[Moscow.pm] html obfuscator

[Михаил Монашёв]

Здравствуйте, Ivan.

>> Т.е.  спамеру  придётся  освоить  работу  с несколькими браузерами.
>> Оперой, FF, Хромом.

> не  придется.  он  освоит  работу  с  одним  и будет ходить "из под"
> одного. не заблокируешь же ты скажем файрфокс

Копится  статистика  по  ip  и  подсетям.  Если  вдруг  чересчур много
появляется  фаерфоксов,  то  те  ip-шки,  с  которых не было так много
фаерфоксов, а сейчас вдруг появились, считаются подозрительными.

Подозрительные ip-шки через bopm исследуем на предмет наличия открытой
прокси.  Потом проверяем через xbl.spamhaus.org и смело отсеиваем даже
ложные срабатывания, коих xbl.spamhaus.org имеет не мало.

Тут отсеется примерно половина подозрительного трафика.

Подозрительным  ip-шкам можем выкатить вторую, более сложную капчу или
модифицированную, которая потребует от спамера времени на преодоление.
А за это время мы напишем другую её модификацию.

Юзерам  с  подозрительных  ip-шек можно предложить подождать 5 минут и
попробовать запостить снова. А-ля грейлистинг.

Юзерам  с  подозрительных  ip-шек  можно предложить подождать, пока их
браузер не посчитает что-то, показывая красивый ползущий прогресс-бар.
А  считаться  оно  будет примерно минуту-две и при этом потреблять 100
мегов памяти.

-- 
С уважением,
 Михаил                          mailto:postmaster на softsearch.ru