Trackback也需要验证码，无奈
bob 发布于 April 9, 2006 13:49
前一段时间刚看到keso与phpx.com事件，这几天就相继有北辰和swearl 反应被人用Trackback骚扰了。我这里虽然大体平静，但也偶然会有几个spammer光顾。看起来，继评论、留言本之后，广大spammer又发现新的战场了。
最容易被Trackback Spam利用的一点是Trackback URL的连续性，phpx的老大就是利用了这一点。大多数blog程序在设计的时候，Trackback ID都是连贯的，举例如下所示：
http://127.0.0.1/test/tb.php?t=1
http://127.0.0.1/test/tb.php?t=2
http://127.0.0.1/test/tb.php?t=3
http://127.0.0.1/test/tb.php?t=4
显然这样的设计，对于自动发送spam的程序来说真是太爽了。
现在的问题就是怎么去改进。改动ID的规则，改连续为随机，这是个解决方法。但是这样的改动不算小。而且，连续性的ID之所以受到欢迎是有原因的，比如管理起来很方便，比如可以利用SQL现成的auto_increment生成等。所以，最好能在不变动ID的情况下防范自动spam。
那就只能给Trackback加上一个“验证码”。在原有的trackback地址之外添加一个参数，并在接受trackback时验证。
我现在的做法是：取日志的ID，再取日志发布时间的Unix时间戳记，两者连接后作md5计算，截取md5字串的开头一部分作为验证码。PHP程序大致如下：
trackback的地址变成：
http://127.0.0.1/test/tb.php?t=1&extra=400e6
http://127.0.0.1/test/tb.php?t=2&extra=fa933
http://127.0.0.1/test/tb.php?t=3&extra=349d2
……
如果是防范自动推导Trackback地址并发送spam的程序，那么至此已经可以解决问题了。我想大部分spam都是这样的程序发送的。
当然，有可能魔高一丈。比如说在知道了验证码的算法后，spam程序依然可以从rss等地方提取出时间和ID这两个值来，自动推算出验证码。不过我想暂时地，不会有那么无聊的人士做这样的事情的。而且对策也不是没有。我们可以自设一个密码字符，加入到被md5计算的字符串中去。不过（-_-）spammer实在没辙了还可以直接上你的网站“采集”trackback地址啊。这个怎么解决呢？好吧，如果真有那么一天，我只能用javascript来生成地址了……（至于么......）
最容易被Trackback Spam利用的一点是Trackback URL的连续性，phpx的老大就是利用了这一点。大多数blog程序在设计的时候，Trackback ID都是连贯的，举例如下所示：
http://127.0.0.1/test/tb.php?t=1
http://127.0.0.1/test/tb.php?t=2
http://127.0.0.1/test/tb.php?t=3
http://127.0.0.1/test/tb.php?t=4
显然这样的设计，对于自动发送spam的程序来说真是太爽了。
现在的问题就是怎么去改进。改动ID的规则，改连续为随机，这是个解决方法。但是这样的改动不算小。而且，连续性的ID之所以受到欢迎是有原因的，比如管理起来很方便，比如可以利用SQL现成的auto_increment生成等。所以，最好能在不变动ID的情况下防范自动spam。
那就只能给Trackback加上一个“验证码”。在原有的trackback地址之外添加一个参数，并在接受trackback时验证。
我现在的做法是：取日志的ID，再取日志发布时间的Unix时间戳记，两者连接后作md5计算，截取md5字串的开头一部分作为验证码。PHP程序大致如下：
<?php
function tbcertificate ($blogid, $pubtime) {
$str=substr(md5($blogid.$pubtime), 0, 5);
return $str;
}
?>
trackback的地址变成：
http://127.0.0.1/test/tb.php?t=1&extra=400e6
http://127.0.0.1/test/tb.php?t=2&extra=fa933
http://127.0.0.1/test/tb.php?t=3&extra=349d2
……
如果是防范自动推导Trackback地址并发送spam的程序，那么至此已经可以解决问题了。我想大部分spam都是这样的程序发送的。
当然，有可能魔高一丈。比如说在知道了验证码的算法后，spam程序依然可以从rss等地方提取出时间和ID这两个值来，自动推算出验证码。不过我想暂时地，不会有那么无聊的人士做这样的事情的。而且对策也不是没有。我们可以自设一个密码字符，加入到被md5计算的字符串中去。不过（-_-）spammer实在没辙了还可以直接上你的网站“采集”trackback地址啊。这个怎么解决呢？好吧，如果真有那么一天，我只能用javascript来生成地址了……（至于么......）
nike sb
期待中....
