Vreemde geautomatiseerde reacties in gastenboek

[Palomar]

Ik beheer een website met een gastenboek. Deze site heeft een specifieke doelgroep met alleen nederlandse bezoekers. De laatste tijd worden er alleen af en toe vreemde reacties in gezet in het engels zoals:

Great!
The idea is super
Ren

of

Great site!
Zhoul

en als homepage staan er sites als: http://metro.skip.pl/ of http://cerber.only.pl/

Dit lijken mij geautomatiseerde reacties. Ik vroeg mij alleen af waarom men dit doet Het lijkt me niet echt spam, want op die 'homepages' is bijna niks te vinden. Zouden dit misschien hackpogingen oid zijn? Ik kan verder geen verborgen html/javascript codes in de reacties vinden, maar je weet maar nooit Misschien heeft iemand hier meer info over?

[Ruuddie]

Ik denk gewoon om je te klooten, vinden ze leuk of zo.
Hacken is eigenlijk ook niet meer dan een hobby om mensen te etsen, dit zal wel niet anders zijn.

[Palomar]

maarja, als ze willen kloten kunnen ze beter ranzige plaatjes oid neerzetten Dit zijn gewoon onopvallende reacties (ware het niet dat mijn site nederlands is en het daardoor wel opvalt).

[elTigro]

nou niet alleen om te kloten. Ook om hitcount te krijgen.
Als google nu jouw site indexeert, dan staat daar een link op naar die eerste site.,metro.skip zeg maar. Als je dit nu maar vaak genoeg doet, bij veel genoeg vershillende sites, dan komt de link-count voor die metro.skip.pl steeds hoger, waardoor ie ook steeds hoger in de ranglijst komt bij google, waardoor er eerder mensen op terecht zullen komen.
En dat kan wel weer eens positief uitpakken mbt. online-advertentie inkomsten enzo (maar ik moet toegeven dat ik die sites niet heb bekeken...) Dit telt natuurlijk ook voor yahoo enzo en msn.

[ Voor 64% gewijzigd door elTigro op 24-03-2005 16:25 . Reden: verduideliking ]

[Arjan A]

De reacties zijn deels om te spammen, maar ook om 'tags' te plaatsen zodat dit soort pagina's later makkelijk te vinden zijn.

Als je het een tijdje laat lopen krijg je zoiets: http://www.hadrian.net/~arjan/MT/archives/000001.html

[Waypoint]

Ik heb hetzelfde min of meer, mijne proberen ze te kapen volgens mij. Heel irritant! Ik heb geen idee wat je er aan kan doen, dus ik volg ff je draad

Check http://members.home.nl/disco/guestbook.html maar eens... 10x zo erg als die van jou

[Spixo]

Worden de berichten zeer snel achter elkaar geplaatst? Anders zou je er een vertraging in kunnen bouwen, dat één bepaald ip-adres maar om de zoveel tijd een bericht kan plaatsen (10 minuten oid).

[Coach4All]

Uhh, gokje, een MySQL exploit waarmee ze je databeestje een beetje aan het overvoeren zijn zodat ze daarna wellicht iets meer kunnen?

Ik zou contact met de hoster / guestbook-provider opnemen om te kijken of die iets weten / er iets aan kunnen doen.

[ Voor 32% gewijzigd door Coach4All op 24-03-2005 16:32 ]

[elTigro]

Arjan A schreef op donderdag 24 maart 2005 @ 16:23:
....
Als je het een tijdje laat lopen krijg je zoiets: http://www.hadrian.net/~arjan/MT/archives/000001.html

haha, dat zijn er inderdaad veel
jij gebruikt zeker een soort van standaard systeem (lijkt wel beetje op dat ding van mijnkopthee.nl) Ik heb nl. ook een soort van gastenboek/comments/reacties achtig systeem, en daar komt alleen maar shit in die mensen ook echt menen.

[ Voor 32% gewijzigd door elTigro op 24-03-2005 16:36 ]

[Palomar]

Ricardo87 schreef op donderdag 24 maart 2005 @ 16:29:
Worden de berichten zeer snel achter elkaar geplaatst? Anders zou je er een vertraging in kunnen bouwen, dat één bepaald ip-adres maar om de zoveel tijd een bericht kan plaatsen (10 minuten oid).

nee, ik heb tot nu toe maar 3 of 4 van die berichtjes gehad (verspreid over een week tijd ofzo). Toch vind ik het wel een onderzoekje waard, want zoiets moet toch een doel hebben. Vooral omdat het zo onschuldig lijkt.

