Názory k článku Ako ochrániť e-maily proti robotom na webe
-
CyberBob66 (neregistrovaný)Notebook sice mám ale nevím jak to s tím souvisí. Je jedno jestli se k smtp serveru připojuju z domová, z práce nebo odkudkoli jinud. Nikdy jsem neměl potřebu používat jiný smtp server než server toho u koho mám email (teda kromě případů, kdy poskytovatel mailu neposkytoval smtp).
-
anonymníTaky pošilhávám po doplnění SMTP ala každý který odesílá do netu server musí mít digitální podpis, který ho identifikuje, a lze ověřit platnost jeho licence.
Licenci dostane pouze subjekt (firma) po předložení dokladů, vydávání bude záměrně trvat měsíc a bude stát 5000,-
Při kompromitaci a automatickém vyřazení licence se bude administrativní řízení prováďet od začátku.
Šikana legálních firem se chopnými správci snesitelná, překážka pro spamery snad nepřekonatelná
Tohle ale mohou nařídit tak v Číně, nebo Fidel na kube -
anonymní"Licenci dostane pouze subjekt (firma) po předložení dokladů, vydávání bude záměrně trvat měsíc a bude stát 5000,-"
pěkná blbost, malé firmy a živnostníci s vlastními doménami budou platit 5k/měsíc, nebo budou muset zrušit svoje zavedené emaily a přejít k někomu, kdo to má zaplacené na své doméně.
a SPAMeři se tomu vysmějou, protože 5k/měsíc je směšný poplatek a budou si to klidně každý týden platit a zakládat nové firmy
myslím, že hranice, kde by se to už malým a středním SPAMerům nezaplatilo je kolem $20k-$30k/měsíc ale to nikdo normální jako poplatek za svou doménu měsíčně nezaplatí (já bych teda raději přešel na FAX, než platit 5k/měsíčně za firemní email) -
anonymní"Taky pošilhávám po doplnění SMTP ala každý který odesílá do netu server musí mít digitální podpis, který ho identifikuje, a lze ověřit platnost jeho licence."
Tohle trochu pripomina domain keys.
http://antispam.yahoo.com/domainkeys -
Vo firefoxe 1.05 pod linuxom sa mi ten dlhy link zobrazi chybne, zasahuje do pravej casti stranky. screenshot -
2ge (neregistrovaný)ahoj,
neviem kto by sa hrajkal s tym, aby GOCR tweakoval, na obidenie Captcha. Ale je jasne, ze kto chce, ten mail "vytiahne", to iste mozeme argumentovat s JS ochranou - spravi sa screenshot z webu, a s OCR si najdeme mail. Ale stoji to za to?
To iste s emailami - samozrejme ze sa to da a dokonca bez aplikovania filtrov, len treba spravit skript, ktory si upravi URL, stiahne obr, spusti gocr a hotovo. Mozno ten skript bude na 10 riadkov, ale...stoji to za to?
Mimochodom som autorom tohoto webu, viem, ze to nie je konecne riesenie, ale pokym tu nebude nieco lepsie...tak preco nie ? IMHO sa SMTP aut. dig. podpis. tak skoro neudomacni (osobne som to ani raz nepouzil) a viem, ze vela mailov je ziskavanych prave z webu, tak preco nieco nenapisat :) -
Druid (neregistrovaný)No to je kouzelne reseni :
prenesou se kB dat navic, lidi s textovym prohlizecem si neposlou mail, jsem zavisly na nejake cizi webove sluzbe...spis by me zajimalo jak zprovoznit ochranu typu "vabnicka", kdy se daji na web maily urcene pouze k tomu aby je odchytili spam roboti, a maily na ne prichozi se pak odfiltruji z ostatnich uctu... -
Miroslav SuchýStříbrný podporovatelNo ja to delam tak, ze na stranky davam (obvykle nekam do paticky) email treba spam@adult.cz s komentarem "Sem nepiste nebo budete oznacen za spamera", a jde to rourou primo do razor-report. Takze i kdyz pak spammer posle neco na ty spravne adresy, tak pokud to poslal i na ten spam@adult.cz, tak mu to bude houbeles platne. Stejne reseni je i dole na www.linux.cz.