August 24, 2010 11:12
高低温试验箱
前一段时间刚看到keso与phpx.com事件，这几天就相继有北辰和swearl 反应被人用Trackback骚扰了。我这里虽然大体平静，但也偶然会有几个spammer光顾。看起来，继评论、留言本之后，广大spammer又发现新的战场了。
June 7, 2010 17:28
shenzhe
人是活的..机器总是死的..
所有一切的方法都是枉然.
所有一切的方法都是枉然.
November 6, 2007 09:30
对月听风
老大救命哟~~~我的BLOG不能浏览日志呀:
例如:hppt://www.eiihome.com.cn/read.php/15.htm
出现这种情况是为什么呀,有什么好的办法处理呀!
例如:hppt://www.eiihome.com.cn/read.php/15.htm
出现这种情况是为什么呀,有什么好的办法处理呀!
February 12, 2007 13:26
怎么解决恼人的Trackback Spam？
[June 14, 2006 17:33]
来源：呆若木鸡..
内容：利用Blog这个媒介来散播垃圾信息，在现在这个blog越来越普及的时代已经是垃圾制造者们的新宠。因为blog的互动性（也就是所谓的Web2.0特性吧），让任何人都可以窜改你的网页，留下自己的痕迹。而制造垃圾的方式无外乎两种：一是垃圾留言；二是垃圾引用(Trackback)。googl...
内容：利用Blog这个媒介来散播垃圾信息，在现在这个blog越来越普及的时代已经是垃圾制造者们的新宠。因为blog的互动性（也就是所谓的Web2.0特性吧），让任何人都可以窜改你的网页，留下自己的痕迹。而制造垃圾的方式无外乎两种：一是垃圾留言；二是垃圾引用(Trackback)。googl...
偉
朋友的推薦來到這邊
由於我用的系統tt 1.05目前也正被機器人攻擊
參考了您的概念之後我也成功的將機器人阻止掉了
所以特地來這謝謝您提供的想法
thx!
由於我用的系統tt 1.05目前也正被機器人攻擊
參考了您的概念之後我也成功的將機器人阻止掉了
所以特地來這謝謝您提供的想法
thx!
June 11, 2006 01:35
狗狗
2.0X版本怎样了?出来了吗? 每天都有一大堆的垃圾引用,该怎样办?
May 28, 2006 14:53
786568
支持楼主。
May 18, 2006 12:11
红外热像仪
javascript一样的
May 9, 2006 23:34
浪漫海儿
1.7的版本怎么办呢，
一直在等补丁出来啊。没钱买MYSQL，所以也没办法用2.0的版本。
等啊等啊。我的亲爱的补丁出来啊。。
一直在等补丁出来啊。没钱买MYSQL，所以也没办法用2.0的版本。
等啊等啊。我的亲爱的补丁出来啊。。
April 30, 2006 00:02
yumengcool
April 29, 2006 19:36
yumengcool
致bob:
这两天我也受到trackback spam的骚扰了，然后我就照着你的这个贴做了一个修改，请bob对我的修改做一下肯定，我在本机上试过是成功的，修改上传到服务器上后，可收到引用，但是我发到此贴的引用却没有显示出来。
我的修改的说细细节在：http://www.ewjy.com/read.php?53
致广大的bo-blog爱好者：
如果你也对我的话题感兴趣的话，也可以参与讨论
关于我如何做的修改在地址：
http://www.ewjy.com/read.php?53
可以查看！
这两天我也受到trackback spam的骚扰了，然后我就照着你的这个贴做了一个修改，请bob对我的修改做一下肯定，我在本机上试过是成功的，修改上传到服务器上后，可收到引用，但是我发到此贴的引用却没有显示出来。
我的修改的说细细节在：http://www.ewjy.com/read.php?53
致广大的bo-blog爱好者：
如果你也对我的话题感兴趣的话，也可以参与讨论
关于我如何做的修改在地址：
http://www.ewjy.com/read.php?53
可以查看！
April 29, 2006 19:22
飞竹
老大救命啊 天天被人骚扰啦
April 27, 2006 20:00
果子
那1.7的用戶可以怎麼辦?
很擔心啊~~
因為我也受到騷擾了
很擔心啊~~
因為我也受到騷擾了
April 26, 2006 09:47
浪漫海儿
同时会在1.7的版本里加上防骚扰功能吗。期待Ing。
偶姐的Blog也被骚扰了。同一时间竟然有8条引用。可恶。
偶姐的Blog也被骚扰了。同一时间竟然有8条引用。可恶。
April 20, 2006 20:47
分页： 1/2 
1 2
1 2