[edit] net ff met google gezocht op die berichtjes, en dan krijg je heel veel sites met diezelfde berichten.

[ Voor 14% gewijzigd door Palomar op 24-03-2005 16:42 ]

[Verwijderd]

Gaat het om Achims Guestbook?.
Ik draai dat gastenboek ook ergens en heb af en toe ook zo'n zelfde berichtje erop staan. Lijkt mij gewoon een botje die zoiets doet. IP adres blokken lijkt me de meest efficiente manier om dit te stoppen.

[Gwaihir]

Dit wordt "referer" of "comment" spam genoemd en heeft inderdaad voornamelijk met het boosten van de posters Google pagerank te maken. Google (en anderen) heb als tegenmaatregel de "no follow" tag geintroduceerd, die voorkomt dat dergelijke links de pagerank bevorderen.

http://www.google.com/goo...venting-comment-spam.html

[ Voor 6% gewijzigd door Gwaihir op 24-03-2005 16:45 ]

[Palomar]

Nee, gaat om een gastenboek-module voor Xoops (cms pakket). Maar wel iets wat veel mensen gebruiken dus. Ik vond met google al wel meer sites die dit gastenboek gebruiken met die berichtjes erin.

[Verwijderd]

rel="nofollow" zorgt er wel voor dat de comments niet meer worden geindexeerd (door Google), maar daarmee stop je het geautomatiseerd posten niet.

[elTigro]

je kunt misschien een soort van weet je het zeker? tussen pagina maken waarbij men even op ok moet klikken om echt te posten?

[Arjan A]

BK1 schreef op donderdag 24 maart 2005 @ 16:55:
je kunt misschien een soort van weet je het zeker? tussen pagina maken waarbij men even op ok moet klikken om echt te posten?

Dat zie je vaak ook wel, of -net als bij registreren op sommige sites- een half leesbaar nummertje in een image plakken dat je dan nog moet invullen. Dat hindert vrij effectief het automatisch spammen.

[Shedman]

Ik had dit ook bij een ardguest-gastenboek. Toen ik de naam van het bestand veranderde van ardguest.php (de standaardnaam) naar iets anders was het over.

[Thralas]

Misschien is het een goed idee om je gastenboek te modden met een type-de-cijfertjes-over-plaatje.
Als het tenminste een php based gastenboek is (of iets dergelijks).

[Verwijderd]

ik heb er ook last van, op t gastenboek van @home, members.home.nl/nuntius > gastenboek. Ik heb @home gebeld met de vraag of ze er van op de hoogte zijn en wat ze eraan doen/ kunnen doen. Antwoord was dat ze er niets meer aan kunnen doen dan dat ze nu al doen. Ik ben geen kenner, maar hij zei inderdaad zoiets van: er is geen beginnen aan om ip's te blocken. Op zich wel begrijpelijk, maar ik vraag me af of ik minder kans loop op dit soort ongewenste reclame als ik bij een andere provider zit of dat dit gewoon inherent is aan een gastenboek op internet..

[Waypoint]

Verwijderd schreef op dinsdag 07 juni 2005 @ 18:56:
ik heb er ook last van, op t gastenboek van @home, members.home.nl/nuntius > gastenboek. Ik heb @home gebeld met de vraag of ze er van op de hoogte zijn en wat ze eraan doen/ kunnen doen. Antwoord was dat ze er niets meer aan kunnen doen dan dat ze nu al doen. Ik ben geen kenner, maar hij zei inderdaad zoiets van: er is geen beginnen aan om ip's te blocken. Op zich wel begrijpelijk, maar ik vraag me af of ik minder kans loop op dit soort ongewenste reclame als ik bij een andere provider zit of dat dit gewoon inherent is aan een gastenboek op internet..

Ik heb het ook bij het gastenboek van @home. Het stomme is dat je het gastenboek geen andere bestandsnaam kan geven, dat scheelt ook een hoop volgens mij.

