Por: Freddie + 27 de Julio del 2006
El spam en los foros es ahora algo común. Era una cuestión de tiempo que, después de invadir mails, grupos de noticias y blogs, le tocara el turno a estos nobles servicios públicos de información. Ver un foro con spam es la muestra de cómo ésta gente evoluciona hasta el punto de realmente convertir a Internet en una bola de desgracia, pero bueno, el Mundo Real® no está mejor. Por lo menos un foro lleno de spam es una clara indicación de que a un webmaster se le olvidó que tenía web.
La clave del éxito de este tipo de spam es, como siempre, engañar a los usuarios y sobre todo a los administradores para que crean que son posts legítimos de personas reales. Las técnicas van desde esconder los links en los emoticones (De modo que no es visualmente fácil de identificar), ponerlos en los signos de puntuación o la ultima, hacer chistes largos y, extrañamente, buenos, poniendo los enlaces al final.
Estas técnicas, originalmente usadas en mails, tienen un mejor impacto en los foros porque, aparte de clicks, los spammers recibirán PageRank por el simple hecho de haber posteado algo. Además, los foros tienen muy pocas defensas comparadas con los filtros de palabras y bayesianos ya instalados en cuentas de correo y blogs. Es claro que no tardarán en aparecer plugins que cubran estas falencias, pero mientras tanto, es mejor conocer al enemigo y enfrentarlo, así sea a mano.
En el caso de Cristalab hemos implementado muchas medidas, desde cambiar los métodos tradicionales de registro (Para evitar los bots genericos masivos de phpBB), añadir CAPTCHA (Que son fácilmente descifrables con algoritmos de reconocimiento de caracteres y procesamiento avanzado de imágenes) e incluso restringir los dominios tradicionales que los spammers usan para registrarse.
Los cabrones se adaptan a todo.
Ahora mismo, estoy seguro, hay un ruso aburrido programando el “Cristalab SpamBot 4.0.55” para venderle a otros rusos o chinos o lo que sea la posibilidad de usar su motor de bombardeo de spam para meter links a nuestro foro. En serio, el foro de Cristalab está tan personalizado que la única forma de que el spam siga llegando (Y sigue llegando) es, o que haya alguien metiendo spam de forma manual, o que haya un bot personalizado, programado especialmente para ésta web.
He escuchado de amigos administradores de foros que simplemente se han rendido. Un bot automático tiene más energía y fuerza de posteo que una persona o un webmaster con un script de bloqueo. ¡NO! Este tipo de cosas no se puede aceptar simplemente como algo natural de la web a lo que nos acostumbramos. Sea en un foro, un blog personal o lo que sea, no se puede dejar que ellos simplemente ganen.
En la sección de MODs de phpBB ya hay varios sistemas y contramedidas para el spam que pueden ser implementadas fácilmente por la gente que administra este tipo de lugares. Igualmente abundan los plugins para blogs. Es una carrera de supervivencia que no se puede perder. Hay que tenerlo claro.
Y para liberar la tensión, aquí uno de los chistes que nuestros queridos y constantes spammers han dejado acá en Clab. Se nota que le meten esfuerzo a la profesión:
Un Spammer Inspirado :
opinion
webmasters
divertido
internet
. Asi que imagino que les es rentable hacer un bot especialmente para CLAB (nimodos, la fama cuesta 
). Y como dice F, lo mejor es ignorarlos y no responder, aunque aveces sea muy tentador danielsemper :
Gatos.....................waaaaaaaacala ... estos haciendo bot y yo peleandome con unos servicios Código :
<document.write('a href="http://.../reg');>
<document.write('ister.php"');>
m4ld1t0 spam Conversación de cabrones :
). Solo eso... para aclarar que puede que no hayan programado algo 'para tu foro', sino que simplemente un crawler encontró similitudes y las aprovechó Código :
</p>
<style type="text/css"> .backwards {unicode-bidi:bidi-override; direction: rtl;} </style><p><span class="backwards">moc.balatsirc@retsambew</span>
Funk Master F® Valentine :
