Spammen

Zo. We zijn een half dagje verder. Dit is de tussenstand: 0 spammers door de mazen van het net gegelipt. 7 spams in de moderation queue waarvan er 3 door jullie werden achtergelaten. 1 spam (Houbi) per ongeluk in de moderation queue blijven hangen. Niettegenstaande de mens legit is.

Kijk, voorlopig laat ik alles daar even hangen. Ik moet nog een feedback module in mijn plugin hangen zodat ik de Mollom servers kan terugsturen waarom iets wel of niet spam/profanity/unwanted/… is.

Bon. De laatste 48 uren liggen we weer onder spamvuur. Akismet lijkt wat te falen. Nu ja, 30 berichtjes te modereren is geen groot aantal. Maar toch, het is een indicatie. Overigens heb ik willen merken dat een oude Movable Type installatie toch nog zo zijn nut heeft: als honey pot voor spammers. Ik heb met wat SQL een kleine 700 ip adressen van commentspammers weten te verzamelen. Jammer genoeg is het nogal erratisch zodat ik moeilijk hele ip ranges kan blokkeren. Voorlopig heb ik het gros in een htaccess file gegooid. Op zich is zoiets een eindeloos werkje (curse the man who invented DHCP!) en uiteindelijk blokkeert een mens het volledige interwab tot zijn website, maar voorlopig probeer ik zo de vloed een beetje in te dijken.

Kijk. Hier krijgt het dus van. Een kleine bloemlezing uit de logfiles van apache.

85.140.18.218 - - [23/Feb/2006:13:13:30 +0100] "GET /refer HTTP/1.1" 404 11643 "http://assfuckher.com" "Mozilla/4.0 (compatible; MSIE 6.0b; Windows NT 5.0; .NET CLR 1.0.2914)"<br>219.234.67.104 - - [23/Feb/2006:13:16:57 +0100] "GET /refer HTTP/1.1" 404 11643 "http://gaysgalleries.com" "Mozilla/4.0 (compatible; MSIE 6.0b; Windows NT 5.0; .NET CLR 1.0.2914)"

Und so weiter. Smerige spammers! Bovendien is dit niet goed voor mijn bandbreedteverbruik! Ik heb dan ook direct actie ondernomen en Bad Behavior geïnstalleerd. Verder valt het mij op dat er minder goede oplossingen bestaan voor dit soort spam dan voor klassieke comment of e-mail spam. Nochtans is dit niet minder storend. Hmz.

Blijkbaar liggen we onder vuur. Spam Karma wist in de afgelopen 50 uur een goeie 110 spamberichten tegen te houden. Fijn! Het mooie is dat ik bovendien dagelijks een digest van SK2 in mijn mailbox krijg. Het valt op dat de teksten van de berichtjes enorm lijken op legitieme teksten. Duidelijk om spamfilters om de tuin te leiden. Maar daar ziet SK2 duidelijk doorheen. Al was het maar omwille van de tal van checks op IP, hostname, etc. Benieuwd hoever spammers het kunnen drijven…

Het valt wel op dat spammers grote fans zijn van de actualiteit. Zo kreeg ik vandaag volgend mailtje binnen.

WENTWORTH ENERGY, INC. Symbol: WNWG. PK Current Price: $1.18 This st0ck is trading at only 1.18 cents and we expect it could hit $3.50 – $4.00 by late September. A Huge PR campaign is expected so grab as much as you can up to $2.00 range. We all know it’s the big announcements that make these small gems move. How Will WNWG React to being Blasted onto Investor’s Radar Screens, This one is certainly worth watching All Week!! […] You may want to Act very early tommorow morning!! Crude oil prices remained in record territory after soaring to new highs. Today/Monday past $70 a barrel as reports of new U.S. refinery outages rekindled fears that gasoline supplies of the world’s biggest consumer nation would struggle to meet rising demand. A spate of refinery glitches, an unusually active hurricane season in the U.S., and concerns over Iran’s decision to resume uranium conversion activities weighed heavily on people’s minds, pushing prices upward, analysts said. […] The time to get in on this is Now! Once these small companies start moving they appreciate rapidly.