Allemaal lui die je gastenboek proberen te kapen (met die getallen die dan weer een code voorstellen ofzo)

[TaXaN]

Om comment spam tegen te gaan, wordt meestal een of andere vorm van CAPTCHA gebruikt. Op een reactie pagina laat je een speciaal soort random plaatje zien waar een code in verwerkt zit. Die code moet dan correct ingegeven worden vooraleer de comment geaccepteerd wordt. Die plaatjes zijn zodanig geconstrueerd dat dit niet door een bot kan gebeuren maar enkel door een mens. Voor de meeste gastenboeken/blogsoftware is er ondertussen wel een captcha plugin.

[Pietert]

Heb hier ook last van gehad maar nadat ik het gastenboek renamed had was het gespam voorbij. Ben wel benieuwd naar hoe zo´n spambotje gebouwd is en hoe dat te werk gaat. Iemand er een voobeeld van?

[pim]

Ik zou een gastenboek nemen van www.a-free-guestbook.com , die zorgen er zelf voor dat het spam vrij blijft..

[AW_Bos]

pim schreef op woensdag 08 juni 2005 @ 15:10:
Ik zou een gastenboek nemen van www.huppellepup.com , die zorgen er zelf voor dat het spam vrij blijft..

Hoe dan . Controleren ze daar elke dag alle gastenboeken ofzo?
En is dit niet een verkapte spam actie? Achter je 'huisje' zie ik die link ook?

[ Voor 8% gewijzigd door AW_Bos op 08-06-2005 15:30 ]

[Verwijderd]

Waypoint schreef op dinsdag 07 juni 2005 @ 19:01:
[...]

Ik heb het ook bij het gastenboek van @home. Het stomme is dat je het gastenboek geen andere bestandsnaam kan geven, dat scheelt ook een hoop volgens mij.

Allemaal lui die je gastenboek proberen te kapen (met die getallen die dan weer een code voorstellen ofzo)

Ik heb ze per mail captcha aangeboden, dat lijkt een oplossing. Onwaarschijnlijk dat ze zoiets in een standaard gastenboek inbouwen, maar je weet maar nooit. Misschien als optie.

[elTigro]

AW_Bos schreef op woensdag 08 juni 2005 @ 15:29:
[...]

Hoe dan . Controleren ze daar elke dag alle gastenboeken ofzo?
En is dit niet een verkapte spam actie? Achter je 'huisje' zie ik die link ook?

Hij is zelf een spamkoning, en hij belooft dat hij die gastenboeken niet zal aanraken.

Ik vind die gastenboeken overigens niet echt een optie om zelf te gaan gebruiken.
1) ze worden extern gehost (meen ik in het gauwe even gezien te hebben)
2) Ze zien er allemaal hetzelfde uit op wat kleurverschilletjes na.
3) Ik heb al een gastenboek achtig systeem, en ik vind het uberhaupt leuker om het zelf te maken. Ik bedoel: wie leest er nu helemaal een gastenboek behalve de eigenaar?

maar goed, ik ben wel benieuwd trouwens naar wat voor feest dat is geweest bij die barbecue (plaatje van een van de demo's) anders wil ik nl. ook wel is een keer komen barbecuen.

[Verwijderd]

Dai is inderdaad waardeloos medicijnen viagrapillen
een greep uit de laatste??

houd je vast
*ns002.org
je gunt ze tenslotte geen extra hits of een betere pageranking @ google lijkt me
zou daar nou niets tegen te doen zijn??

[ Voor 98% gewijzigd door moto-moi op 13-06-2006 11:50 . Reden: tig urls verwijderd ]

[Palomar]

ah, een oud topic van mij

Ik heb het destijds gewoon opgelost door de bestandsnaam van het gastenboek te veranderen, waardoor de spambots er kennelijk niet meer mee overweg konden. Ik gebruik nl. een standaard CMS die door veel sites gebruikt wordt, waardoor er denk ik eenvoudig met Google door spambots naar is te zoeken.

Sindsdien heb ik vrijwel nooit meer spam gehad (even afkloppen ).