Osea que no vale: micorreo @ blabla dot com ??Anonymous :
Código :
IndexIgnore *
RewriteEngine On
RewriteCond %{HTTP_USER_AGENT} ^BlackWidow [OR]
RewriteCond %{HTTP_USER_AGENT} ^Bot\ mailto:craftbot@yahoo.com [OR]
RewriteCond %{HTTP_USER_AGENT} ^ChinaClaw [OR]
RewriteCond %{HTTP_USER_AGENT} ^Custo [OR]
RewriteCond %{HTTP_USER_AGENT} ^DISCo [OR]
RewriteCond %{HTTP_USER_AGENT} ^Download\ Demon [OR]
RewriteCond %{HTTP_USER_AGENT} ^eCatch [OR]
RewriteCond %{HTTP_USER_AGENT} ^EirGrabber [OR]
RewriteCond %{HTTP_USER_AGENT} ^EmailSiphon [OR]
RewriteCond %{HTTP_USER_AGENT} ^EmailWolf [OR]
RewriteCond %{HTTP_USER_AGENT} ^Express\ WebPictures [OR]
RewriteCond %{HTTP_USER_AGENT} ^ExtractorPro [OR]
RewriteCond %{HTTP_USER_AGENT} ^EyeNetIE [OR]
RewriteCond %{HTTP_USER_AGENT} ^FlashGet [OR]
RewriteCond %{HTTP_USER_AGENT} ^GetRight [OR]
RewriteCond %{HTTP_USER_AGENT} ^GetWeb! [OR]
RewriteCond %{HTTP_USER_AGENT} ^Go!Zilla [OR]
RewriteCond %{HTTP_USER_AGENT} ^Go-Ahead-Got-It [OR]
RewriteCond %{HTTP_USER_AGENT} ^GrabNet [OR]
RewriteCond %{HTTP_USER_AGENT} ^Grafula [OR]
RewriteCond %{HTTP_USER_AGENT} ^HMView [OR]
RewriteCond %{HTTP_USER_AGENT} HTTrack [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^Image\ Stripper [OR]
RewriteCond %{HTTP_USER_AGENT} ^Image\ Sucker [OR]
RewriteCond %{HTTP_USER_AGENT} Indy\ Library [NC,OR]
RewriteCond %{HTTP_USER_AGENT} ^InterGET [OR]
RewriteCond %{HTTP_USER_AGENT} ^Internet\ Ninja [OR]
RewriteCond %{HTTP_USER_AGENT} ^JetCar [OR]
RewriteCond %{HTTP_USER_AGENT} ^JOC\ Web\ Spider [OR]
RewriteCond %{HTTP_USER_AGENT} ^larbin [OR]
RewriteCond %{HTTP_USER_AGENT} ^LeechFTP [OR]
RewriteCond %{HTTP_USER_AGENT} ^Mass\ Downloader [OR]
RewriteCond %{HTTP_USER_AGENT} ^MIDown\ tool [OR]
RewriteCond %{HTTP_USER_AGENT} ^Mister\ PiX [OR]
RewriteCond %{HTTP_USER_AGENT} ^Navroad [OR]
RewriteCond %{HTTP_USER_AGENT} ^NearSite [OR]
RewriteCond %{HTTP_USER_AGENT} ^NetAnts [OR]
RewriteCond %{HTTP_USER_AGENT} ^NetSpider [OR]
RewriteCond %{HTTP_USER_AGENT} ^Net\ Vampire [OR]
RewriteCond %{HTTP_USER_AGENT} ^NetZIP [OR]
RewriteCond %{HTTP_USER_AGENT} ^Octopus [OR]
RewriteCond %{HTTP_USER_AGENT} ^Offline\ Explorer [OR]
RewriteCond %{HTTP_USER_AGENT} ^Offline\ Navigator [OR]
RewriteCond %{HTTP_USER_AGENT} ^PageGrabber [OR]
RewriteCond %{HTTP_USER_AGENT} ^Papa\ Foto [OR]
RewriteCond %{HTTP_USER_AGENT} ^pavuk [OR]
RewriteCond %{HTTP_USER_AGENT} ^pcBrowser [OR]
RewriteCond %{HTTP_USER_AGENT} ^RealDownload [OR]
RewriteCond %{HTTP_USER_AGENT} ^ReGet [OR]
RewriteCond %{HTTP_USER_AGENT} ^SiteSnagger [OR]
RewriteCond %{HTTP_USER_AGENT} ^SmartDownload [OR]
RewriteCond %{HTTP_USER_AGENT} ^SuperBot [OR]
RewriteCond %{HTTP_USER_AGENT} ^SuperHTTP [OR]
RewriteCond %{HTTP_USER_AGENT} ^Surfbot [OR]
RewriteCond %{HTTP_USER_AGENT} ^tAkeOut [OR]
RewriteCond %{HTTP_USER_AGENT} ^Teleport\ Pro [OR]
RewriteCond %{HTTP_USER_AGENT} ^VoidEYE [OR]
RewriteCond %{HTTP_USER_AGENT} ^Web\ Image\ Collector [OR]
RewriteCond %{HTTP_USER_AGENT} ^Web\ Sucker [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebAuto [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebCopier [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebFetch [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebGo\ IS [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebLeacher [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebReaper [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebSauger [OR]
RewriteCond %{HTTP_USER_AGENT} ^Website\ eXtractor [OR]
RewriteCond %{HTTP_USER_AGENT} ^Website\ Quester [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebStripper [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebWhacker [OR]
RewriteCond %{HTTP_USER_AGENT} ^WebZIP [OR]
RewriteCond %{HTTP_USER_AGENT} ^Wget [OR]
RewriteCond %{HTTP_USER_AGENT} ^Widow [OR]
RewriteCond %{HTTP_USER_AGENT} ^WWWOFFLE [OR]
RewriteCond %{HTTP_USER_AGENT} ^Xaldon\ WebSpider [OR]
RewriteCond %{HTTP_USER_AGENT} ^Zeus
RewriteRule ^.* - [F,L]
<Files .htaccess>
order allow,deny
deny from all
</Files>