htmlbook.ru - настольная книга администратора

Файловый Архив

  • Неограниченное количество категорий и суб-категорий
  • Настройки прав доступа по группам
  • Настройки прав доступа по каждой категории
  • Предпросмотр медиа файлов: FLV, IFLV, F4A, F4V, MP4, MP3, MOV и других...
  • Мультизагрузка файлов - SWFUploader
  • Добавление файлов с сервера
Подробности и история обновлений продукта в этой теме
Loading

Go Back   форум vBSupport.org > >
Register Изображения Меню vBsupport Files Manager Аллея Звёзд Реклама на форуме Search Today's Posts Mark Forums Read
  • Мемберка
  • Администраторам
  • Premoderation
  • For English speaking users
  • Изменения в правах
  • Каталог Фрилансеров
Пароли на скачивание файлов в Member Area меняются автоматически каждый день
Если вам нужно скачать какой то скрипт, за паролем ко мне в ЛС
привет какирам kerk
Ещё раз обращаем Ваше внимание: всё, что Вы скачиваете и устанавливаете на свой форум, Вы устанавливаете исключительно на свой страх и риск.
Сообщество vBSupport'а физически не в состоянии проверять все стили, хаки и нули, выкладываемые пользователями.
Помните: безопасность Вашего проекта - Ваша забота.
Убедительная просьба: при обнаружении уязвимостей или сомнительных кодов обязательно отписывайтесь в теме хака/стиля
Спасибо за понимание
На форуме введена премодерация ВСЕХ новых пользователей

Почта с временных сервисов, типа mailinator.com, gawab.com и/или прочих, которые предоставляют временный почтовый ящик без регистрации и/или почтовый ящик для рассылки спама, отслеживается и блокируется, а так же заносится в спам-блок форума, аккаунты удаляются
for English speaking users:
You may be surprised with restriction of access to the attachments of the forum. The reason is the recent change in vbsupport.org strategy:

- users with reputation < 10 belong to "simple_users" users' group
- if your reputation > 10 then administrator (kerk, Luvilla) can decide to move you into an "improved" group, but only manually

Main idea is to increase motivation of community members to share their ideas and willingness to support to each other. You may write an article for the subject where you are good enough, you may answer questions, you may share vbulletin.com/org content with vbsupport.org users, receiving "thanks" equal your reputation points. We should not only consume, we should produce something.

- you may:
* increase your reputation (doing something useful for another members of community) and being improved
* purchase temporary access to the improved category:
10 $ for 3 months. - this group can download attachments, reputation/posts do not matter.
20 $ for 3 months. - this group can download attachments, reputation/posts do not matter + adds eliminated + Inbox capacity increased + files manager increased permissions.

Please contact kerk or Luvilla regarding payments.

Important!:
- if your reputation will become less then 0, you will be moved into "simple_users" users' group automatically.*
*for temporary groups (pre-paid for 3 months) reputation/posts do not matter.
Не можете скачать вложение?
Изменения в правах групп пользователей
внимательно читаем эту и эту темы
Короткая версия - тут
Уважаемые пользователи!

На форуме открыт новый раздел "Каталог фрилансеров"

и отдельный раздел для платных заказов "Куплю/Закажу"

 
 
Old  
Antispamerz
Продвинутый
Thumbs up Новые методы защиты от спама 0

Это будет полезно всем админам кто сталкивается с веб-спамом на их форумах, цмсках и блогах. Капчи и другие защиты помогают невсегда, и часто только временно. Тем более изза капчей посещаемость сайта снижается (однажды на нужном мне форуме я минут 5 никак не мог правильно ввести капчу - в итоге плюнул и забил, а админ форума лишился активного посетителя).

Так вот. Многие знают, что наиболее злобным спам-ботом является хрумер. Я обнаружил в нём несколько уязвимостей, некоторые из них просто обманывают хрумер, а некоторые заставляют хрумер просто зависать, сваливаться в смертельный штопор и не только. И достаточно для этого только разместить простой код на сайте.

Все эти трюки я описываю у себя в блоге:
***********

Кто хочет больше инфы - подписывайтесь. Ещё много интересного расскажу.
И передавайте эту инфу другим вебмастерам, чем больше людей разместят у себя ядовитый код (для простых посетителей он абсолютно безвреден), тем быстрее мы сделаем все хрумеры просто нерабочими и вечно зависающими!
 
Bot
Yandex Bot Yandex Bot is online now
 
Join Date: 05.05.2005
Реклама на форуме А что у нас тут интересного? =)
Old  
kerk
k0t
 
kerk's Avatar
Default 1

все это хорошо...
только на нашем форуме принято описывать решение здесь в теме, иначе это расценивается как реклама/раскрутка/хз_как_хотите стороннего ресурса
 
Old  
Antispamerz
Продвинутый
Default 0

Чтож, понимаю - не вопрос. Распишу всё и здесь.
Проведу тут еще кое-какие эксперименты.
 
