Volltext: "Update der Blog-Software"
createOption('InternetAddress','Automatically create links for internet addresses ?','yesno','yes'); $this->createOption('NewWindow','Open links in a new window?','yesno','no'); $this->createOption('MailAddress','Automatically create links for mail addresses ?','yesno','yes'); $this->createOption('RewriteMailAddress','Rewrite mail addresses with [at] and [dot]?','yesno','yes'); $this->createOption('at','Placeholder for @','text','[at]'); $this->createOption('dot','Placeholder for .','text','[dot]'); } function getEventList() { return array('PreItem', 'PreComment'); } function Treatment($_text) { global $CONF, $blog; if ($this->getOption('NewWindow') == 'yes') { $nw="onclick=\"javascript:window.open(this.href, '_blank'); return false;\""; } if ($this->getOption('InternetAddress') == 'yes') { $_text = preg_replace('/(\s)([http|https|ftp|file]+:\/\/[a-zA-Z0-9_?=&%;+-.\/]*)/si','\1\2',$_text); $_text = preg_replace('/(\s)(www\.[a-zA-Z0-9_?=&%;+-.\/]*)/si','\1\2',$_text); } $at = $this->getOption('at'); $dot = $this->getOption('dot'); if ($this->getOption('MailAddress') == 'yes') { if ($this->getOption('RewriteMailAddress') == 'no') { $_text = preg_replace('/(\s)([a-zA-Z0-9\._-]+@[a-zA-Z0-9\._-]+\.[a-zA-Z]{2,5})/s','\1\2',$_text); } else { $_text = preg_replace('/(\s)([a-zA-Z0-9\._-]+)@([a-zA-Z0-9\._-]+)\.([a-zA-Z]{2,5})/s','\1\2'.$at.'\3'.$dot.'\4',$_text); } } if ($this->getOption('MailAddress') == 'no' && $this->getOption('RewriteMailAddress') == 'yes'){ $_text = preg_replace('/(\s)([a-zA-Z0-9\._-]+)@([a-zA-Z0-9\._-]+)\.([a-zA-Z]{2,5})/s','\1\2'.$at.'\3'.$dot.'\4',$_text); } return $_text; } function event_PreItem($_data) { $_data[item]->body = $this->Treatment($_data[item]->body); $_data[item]->more = $this->Treatment($_data[item]->more); } function event_PreComment($_data) { $_data['comment']['body'] = $this->Treatment($_data['comment']['body']); } function supportsFeature ($what) { switch ($what) { case 'SqlTablePrefix': return 1; default: return 0; } } } ?>18 March
Update der Blog-Software
Nun hatte ich ein Update der Software gestaltet und durfte dann feststellen, dass danach diverse Plugins nicht mehr richtig laufen. Mindestens eines davon war für den SPAM zuständig ... Erstaunlich, wie viele Bots es auf der Welt gibt, die ein Weblog sofort zumüllen wenn die Schilde mal für einen Tag unten sind.Jedenfalls hat sich das nun wieder geändert. Einerseits hab ich eine IP-Filterung eingeschaltet - das bedeutet, dass Hosts, die mehr als 10 mal mit SPAM aufgefallen waren, automatisch vom Zugriff auf das Blog ausgeschlossen werden (direkt vom Server). Das funktioniert auch sehr gut, die entsprechenden Logfiles zeigen deutlich, wie häufig die entsprechenden Rechner versuchten auf das Blog Zugriff zu erlangen.
Andererseits hab ich einen weiteren Spamfilter eingerichtet: Akismet wird neben einer recht guten Blacklist benutzt um bestimmte Referrer und eben andere Techniken des verteilten SPAM-Filterns zu verwenden. Damit ist wohl nahezu alles abgedeckt, was an SPAM (Kommentarspam und Trackback-Spam) so rumfliegt.
Zu guter Letzt hab ich das Captcha-Modul aktualisiert. Diese "Lebenderkennung" (Grafik mit Buchstaben und Zahlen drin, die in ein Eingabefeld abgeschrieben werden müssen) wird nun nur noch angezeigt, wenn einer der vorherigen SPAM-Filter Alarm schlägt. Normale Kommentarschreiber, also nicht angemeldete Besucher, werden also nicht mehr mit dieser Zusatzhürde behelligt, es sei den, sie würden gern Dinge schreiben, die eben als SPAM gedeutet werden könnten.
Der Erfolg dieser Dinge bisher:
1. Das Blog ist weiterhin benutzbar wie vorher.
2. Die Menge der anflutenden und zu bearbeitenden SPAM-Trackbacks und Kommentare hat sich von ca. 2000 pro Tag auf maximal 10 verringert.
3. Die Last auf dem Server hat sich massiv verringert, da notorische SPAM-IPs schlicht nicht mehr auf den Server zugreifen können. Das macht den Hauptteil der eingesparten ca. 2000 SPAMs pro Tag aus.
Weiterführende Gedanken: Warum eigentlich hat es die Commuity der Nerds und Hacker bisher nicht geschafft, eine wirklich flächendeckende SPAM-Kontrolle zu generieren. Meine Erfahrung aus den beiden Tagen der SPAM-Flut hat mir recht deutlich gezeigt, dass Medien wie eMail und offene Websites ohne Filter schlicht nicht mehr nutzbar sind. Wenn das weiter zunimmt, so kann ich mir vorstellen, dass diese Kommunikationsmedien irgendwann schlicht unter der Last der Sinnlosigkeiten zusammenbrechen. Mal ganz unabhängig von den Netzen, die zwischen den Versendern und den Empfängern des SPAM die Last der Datenübertragung bewältigen müssen. Diese werden zwar ständig ausgebaut, nur eben mit dem Erfolg, dass die Menge des maximal übertragbaren SPAM zunimmt und dieser wieder die Ressourcen bis zum Anschlag belegen wird. Einen Schritt weiter könnte man auf die Idee kommen, dass SPAM auch im realen Leben eine echte Wirkung hat. Diese ganze Infarstruktur muss ja betrieben werden und zwar mit Strom. Letztlich kostet jedes übertragene Bit Energie, die unter Ausstoß von CO2 und anderen Problemen bereitgestellt werden muss. Wäre interessant mal zu erfahren, wie viel von den Treibhausemissionen weltweit sich aus dem Problem eines massenhaften SPAM-Verteilens generiert.
[Druckversion direkt zum Drucker senden]
Geschrieben von harko um 20:02:15 Uhr - Kategorie: Technik , Indifferentes
Karma: 57 [+/-]
Trackback
Derzeit keine Trackbacks vorhanden.
Mit dieser TrackBack url kann der Beitrag verlinkt werden (right-click, copy link target).
Wenn Ihr Blog keine Trackbacks anbietet, kann Ihr Trackback manuell durch dieses Formular eingebaut werden .
Comments
Noch keine Kommentare vorhanden.
Add Comments
