PersianTools Forums

Go Back   PersianTools Forums > برنامه نویسی و طراحی وب، سیستمهای مدیریت سایت > توسعه وب



تبلیغات در اینترنت فروشگاه اینترنتی

Reply
 
امکانات بيشتر
Old 06-17-2009, 02:07 PM   #1
aftabgardan-cc
Registered User
 
aftabgardan-cc's Avatar
 

Join Date: Apr 2005
Posts: 43
به نظر شما سایت tinyurl چطور از حمله اسپمرها جلوگیری می‌کند؟

سلام؛
دوستانی که به صورت حرفه‌ای با کنترل پنل‌های لینوکس کار کردند، لطفاً راهنمایی کنند
من یک وب‌سایت راه انداختم که یک فرم ساده داره، فرض کنید یک سری اطلاعات رو می‌گیره و پردازش می‌کنه و یه کاری انجام می‌ده.
اما نمی‌دونم جریان چیه که خیلی سریع Spam گرفته
یعنی یک سری روبات افتادن به جونش و مدام فرم رو ارسال می‌کنند. قبلاً کپچا نداشت، اونقدر اسپم‌ها زیاد شد که سایت رو معلق کردند و جریمه دادیم.
اما مشکل اینه که الان هم که کپچا گذاشتم بازم اون مشکل وجود داره. (البته هنوز وقت نکردم یک کپچای حرفه‌ای طراحی کنم)

از این‌ها گذشته، سؤال من اینه که سایت: www.tinyurl.com چطور از سایت خودش در مقابل این اسپمرها را محافظت می‌کنه؟
این سایت هم دقیقاً مثل کار ما رو انجام می‌ده، اما جالبه که به هیچ وجه کپچا (سیستم نمایش حروف درهم) نداره!!

ممنون می‌شم یه تحلیل داشته باشید...

Last edited by aftabgardan-cc; 06-17-2009 at 06:15 PM.. دلیل: تغییر نوع اشتراک
aftabgardan-cc is offline   Reply With Quote
Old 06-17-2009, 04:13 PM   #2
alik
Registered User
 
alik's Avatar
 

Join Date: Sep 2005
Posts: 921
Send a message via Yahoo to alik
ببین اگر دقیق بگی که مشکلت لود بالا هستش یا اطلاعات اسپم میشه تحیل بهتری کرد

Last edited by alik; 06-17-2009 at 09:30 PM..
alik is offline   Reply With Quote
Old 06-17-2009, 06:13 PM   #3
aftabgardan-cc
Registered User
 
aftabgardan-cc's Avatar
 

Join Date: Apr 2005
Posts: 43
الان من فقط می‌خوام بدونم tinyurl.com چطور جلو این کار رو می‌گیره؟
یعنی واقعاً این سایت میلیون‌ها آلیاس الکی و اضافه داره که روبات‌ها ایجاد کردن؟

بذارید آدرس سایت رو بگم، فکر می‌کنم بهتره:
http://yourl.ir
من سربار اضافه (Overloading) ندارم، فقط مشکلم اینه که یک سری آلیاس با روبات ایجاد شده. به عکسی که ضمیمه کردم دقت کنید. حدوداً پانزده آلیاس اضافه. جالبه که من دیروز این‌ها رو از دیتابیس حذف کردم، اما امروز دوباره با همون آلیاس‌ها ثبت نام کرده.
شاید هم روبات نباشه، چون سیستم کپچایی که طراحی کردم از Session استفاده می‌کنه و یعنی نمی‌شه از جایی به جز صفحه اول سایت آلیاس ایجاد کرد.
حدس می‌زنم یک گروه باشن، نمی‌دونم واقعاً

لطفاً سؤال اصلی رو فراموش نکنید:
فقط می‌خوام بدونم tinyurl.com چطور جلو این کار رو می‌گیره؟
Attached Images
File Type: png yourl_problem.png (21.5 KB, 7 views)

Last edited by aftabgardan-cc; 06-17-2009 at 06:16 PM..
aftabgardan-cc is offline   Reply With Quote
Old 06-17-2009, 09:31 PM   #4
alik
Registered User
 
alik's Avatar
 

Join Date: Sep 2005
Posts: 921
Send a message via Yahoo to alik
تقریبا چیزی درباره چیکار میکنه نمیدونم نگاه کردم ولی تکنیک خاصی ندیدم.
alik is offline   Reply With Quote
Old 06-17-2009, 11:02 PM   #5
aftabgardan-cc
Registered User
 
aftabgardan-cc's Avatar
 

Join Date: Apr 2005
Posts: 43
سلام؛
بالاخره فهمیدم!
قبلاً یک بار بهشون ایمیل زدم، اما جواب ندادند. این بار جواب دادند.
متن ایمیل من:
Hello there;
Please explain for me how you protect your website against Spammers without CAPTCHA?

I'm waiting...
Thank you

جواب اون‌ها:
We use many blacklists and other methods to block abuse by spammers. We also quickly deal with abuse complaints, so if you have received any spam containing TinyURLs in them, please forward them to abuse@tinyurl.com

همونطور که گفتند، لیست سیاه‌های زیادی دارند که با شناسایی اسپمرها اون‌ها رو بلوکه می‌کنند.

پس اینطور که مشخصه، ما هم باید IP کاربران رو ثبت کنیم و بلوکه کنیم.
aftabgardan-cc is offline   Reply With Quote
Old 06-18-2009, 12:08 AM   #6
alik
Registered User
 
alik's Avatar
 

Join Date: Sep 2005
Posts: 921
Send a message via Yahoo to alik
توی جواب اولی که برات فرستادم گفتم با یکسری برنامه و راه هایی مثل همین بلک لیست ها باید اسپمر رو شناسایی و بعدش بلاک کنی دسترسیش رو

مطالب زیادی در موردش هست یه سرچ بزنی پیداشون میکنی

روش هایی که من قبلا دنبال رفتم یادمه میگم سرچ کنی اطلاعات بیشتر پیدا میکنی:
1- همون لیست اسپمر ها هستش
2- user-agent
3- تله گذاشتن
4- رفتار غیر عادی درخواست ها
alik is offline   Reply With Quote
Reply

امکانات بيشتر

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off

Forum Jump


All times are GMT +4.5. The time now is 06:09 AM.

PersianTools RSS Feeds


Powered by vBulletin® Version 3.8.4
Copyright ©2000 - 2010, Jelsoft Enterprises Ltd.