Mivel belelátok egy online hitelközvetítő oldal statisztikájába, (eddig nem tulajdonítottam túl nagy jelentőséget a külföldi látogatóknak, illetve külön kezeltem az országot és a keresett kulcsszavakat) a bejegyzés olvasása után megakadt a szemem a nigériai találatokon és konkrétan kilistáztam, megnézni mit is szerettek volna. Bár a Kocka Blogon van olyan komment is, hogy ez egy gépesített rendszer, a statisztika nem ezt mutatja. Konkrétan próbálnak célozni. Direkt a témába vágó, konkrét igénnyel rendelkező és a mail címet publicban megosztó userekre keresnek. A böngésző user-agent azt is megmutatja, hogy valós böngésző (persze be lehet állítani a spambotnak is, valamiért mégsem teszik, több oldalamon is sikerrel tiltom a spambotokat pusztán a csak rájuk jellemző user agent-el).

Íme a statisztikáról egy screenshot.
Ahol nem egyértelműen ilyen keresés volt, ott az ip-ket letakartam.

Mindenféle formon keresztül (kapcsolat menü, kérdés felvetés stb,) ami a weben, weboldalakon fellelhető ilyen spameket küldenek:

[url=http://yw3ip6z67fyt97rz.com/]cpv6jp3dp7tkbulg[/url]
[link=http://q4skfl7moqneghys.com/]sil7qc2224ohdcjx[/link]
<a href=http://9s3ron44vqt0wg3u.com/>q02fdkh1ovg41935</a>

Jól látszik, hogy minden használt (bbkód, html, vagy egyszerű url) link módszer kipróbálnak, hátha egyik bejön. DE. És ez a lényeg.. látszik, hogy ezek random generált címek, betűk. A megadott címen nem található tartalom, soha nem is volt. Ez a legérdekesebb benne, a web spam általában arra hivatott, hogy 1-1 weboldalt reklámozzanak. Mind a google, (helyezés javítás) mind a látogatók klikkjeiből látogatást akarnak növelni vele. De akkor ennek mi értelme van? Miért használnak fel akkora erőforrást arra, hogy nem létező oldalakat linkeljenek vele?

Arra tudok még tippelni, hogy ez valamiféle teszt. Addig nem fedik fel a valós oldalt, míg nem térképezik fel, hogy hol nem moderálják ki a szemetet, és ahol bent marad, később oda megy a valós webcím is. Érdekes, mert ez pl. arra lehet jó, hogy ne lehessen a black linstába tenni a címet (vagy akár cenzúrázott szavak közé), de ip-t, hostot még így is lehet tiltani, bár az meg proxyval kivédhető. A következő postban a .htaccess segítségével történő ip/host tiltást írom le.

Leginkább képnek álcázott spam/támadó oldalra irányít. A link ilyesmi: face-photo.com/3242423512341.jpg? és magyarul írja, hogy “Nézd meg a képet ”

Ismertető jelek, aki küldte, nincs bejelentkezve, a link végén kérdőjel van.
A probléma vele, hogy valójában nem a mi gépünkön van a gond. Így mi meg sem tudjuk akadályozni, hogy ilyet kapjunk. Amit tenni tudunk, hogy mielőtt klikkelünk egy gyanús linkre, mindig megkérdezzük a társunkat, hogy ő küldte e. Ha nem, szóljunk neki és mindig frissítsük a legújabbra.
Link: Live Messenger letöltése / frissítése

Live Messenger Biztonsági ellenőrző

A Norton Internet Security 2010 és  a Norton 360 tölthető le a linkekre klikkelve. Bár angol nyelvű, nagyon intelligens szoftverek, aki nem tud angolul, az is könnyen megérti, ha valamit akar. Mivel így nem lesz norton accuntunk, azt csak ki kell ikszelni, ha be szeretne jelentkezni.

Én az internet securityt használom és ezeddig hibátlanul végezte a dolgát. Bátran ajánlom!

A harc folytatódik! Immáron blogon keresztül. Mindent összeszedek, ami számomra ismert és spam elleni küzdelem.

Ez egy olyan tűzfal és internet sercurity, amiről nagyon sok nagy jó véleményt olvastam, így gondoltam érdemes róla egy bejegyzést írni. (Én nem teszteltem.) Ez is angolul van, de ezt szinte megszokhattuk, hogy ami nem dobozos üzletben vásárolt, hanem tesztelhető, ingyenes verzió, az mind angol. Aki esetleg használja, nagyon örülnék, ha megírná a tapasztalatait. Előre is köszönöm.

Ez a bejegyzés és a címe, remélhetőleg még több borsot tör azok orra alá, akik így szeretnének címekhez jutni, spamhez cím adatbázist készíteni.

Update: Közben véget is ért a konferencia. A Következő postok valamelyikében megpróbálom összefoglalni annak, aki nem látta.

Update2: Mégsem foglalom össze, ahogy látom van archívum, ahol a rögzített műsorok visszanézhetőek.