Old  
vlady
Эксперт
vBSponsor
Default 0

Quote:
Originally Posted by Antispamerz View Post
. Я обнаружил в нём несколько уязвимостей, некоторые из них просто обманывают хрумер, а некоторые заставляют хрумер просто зависать, сваливаться в смертельный штопор и не только.
пока что мне это напоминает "мой друг работал сисадмином в Билайне, он обнаружил несколько уязвимостей, его кинули на деньги и он готов поделиться. Если отправить слово "не лох" на номер 4242, то на мобилу придет 300 рублей!!! Проверил-работает!!!"
 
Old  
AntiPiton
Эксперт
 
AntiPiton's Avatar
Default 0

Самая классная защита, это вопрос - ответ.
Только чтобы ответить на вопрос, нужно скачать архив:
1. с вашего сайта
2. с обменника (тогда вы еще и заработаете денюжку)

Таких архивов 10 и все боты идут лесом.

Я выбрал для себя второй вариант ... за полтора года ни одного бота, да и денег заработал
 
Old  
Antispamerz
Продвинутый
Arrow 5

Quote:
Originally Posted by AntiPiton View Post
Самая классная защита, это вопрос - ответ.
Только чтобы ответить на вопрос, нужно скачать архив:
1. с вашего сайта
2. с обменника (тогда вы еще и заработаете денюжку)

Таких архивов 10 и все боты идут лесом.

Я выбрал для себя второй вариант ... за полтора года ни одного бота, да и денег заработал
Я сам пользуюсь и вопросами и РеКапчей. Но вопросы подчас бывают непосильны простому обывателю, да и РеКапча в последнее время стала такой сумасшедшей что многих посетителей отпугивает. В итоге падает посещаемость форума. Поэтому я изыскиваю другие способы.

Вот что у меня есть на данный момент.

Уводим ботов вникуда!

Как админ форума, я больше всего сталкиваюсь с форумными ботами. И знаю уже о них достаточно много. Наиболее известный из них это хрумер. Не так давно я решил разобраться, что же это за зверь такой, ведь тогда мне с ним будет легче бороться.

Скачав в сети хрумер версии 5.05, я обнаружил в нём несколько довольно интересных уязвимостей...
Сейчас хочу поделиться некоторыми трюками.

Первый трюк - подставляем невидимую формочку!

вот такой простой код заставит бота уйти в несуществующую форму, навсегда покинув наш сайт:

HTML Code:
<div style="visibility: hidden;">
<form action="http://blablabla.com/index.php">
<input type="text" name="username">
<input type="text" name="subject">
<textarea name="message">
</textarea>
<input type="submit" value="Send">
</form>
</div>
Обычные посетители эту форму всё равно видеть не будут, а вот боты угодят в ловушку и оставят ваш сайт в покое. В action можно прописать и какой нибудь скрипт который будет палить IP бота, например, и отсылать куда следует. Тут можно много всякого придумать. По моему опыту, 99% всех ботов клюют на такую ловушку!

Второй трюк - уводим бота на другой сайт!

Это ещё одна хитрость, которую я обнаружил когда копался в текстовиках хрумера. На другие боты это тоже наверняка действует. Суть в том, что когда бот ищет куда бы отправить свой спам, он анализирует ссылки и переходит по ним. Так вот, как увести бота на другой сайт оказалось довольно простым делом. Нужно лишь прописать специальную ссылку и точно так же как в первом примере скрыть её от простых юзеров (а можно и не скрывать, как хотите).

Вот код:

HTML Code:
<div style="visibility: hidden;">
<a href="http://(тут сайт куда хотите увести спамбота)/posting.php?mode=newtopic">Post new thread</a>
</div>
Вот и всё, дело в шляпе. Теперь боты типа хрумера больше никогда не побеспокоят ваш сайт. И никакие капчи не нужны (ведь капчи сильно мешают норм юзерам, из-за них снижается посещаемость форума).

Но это ещё не всё. Есть другие хитрости, которые могут не только обманывать спам-ботов, но даже... Убивать. Да, бот просто виснет на них.

Ядовитая капча как средство убийства бота

После некоторых экспериментов пришёл к выводу, что таки у хрумера (и наверняка других продвинутых спам-ботов) есть уязвимость в читалке капчи. И можно ему подставить такую картинку, которая не только защитит нас от спама, но и заставит бота просто повеситься - он уже после этого никому не сможет навредить, пока спамер сам не перезапустит программу. А сидеть и следить за ботом для спамера наверняка тот ещё геморрой

Ближе к делу. Как я понял из структуры exe-файла подопытного хрумера (читайте мой предыдущий пост!), программа эта написана на Дельфи.

Я предположил, что распаковщик изображений там используется стандартный (ну тот который расшифровывает JPG, PNG, GIF в растровый формат). И не ошибся - так и есть!