[leuk_he]

Verwijderd schreef op dinsdag 13 juni 2006 @ 10:08:
Dai is inderdaad waardeloos medicijnen viagrapillen
een greep uit de laatste??

houd je vast

Name: accupril
......veel te veel links ....

zou daar nou niets tegen te doen zijn??

Gewoon consequent verwijderen en al dan niet filters aanbrengen. Ik vind het niet echt verstanddig om je spam hier neer te zetten. De reden dat ze spammen is dat er ergens weer een link naar hun pagina staat. Weer een kans dat iemand erop klikt, weer een heel kleine kans dat iemand het koopt als hij het zoekt. De kans is idd heeeeeel klein, maar het kost geen reet om dat soort links te plaatesen.

Wat kun je er tegen doen?
1. Verwijwderen
2. Blokkeren (op ip en/of keywords)
3. captcha achtige systemen invoeren (liefst originele): zelfs de opdracht om in een veldje "123" of de naam van je pagina in te tikken filtert al 99% van de spam omdat generieke scritps dan al niet meer werken.

[Cloud]

Inderdaad. Met handmatig werk blijf je altijd bezig, en nu ze je eenmaal weten te vinden blijven ze toch doorspammen.

Gewoon een captcha systeem inbouwen. Ik gebruik zelf een érg simpele; gewoon een plaatje genereren met 5 letters, de gebruiker dan weer in moet vullen. Geen vervormingen, niets van dat alles. En sinds dat script er staat is er geen 1 spam entry meer gekomen. En dat gebeurd ook niet zolang men niet moedwillig jouw site wil volspammen. Er zijn genoeg dergelijke scripts te vinden in elk geval.

edit:

MiniMax moest je nou werkelijk ál die links spammen?

[ Voor 7% gewijzigd door Cloud op 13-06-2006 11:32 ]

[klaasopurk]

Ook ik heb last van vreemde berichten in een shoutbox. ik heb er alles dichtgegooid wat maar kan, maar elke keer krijg ik een van een ander IP (lijkt op inbellen) andere naam, maar berichtje lijkt beetje op elkaar op de smiletags na. zie oranjestichting.opurk.nl.

ik kom er ook niet vanaf. op dit moment heb moderation van berichten aanstaan zodat ik ze eerst kan verwijderen. Maar ik heb weining zin om dit elke keer te doen. zie de lijst hieronder.hierstaan de smiles niet bij maar die veranderd hij elke keer. zodra een bepaalde naam of tekst geband is maakt hij er iets anders van. wat te doen?

Het beroerde is dat serieuze reactie nu niet aan modden toekomen omdat die lijst een max aantal heeft. op welk aantal ik die ook zet die wordt volgestampt.

1 194.67.33.35 weightinfo 08:57:01Jun-13-2006
Nice site... Txanx!!!
2 194.67.33.35 weightinfo 06:39:59Jun-13-2006
Nice site... Txanx!!!
3 194.67.33.35 weightinfo 04:18:46Jun-13-2006
Nice site... Txanx!!!
4 194.67.33.35 weightinfo 02:00:48Jun-13-2006
Nice site... Txanx!!!
5 194.67.33.35 weightinfo 23:43:56Jun-12-2006
Nice site... Txanx!!!
6 194.67.33.35 weightinfo 21:34:00Jun-12-2006
Nice site... Txanx!!!
7 194.67.33.35 weightinfo 19:27:03Jun-12-2006
Nice site... Txanx!!!
8 70.87.130.210 Aldactone 18:03:34Jun-12-2006
Nice site... Txanx!!!
9 70.87.130.210 Aldactone 17:55:53Jun-12-2006
Nice site... Txanx!!!
10 70.87.130.210 Aldactone 17:48:41Jun-12-2006
Nice site... Txanx!!!
11 70.87.130.210 Aldactone 17:41:24Jun-12-2006
Nice site... Txanx!!!
12 70.87.130.210 Aldactone 17:34:04Jun-12-2006
Nice site... Txanx!!!
13 70.87.130.210 Aldactone 17:29:39Jun-12-2006
Nice site... Txanx!!!
14 70.87.130.210 Aldactone 17:25:35Jun-12-2006
Nice site... Txanx!!!
15 194.67.33.35 weightinfo 17:22:23Jun-12-2006
Nice site... Txanx!!!
16 70.87.130.210 Aldactone 17:21:26Jun-12-2006
Nice site... Txanx!!!
17 70.87.130.210 Aldactone 17:17:18Jun-12-2006
Nice site... Txanx!!!
18 70.87.130.210 Aldactone 17:13:06Jun-12-2006
Nice site... Txanx!!!
19 70.87.130.210 Aldactone 17:08:53Jun-12-2006
Nice site... Txanx!!!
20 70.87.130.210 Aldactone 17:04:37Jun-12-2006
Nice site... Txanx!!!

