| Als webmaster kan je een guestbook-software (gastenboek) of zelfs een forum installeren. Dit kan natuurlijk niet als je enkel de webruimte gebruikt van je provider, maar als je een virtuele server (of een eigen server) hebt, dan is het eenvoudig om een dergelijk programma te voorzien. Het programma laat toe dat gebruikers hun mening over de site achterlaten, en dat deze tekst door iedereen gelezen kan worden.
Een forum is een meer gestruktureerde gastenboek, waar de berichten gesorteerd worden op onderwerp. Zowel forums als gastenboeken zijn gratis beschikbaar op het internet, maar omdat de gebruikte taal PHP is zijn deze fora bijna allemaal het slachoffer van spam-aanvallen. |
-
Gastenboek
Het is niet de bedoeling dat de bezoekers van de site van Arthur Grumiaux ook online poker zouden gaan spelen, en aan hun leeftijd helpt het met viagra ook niet meer, maar het is wel de bedoeling dat de links opgemerkt worden door seach engines; hoe meer links er naar een bepaalde site wijzen, hoe hoger dat de site in de rankings stijgt. Persoonlijk vindt ik het een schade dat de website van een overleden artiest overwoekerd wordt door spamberichten.
Hoe werken de spammers?
De robotten zijn dom en controleren ook niet of de verwerking van het formulier effekt heeft gehad: op een form2mail (formulier naar email) waarop mensen zich kunnen inschrijven krijg ik ook guestbook-spam, terwijl het formulier niet verbonden is met een gastenboek! Dat de robotten hun uitwerking niet nagaan kan je zien op deze pagina dat in real-time opgemaakt wordt en de laatste spam-berichten bevat: robotten gaan ervan uit dat de forumsoftware gestandardiseerde tags gebruikt en deze omzet in links naar hun sites. Als de forumsoftware verschillend werkt, dan lijkt het resultaat op niets, maar dat kan de robotten niet deren: ze kijken nooit naar het resultaat. Hoe forum-spam en guestbook-spam tegengaan?Formulier aanroepen met een externe javascriptDe volledige kode dat het formulier genereert <form method=post action=...><input type=...>... plaats je in een aantal javascript statements: document.write("<form method=post action=...><input type=...>..."); dat je in een extern bestand plaatst. Op de plaats waar de formulier moet komen roep je dan het javascript bestand aan: <script src=xxx.js<>/script>. Een voorbeeld is te zien op alle tekstpagina's van de site over het zeepreventorium. Kijk naar de source-kode van de pagina en je zal geen instrukties vinden die op het bestaan van een formulier wijzen.
Het wijzigen van de aanroeppagina en url van de formulierafhandeling kan je automatisch laten gebeuren met een cron-job, of gewoon manueel wijzigen van zodra de eerste spamberichten verschijnen.
Als je de guestbook-script (formulierverwerking) kan aanpassen, kan je ervoor zorgen dat pagina's met html kode automatisch geweerd worden (dit is de beste oplossing, maar niet iedereen is in staat de scripts te wijzigen). Als je de inbreng van iemand weigert omdat er html-code aanwezig is, geef dan wel de reden aan in het antwoord-pagina: anders zouden bepaalde gebruikers in de war geraken omdat hun bericht geweigerd wordt als ze de tekens ">" en "<" gebruiken. Een betere oplossing is natuurlijk een script op maat zoals het forum zeepreventorium (geërgerd door de talrijke spamberichten op het forum heb ik zelf een programma geschreven). Hier gebruik ik een zeer eenvoudige filter: een grafische captcha. Dit blijkt nog de beste oplossing, hoewel er altijd mensen zullen klagen "waarom moet ik een stom getal invoeren". Tja, als ze zouden weten wat er allemaal geweerd wordt dankzij dat stom getal...
Een laaste voorbeeld van gastenboek-spamDe extra tekst dat erbij wordt gezet "on advantage trips..." moet ervoor zorgen dat de link aangezien wordt als een organische link (een link binnen te doorlopende tekst) en niet als een soort gesponsorde link (die hebben meestal geen omliggende tekst). De zoekrobotten van google en microsoft echten meer belang aan organische links dan aan losstaande links. |
Publicités - Reklame