[Moscow.pm] html obfuscator
Михаил Монашёв
postmaster на softsearch.ru
Чт Апр 19 03:07:05 PDT 2012
Здравствуйте, Ivan.
>> Т.е. спамеру придётся освоить работу с несколькими браузерами.
>> Оперой, FF, Хромом.
> не придется. он освоит работу с одним и будет ходить "из под"
> одного. не заблокируешь же ты скажем файрфокс
Копится статистика по ip и подсетям. Если вдруг чересчур много
появляется фаерфоксов, то те ip-шки, с которых не было так много
фаерфоксов, а сейчас вдруг появились, считаются подозрительными.
Подозрительные ip-шки через bopm исследуем на предмет наличия открытой
прокси. Потом проверяем через xbl.spamhaus.org и смело отсеиваем даже
ложные срабатывания, коих xbl.spamhaus.org имеет не мало.
Тут отсеется примерно половина подозрительного трафика.
Подозрительным ip-шкам можем выкатить вторую, более сложную капчу или
модифицированную, которая потребует от спамера времени на преодоление.
А за это время мы напишем другую её модификацию.
Юзерам с подозрительных ip-шек можно предложить подождать 5 минут и
попробовать запостить снова. А-ля грейлистинг.
Юзерам с подозрительных ip-шек можно предложить подождать, пока их
браузер не посчитает что-то, показывая красивый ползущий прогресс-бар.
А считаться оно будет примерно минуту-две и при этом потреблять 100
мегов памяти.
--
С уважением,
Михаил mailto:postmaster на softsearch.ru
Подробная информация о списке рассылки Moscow-pm