[ Voor 4% gewijzigd door klaasopurk op 13-06-2006 10:43 ]

[leuk_he]

klaasopurk schreef op dinsdag 13 juni 2006 @ 10:37:
Ook ik heb last van vreemde berichten in een shoutbox.
1 194.67.33.35 weightinf.o 08:57:01Jun-13-2006
Nice site... Txanx!!!
2 194.67.33.35 weightin.fo 06:39:59Jun-13-2006
Nice site... Txanx!!!
Nice site... Txanx!!!

Filter gewoon de woorden. (als txanx erin voorkomt, niet accepteren). en zoals eerder gezegt:
-Script renamen
-Simpel capctha systeem ( Echt: een heel simpele opdracht als "eerste letter van het alfabet in het volgende veld" ) werkt al.

[klaasopurk]

leuk_he schreef op dinsdag 13 juni 2006 @ 10:50:

Filter gewoon de woorden. (als txanx erin voorkomt, niet accepteren). en zoals eerder gezegt:
-Script renamen
-Simpel capctha systeem ( Echt: een heel simpele opdracht als "eerste letter van het alfabet in het volgende veld" ) werkt al.

Ik zit met het geheel dat ik in Joomla zit te werken. Ik heb geen flauw idee hoe ik daar het script kan renamen. Ik heb het geinstalled, snap hoe het werkt maar dat weet ik niet. Dus die stap van capctha systeem erin zetten weet ik niet. Ik zal es op zoek gaan of die dan al bestaat voor joomla.
filteren van woorden helpt niet. Hij/zij maakt er gewoon wat anders van.

[leuk_he]

klaasopurk schreef op dinsdag 13 juni 2006 @ 10:56:
[...]
Ik zit met het geheel dat ik in Joomla zit te werken. Ik heb geen flauw idee ....

Joombla is heel veel gebruikt. Er zijn dus ook heel veel how-to's te vinden.(maar spammer weten het ook goed te misbruiken, men richt zich graag op veelgebruikte software) Ik denk dat je meer tijd wint door eens goed te zoeken hoe je dit soort dingen kunt doen dan maar blijven modereren.

[Verwijderd]

Misschien helpt het om de invul forms anders te noemen.
Bv geen message maar m3ssage zodat ze het niet automatisch kunnen invoeren in de url.
En dan ook met de naam.

[pim]

Je moet een check inbouwen waarmee de poster bij het achterlaten van een url MOET bewijzen dat hij een mens is, dat is de enige goede manier..

Die check is dus in de meeste gevallen het overtypen van de random tekst een plaatje..

[ Voor 27% gewijzigd door pim op 14-06-2006 00:13 ]

[CAP-Team]

jammer genoeg kun je die check bij @home niet inbouwen.. zat al te denken om addguest.html te renamen. Tenminste ik neem aan dat die scripts gaan checken naar links naar zo'n pagina.

[jeroenzelle]

Ik heb hetzelfde probleem ook gehad op mijn oude website met E107. Ik kreeg honderden geautomatiseerde reacties in mijn gastenboek. Echt superirritant.

Nu ben ik bezig met mijn nieuwe site en dan moet je een code invoeren om het bericht te plaatsen,

[Dennis]

Die captcha dingen zijn inderdaad handig, maar als je bijvoorbeeld met php werkt, kun je ook iets in de sessie zetten op het moment dat het formulier wordt opgevraagd. Bij de postback controleer je of die sessie-waarde is gezet. Geen enkele bot vraagt namelijk eerst de pagina op, ze proberen altijd direct de postback. Vrij effectief en de gebruiker merkt er absoluut niets van.

