[bcn-pm] Más spam

[Carlos Escribano]

El Martes 15 Marzo 2005 22:09, Adrián escribió:
> Pues parece que vuelve a haber más Spam en el wiki, de momento ya he
> corregido la página que había estado modificada.

Ocho minutos de spam y bajando; todo un record:

Aqui el spammer:

82.77.151.146 - - [15/Mar/2005:20:56:47 +0100] 
"POST /wiki/index.cgi?action=edit &page_name=KwikiFormattingRules HTTP/1.1" 
302 406 "http://barcelona.pm.org/wiki/ 
index.cgi?action=edit&page_name=KwikiFormattingRules" "Mozilla/5.0 (Windows; 
U; Windows NT 5.0; en-US; rv:1.7.6) Gecko/20050225 Firefox/1.0.1"

y aqui el Adria:

xx.xx.xx.xx - - [15/Mar/2005:21:04:52 +0100] "POST /index.cgi?action=edit&page 
_name=KwikiFormattingRules HTTP/1.1" 302 406 
"http://barcelona.pm.org/index.cgi? 
action=edit&page_name=KwikiFormattingRules" "Mozilla/5.0 (X11; U; Linux i686; 
en -US; rv:1.7) Gecko/20040618 Firefox/0.9" 

El hacerlo en una página marginal indica que se trata de pruebas, más que 
nada, a ver si colaba más fácilmente. El mecanismo de captcha obliga a que la 
introducción sea manual, y el envio de mail a la lista nos ha alertado 
enseguida. Los spammers no se pueden evitar, pero si siguen a este nivel no 
son importantes.  

A mi me parece que el nivel actual de proteccion ya sirve, pero si quereis 
seguir el tema os recopilo los plugins existentes, que podemos poner en 
funcionamiento para subir el listón. Este lo voy a poner:

Kwiki::DeletePage, para los administradores, permite borrar definitivamente 
paginas y revisiones.

Otros a estudiar, muy ingeniosos en general:

Kwiki::Edit::RequireUserName [1]
Kwiki::ExternalLinkWhitelist [2]
Kwiki::AccessBlacklist [3]
Kwiki::DNSBL [4]
Kwiki::URLBlock [5]

y la idea de Ingy de la que no he visto el codigo, pero que parece que lo hay, 
de que los enlaces externos no valgan nada para Google [6] devaluando el spam




1.http://search.cpan.org/author/JPEREGR/Kwiki-Edit-RequireUserName-0.02/lib/Kwiki/Edit/RequireUserName.pm
2.http://kwiki.org/?KwikiSpamWhitelist
3.http://kwiki.org/?CodeKwikiAccessBlacklist
4.http://search.cpan.org/~jooon/Kwiki-DNSBL-0.01/
5.http://search.cpan.org/author/JOOON/Kwiki-URLBlock-0.05/lib/Kwiki/URLBlock.pm
6.http://kwiki.org/?OpenLetterToSpammers
-------------- next part --------------
A non-text attachment was scrubbed...
Name: not available
Type: application/pgp-signature
Size: 189 bytes
Desc: signature
Url : http://mail.pm.org/pipermail/barcelona-pm/attachments/20050315/2c3716a9/attachment.bin