Zajimavy je i programek sugarplum, ktery se snazi zahltit databazi spammeru falesnymi adresami. Osobne si ovsem myslim, ze to neni, na rozdil od predchoziho reseni, krok spravnym smerem. -
Miroslav SuchýStříbrný podporovatelhttp://razor.sourceforge.net/docs/
A v /etc/mail/aliases mam tento radek:
spam: "|/usr/bin/razor-report"
A v dokumentaci razor-check (bud na vyse uveden url nebo man) jsou dole priklady jak pomoci procmailrc kontrolovat postu. -
MokrOus (neregistrovaný)Mozna ted taky resite ten problem, o kterem se zminuje clanek. Ja na nej pred casem narazil taky a napsal jsem si na to skript. Pravda, OCR to urcite rozlusti, ale tech pripadu takovych robotu snad nebude moc.
Muzete pozit interni fonty PHP, vlastni TrueType fonty, nastavit pruhledne pozadi, podtrzeni a podobne zakladni funkce. Proti reseni v clanku to ma tu hlavni vyhodu, ze kdyz si skript date na svuj server, budete mit plnou kontrolu nad jeho fungovanim. (Je mozne pouzit primo i muj server - ale nemuzu zarucit, ze to bude fungovat vecne.)
http://www.spiritualy.cz/lib/email.php -
2ge (neregistrovaný)s nevidiacimi je problem, bohuzial, musime si priznat, ze castokrat musia doplacat na "neduhy" internetu. Kolko webov je optimalizovanych aspon z polovice pre nevidomych ?
Treba sa rozhodnut - bud mat plne schranky spamu, alebo stazit pracu nevidiacim. IMHO ochrana JS tiez nepomoze nevidiacim - citacka to neprecita.
Okrem toho, mam v plane tam dorobit otazky pre nevidomych, najprv som chcel zvukovu citacku, ale zasa niekto by mohol namietat, ze som v lynxe bez zvukovky...takze pomocou jednoduchych otazok by to snad mohlo byt lepsie.
Ale vravim, ziadna ochrana nie je 100%, existuje mnoho druhov CAPTCHA, vzdy je otazka, ako velmi to chce niekto obist. Videl som aj take, ze na warez/adult strankach sa davaju CAPTCHA z 3. webow, kde ludia vpisuju odpovede... -
Úplně přesně to samé jako ty kromě prohlížení obrázků. Teda pokud jim v tom někdo nebrání. A pokud mě zrak nešálí, tak původní otázka zněla Kolik % lidí používajících PC a web je nevidomých? a teď je najednou Kolko % zrakovo postihnutych pouziva internet?. To jsou dost odlišné otázky. V první otázce jsou celek všichni lidé a v druhé otázce je možné že celek jsou zrakově postižení lidé (z otázky to není zřejmé, ale aspoň to narozdíl od té druhé připouští). Na první otázku je odpověď: zrakově postižených používá internet větší procento ze všech lidí než je zastoupení zrakově postižených ve společnosti. Na druhou otázku je odpověď: ze zrakově postižených používá internet větší procento než kolik procent používá internet v běžné populaci. Odpovědi vypadají překvapivě, ale je potřeba si uvědomit, že informace v elektronické textové podobě jsou pro zrakově postižené snáze dostupné než v jakékoli jiné podobě (prostě do brailova písma není přepsáno všechno). Například aktuální informace jsou na internetu dřív, než to někdo vytlačí do papíru.
-
Jan Samohýl (neregistrovaný)Hm, nektere reakce me prekvapily, na komunitu okolo Linuxu, co se tak holedba dodrzovanim standardu... Jsem laik, ale mam nevidomeho znameho, co internet samozrejme pouziva, a rekl bych (laicky), ze mezi nevidomymi ho pouziva vic lidi nez v normalni populaci, protoze maji statni dotaci a nemohou delat spoustu jinych veci, co ostatni.
-
anonymníSluzba je jednoznacne prinos v dnesnej dobe. Navyse obrazok s mailom je klikatelny a uzivatel nieje nuteny mail opisovat.