[pim]

CAP-Team schreef op woensdag 14 juni 2006 @ 23:17:
jammer genoeg kun je die check bij @home niet inbouwen..

Een Athome gastenboekje is echt niks.. Probeer voor de grap a-free-guestbook.com en je probleem is opgelost..

[ Voor 29% gewijzigd door pim op 14-06-2006 23:45 ]

[Sosabowski]

leuk_he schreef op dinsdag 13 juni 2006 @ 11:25:
[...]

Joombla is heel veel gebruikt. Er zijn dus ook heel veel how-to's te vinden.(maar spammer weten het ook goed te misbruiken, men richt zich graag op veelgebruikte software) Ik denk dat je meer tijd wint door eens goed te zoeken hoe je dit soort dingen kunt doen dan maar blijven modereren.

Als het om een gastenboek voor Joomla gaat: Akobook van www.waltercedric.com heeft de mogelijkheid tot het toevoegen van:

*Use hashcash technology to prevent spammer posting
*Use security images to prevent spammer posting
*Use Bayesian filter to prevent spammer posting

Zelf gebruik ik alleen de tweede optie met volle tevredenheid.

[Verwijderd]

Wat ook hielp was een 'registratie-plicht'
Maar tegenwoordig hebben ze bots die automatisch registreren, de bevestigingsmail bevestigen, inloggen en spammen!

Captcha schijnt redelijk te werken, maar ook daar zijn OCR programma's voor!

[M4rk]

Je kan ook een hidden variable in je form latten setten door een onclick code op te nemen in je submit button..

Voordat je dan je invoer in de database plempt, kun je dan eerst controleren of de hidden variable wel de waarde heeft van de door de submitbutton aangeroepen functie.

Dit werkt vrij goed aangezien die geautomatiseerde scripts niet kunnen klikken.

[Duur!]

Verwijderd schreef op donderdag 15 juni 2006 @ 12:19:
Wat ook hielp was een 'registratie-plicht'
Maar tegenwoordig hebben ze bots die automatisch registreren, de bevestigingsmail bevestigen, inloggen en spammen!

Captcha schijnt redelijk te werken, maar ook daar zijn OCR programma's voor!

En captcha zorgt ervoor dat mensen met leesmoeilijkheden of oogproblemen en/of andere leeshulpen nooit kunnen reageren.

[AW_Bos]

Duur schreef op donderdag 15 juni 2006 @ 12:59:
[...]

En captcha zorgt ervoor dat mensen met leesmoeilijkheden of oogproblemen en/of andere leeshulpen nooit kunnen reageren.

Laat dan ook de woorden uitspreken anders, zoals MSN doet...
De kans ik kleiner dat iemand en slechtziend is, en ook doof is..., en anders heeft diegene wel een tolk ofzo die hem de letters kan laten voelen ofzo...

[ Voor 21% gewijzigd door AW_Bos op 17-06-2006 20:37 ]

[AW_Bos]

pim schreef op woensdag 14 juni 2006 @ 23:44:
[...]


Een Athome gastenboekje is echt niks.. Probeer voor de grap huppelepuppeltjepup.com en je probleem is opgelost..

Spammer , dat had je al verteld een jaar geleden. En trouwens, ik heb een verzoek via een kennis bij AtHome gedaan welke het gastenboek gaat verbeteren, tegen zulke spamming.
_{Oeps, had ik edit gemoeten}

[ Voor 49% gewijzigd door AW_Bos op 17-06-2006 20:59 ]

[elTigro]

Ik heb iets als dit ingeprogrammeerd.

PHP:

 $fh = fopen ($lelijkewoorden, "r") or handle_error("filehandle error in lelijke woorden bestand:(  ");
   while (( ! feof($fh)) && ($lelijkeinvoer==0)) {
     $lelijkwoord=fgets($fh,4096);
     $lelijkwoord= trim ($lelijkwoord);
     if ((!$lelijkwoord == "") and stristr ($commentaar,$lelijkwoord)) {
         $lelijkeinvoer=1;
         $klaagtekst=$lelijkwoordlooser;
     }// if lelijkwoord
  }// while !feof

En in dat bestand met lelijke worden zet ik elk woord dat ik niet wil zien.
Het is natuurlijk niet compleet, maar het idee wordt wel duidelijk...