare un messaggio?
Senza sapere nè leggere nè scrivere potrei azzardare che il messaggio sia stato inserito manualmente... ma in assenza di altre prove è solo una ipotesi.

[NoWhereMan]

Originariamente inviato da Habanero
Senza sapere nè leggere nè scrivere potrei azzardare che il messaggio sia stato inserito manualmente... ma in assenza di altre prove è solo una ipotesi.

pensavo lo stesso io... se questo è vero c'è poco da proteggersi...
l'unica è un filtro server side...
oppure un antispam con un database semi-infinito di domande a risposta multipla
formulare domande matematiche non facilmente parsabili è un po' dura..

[Habanero]

oppure un antispam con un database semi-infinito di domande a risposta multipla
formulare domande matematiche non facilmente parsabili è un po' dura..

un caro vecchio captcha forse è la soluzione più semplice... anche se alcuni so di certo che sono stati "bucati"...

Contro lo spam manuale anche questa soluzione non dà risultati, ma è ottima per quello automatico.

I filtri server side, sicuramente aiutano.. non so dirti se esistono soluzioni già pronte, magari prova a fare un po' di ricerche sulla rete. Una idea banale banale potrebbe essere quella di cercare di individuare i possibili indirizzi internet inseriti nel messaggio... se sono più di 3.. 4 o quello che decidi tu, allora è spam. Idem con detereminate parole chiave.
In caso di riscontro positivo da parte del filtro, invece di eliminarlo subito, potresti metterlo in stand-by per un vaglio manuale da parte tua.

[NoWhereMan]

Originariamente inviato da Habanero
un caro vecchio captcha forse è la soluzione più semplice... anche se alcuni so di certo che sono stati "bucati"...

L'obiettivo che mi ponevo (ma soprattutto che quelli che hanno sostenuto il progetto) con FlatPress è la massima "usabilità". Ora, lungi da me sostenere che questo sia stato effettivamente raggiunto, ma uno degli ostacoli "famosi" era proprio l'adozione di un captcha grafico. L'antispam matematico è leggibile anche da uno screenreader, o da chi ha problemi di vista, un captcha no; ricordo un thread interessante a questo proposito proprio qui
http://forum.html.it/forum/showthrea...hreadid=921926

I filtri server side, sicuramente aiutano.. non so dirti se esistono soluzioni già pronte,

be' sì ce n'è... comunque basta fare un confronto con una lista di keyword, come minimo, e anche bloccare i commenti con testi particolari tipo

C A R A T T E R I S P A Z I A T I (per evitare trucchetti tipo V I A G R A)

ecc

Una idea banale banale potrebbe essere quella di cercare di individuare i possibili indirizzi internet inseriti nel messaggio... se sono più di 3.. 4 o quello che decidi tu, allora è spam. Idem con detereminate parole chiave.

sì certo...