Samozrejme ze SPAM vam bude chodit dalej, ale tato sluzba nema za ulohu poucovat o spravani sa vasich kamaratov vdaka, ktorim vam SPAM chodi...
Je problem zriadit si zvlast mail pre zalezitosti z webu ? A na webe pouzit tuto sluzbu ? -
Napadá mě další možnost ochrany:
Na začátek a konec každé stránky dám odkaz na mail past@mojedomena.cz (klidně i neviditelný), případně ještě nějaké další pasti s adresami abecedně blízkými adresám uvedeným na stránce.
SMTP server upravím tak, aby poštu došlou do této schránky okamžitě zařadil do spamu a odesílatele zablokoval.
Ještě jsem nezkoušel a nevím, nakolik by to bylo funkční. -
vasekb (neregistrovaný)muj prispevek byla "vtipna" narazka na clanek, kde se pise jen jak je to super ;o)
ta sluzba je dobry napad. jen je to zase centralizovane reseni, neco jako M$ ID v e-mailu. tak se obavam ze se to moc nechytne,
lidi si radeji asi nahradi @ obrazkem. neni to idealni, ale muzou si to udelat sami ;o) -
2ge (neregistrovaný)riesenie je celkom fajn, ale preco rovno nepouzit:
2ge zavinacok 2ge bodecka us
pritom zavinacok a bodecka si nahradis vhodne, pretoze nie je nic lahsie, ako spravit skript, ktory zavinac|zav|zatoceneacko atd bude rozpoznavat.
Proti spamu sa da ochranovat (na webe) jedine rieseniami, ktore nie su priliz rozsirene. -
zyz (neregistrovaný)Riesenie, ktore clanok popisuje je celkom pekne a zaujimave. V pripade nekomercnej sluzby je vsak zvacsa tazko zarucit, ze server nebude hacknuty a nestane sa tak lahkym zdrojom platnych email adries. Autori by si mali byt vedomi, ze sa pre obsah ich databazy mozu stat tercom utoku.
-
2ge (neregistrovaný)to, ze je sluzba bezplatna je samozrejme spravne, par klikov na google reklamy zarobi nejake drobne. Okrem toho, neviem si predstavit sluzbu, ktora by chcela nejake peniaze za nieco podobne, ale urcite sa nejaka najde.
> V pripade nekomercnej sluzby je vsak zvacsa tazko zarucit, ze server nebude hacknuty a nestane sa tak lahkym zdrojom platnych email adries
chces tym naznacit, ze v pripade komercnej sluzby sa toto stat nemoze ? :) -
bumerang (neregistrovaný)Muzete zkusit šikovný scriptík v PHP, který zobrazuje vaší mailovou adresu jako PNG obrázek a tak předcházíte jejímu sejmutí roboty a zasílání otravného spamu.
I s popisem to najdete na
http://www.umedvedu.cz/ -
memphis27 (neregistrovaný)Neviem, ci to viete, ale umela inteligencia sa vyucuje na kazdej VS.
To znamena, ze to dost vela ludi ovlada urobit take programy co nemaju problem precitat z img mail a uz vobec nie ked tam je titul='mail'.
ps: Asi pred 5 mesiacmi vysiel na root.cz clanok o programe dvoch studakov z Ameriky, ktory si mozete zadarmo stiahnut.., treba to tu pohladat
ps2: najucinnejsi sposob:: memphis27(_toto_si_nevsimaj_at)oktava(_bodecka)sk :) -
2ge (neregistrovaný)chapem co tym chces povedat, ale tvoj najucinejsii sposob ani zdaleka nie je najucinejsi. Ked vies tak vela o AI, tak vies, ze sparsovat tvoj mail by nebol ziaden problem. V podstate staci napisat jednoduchy regularny vyraz:
username(ber az po koniec zatvorky a nahrad ho zavinacom)domena(ber az po koniec zatvorky a nahrd bodkou).tld
samozrejme namiesto zatvorky mozu byt vsetky znaky, ktore su zakazane v mailoch.