А в этом алгоритме есть нерьёзная уязвимость на переполнение памяти. Одна такая капча хрумеру - и он сразу же съедает всю оперативку что есть на борту и стопорится! А может и вообще вылететь

В общем сгенерил я такую картинку и потестил это дело 5-м хрумером и моя догадка подтвердилась, программа сразу откушала 1.8 Гига памяти:





За считанные секунды программа откушала всю свободную оперативку и комп начал дико тормозить. В чём и была моя цель - взорвать мозг спам-программы. Как только прибил хрумер через диспетчер задач, оперативка освободилась - это видно в резкой ниспадающей линии на втором скрине.

Сделал ещё одну ядовитую картинку, она вызывает фатальные ошибки в хруме, но тут раз на раз не приходится. Буду ещё экспериментировать.

Кстати, обе картинки вышли всего по 600-700 байт. Они абсолютно безопасны для просмотра в браузере и в любой программе, а вот для спам-бота смертельны. Буду дальше экспериментировать, как правильнее их подсовывать хрумеру.

Кому нужно, можно качнуть эти картинки тут:
http://narod.ru/disk/45981839001.61b...tibot.zip.html

Другие методы буду также освещать в своем блоге. Продолжаю эксперименты.
 
Old  
vlady
Эксперт
vBSponsor
Default 0

Quote:
Originally Posted by Antispamerz View Post
Первый трюк - подставляем невидимую формочку!
дык по-моему, это еще 100 лет назад научились обходить, разве нет?
 
Old  
Antispamerz
Продвинутый
Default 0

Quote:
Originally Posted by vlady View Post
дык по-моему, это еще 100 лет назад научились обходить, разве нет?
Это умеют обходить ПОИСКОВЫЕ боты. Гуглобот и так далее.
А здесь речь про СПАМБОТОВ. И они это обходить не умеют. Как показали мои эксперименты.
 
Old  
Hobot
Эксперт
 
Hobot's Avatar
Default 0

Кейкапча, и никаких спамботов и плясок с бубном.
 
Old  
Antispamerz
Продвинутый
Default 0

Quote:
Originally Posted by Hobot View Post
Кейкапча, и никаких спамботов и плясок с бубном.
К сожалению новый хрум говорят и кейпачу пробивать будет.

Antispamerz добавил 14.04.2012 в 12:22
Тем более что, повторюсь, капчи отпугивают нормальных посетителей. Поэтому я изыскиваю другие методы.

Antispamerz добавил 14.04.2012 в 12:23
Собственно HTML-код с ловушкой от спамботов + ядовитой капчей

В предыдущем посте меня спрашивали, как же скормить ядовитую капчу боту?

Всё просто, достаточно скрестить оба моих предыдущих способа в один. Берём невидимую для нормальных людей форму, и дописываем туда капчу. Только имя у файла капчи должно быть такое, чтоб спамбот подумал что это действительно капча и скачал её.

Вот что у меня получилось:

Code:
<div style="visibility: hidden;">
<form action="http://blablabla.com/index.php">
<input type="text" name="username">
<input type="text" name="subject">
<textarea name="message">
</textarea>
<img src="captcha_image.png">
<input type=text name="captcha">
<input type="text" name="captcha">
<input type="submit" value="Send">
</form>
</div>
Вот и всё. Переименуйте ту картинку poison5.png из моего предыдущего поста - в captcha_image.png, киньте её в папку с этой формой, и смертельная ловушка от ботов готова. Спамбот зависнет, споткнувшись на вашем сайте и просто не сможет работать дальше. То есть разместив такую форму у себя на сайте, вы не только себя убережёте от хрумеров и других спамботов, но и другие сайты спасёте от спамерской деятельности.

Но я решил не останавливаться на этом и пойти дальше.
Если разместить сразу пачку таких капчей, спамбот скачает их все и это умножит вред. А также если там разместить такой код:

Code:
<b>The confirmation code you entered was incorrect</b>
то спамбот думает что ввёл капчу неверно и пытается ввести её опять и опять, пока не затормозится окончательно. Но это уже на вкус и цвет, можно такое и не писать конечно.

В общем, окончательный код который у меня получился, выкладываю тут:
http://narod.ru/disk/46057399001.b48...s2012.zip.html

Там же и инструкция небольшая.
Буду рад вашим примечаниям и предложениям.

И ещё, чуть не забыл. В последней версии хрумера эта уязвимость тоже работает ;) Со мной поделился тот знакомый с лицензионным хрумером. Если кому нужно, сделаю видео для интереса.

Дальше я расскажу как заставить зависнуть спамбота вообще без капчи, с помощью обычного текста.

Last edited by Antispamerz : 04-14-2012 at 01:23 PM. Reason: Добавлено сообщение
 
 

Tags
антиспам, спам, спам боты

Thread Tools

Posting Rules
You may not post new threads
You may not post replies
You may not post attachments
You may not edit your posts

BB code is On
Smilies are On
[IMG] code is On
HTML code is Off




All times are GMT +4. The time now is 02:16 AM.


Powered by vBulletin® Version 3.7.0
Copyright ©2000 - 2016, Jelsoft Enterprises Ltd.