This is machine translation of orginal blog.
« prev next »

ifuleuiycfi - eu admiro-o realmente, Spammers

Recentemente, a ferramenta do admin deste local é muito lenta. Eu não paguei bastante atenção até que faça exame sobre diversos minutos à carga de uma página em MovableType admin. Eu encontrei-a para fora estava por causa do comentário Spam.

As mostras do registro eu sou os comentários quase 1000 da sucata diários. No tempo peak (6: 00 - 8:00 AM), lá é mais de 10 pedidos do comentário em cada único minuto.

MovableType tem as características anti-Spam grandes. Obstruiu todo, mas requer muitos dos recursos segurar isso. O resultado é, o usuário é mais lento e mais lento. Lunarpages, a companhia hospedando emailed sempre me que queixa-se minha instalação da TA consome às vezes aproximadamente 40% de um processador central, fora do processador central que 4 tem para o usuário.

Parece ser uma edição séria.

Mudou o nome do certificado

Eu suponho que os spammers podem tentar afixar à instalação do defeito de todos os blogs baseados TA: /cgi-bin/mt/mt.cgi. Eu decidi-me mudar o nome do certificado do defeito de mt-comments.cgi a algo novo. Eu escolho o nome do certificado a um nome aleatório.

mt-comments-ifuleuiycfi.cgi

Mudou então a configuração assim que é agora o certificado novo do comentário. O ifuleuiycfi conhecido dos certificados lê:

I Fu Le U Se você pode encontrá-lo.

Os meios de Fu Le admiram no chinês

Spam vem após mim

Para ser honesto com você, eu não penso que verificarão a página para ver se há certificados de comentário antes de afixar Spam.

Eu era erro, erro mortal. Dentro de um minuto, um Spam novo do comentário apareceu, usando o certificado novo do comentário. Eu fiz um rebatismo, assim que o certificado precedente do comentário não existe já.

screen-ifuleuiycgi.png

Novo Spam a vinda do sustento. Eu gostaria de dizer: “Eu admiro-o realmente guys, spammers”.

Desde muitos do URL termina com .ru, mim supõem que vem de Rússia.

Mudado ao código do Javascript

A régua que eu me ajusto para anti-Spam é, mim não adiciona o trabalho adicional ao pessoa que comenta. Rapidamente, eu escrevi uma parte de código como esta:

comments_form " onsubmit= " " do name= " de " http://home.wangjianshuo.com/cgi-bin/mt/mt-comments.cgi " do action= do " borne do method= do <form se rememberMe (this.bakecookie.checked) (este); s1='http://home.wangjia; s2='nshuo.com/cgi-bin/mt/mt-; s3='comments-ifuleuiycfi.cgi'; this.action = s1+s2+s3; “>

O formulário dirige ainda os robôs a mt-comments.cgi, que não existe.

Esta vez, o comentário Spam partiu. Eu comecei a somente um Spam no último poucos dias - obviamente, este guy honesto afixado manualmente.

Do registro do usuário, mt-comments.cgi é realmente ocupado. Um erro não encontrado da lima não adiciona tanto burden ao usuário quanto um comentário real.

Assim maneira ir, cheers, e jia você, aqueles robôs do Spam!