Η εκδίκηση των Spammers: Αυξάνεται η αναποτελεσματικότητα του CAPTCHA

[nske]

- Έλεγχος της διεύθυνσης αν σε αυτήν λειτουργεί open proxy σε standard port, μπλοκ αν ναι

- Στις Α αποτυχημένες προσπάθειες από μια διεύθυνση μέσα σε Β χρόνο, μπλοκ τη συγκεκριμένη διεύθυνση για Γ χρόνο

- Στις Δ συνεχόμενες προσπάθειες, ανεξαρτήτως επιτυχίας, από μια διεύθυνση σε λιγότερο από Ε χρόνο μπλοκ τη συγκεκριμένη διεύθυνση για Ζ χρόνο

- Κάθε φορά που μια διεύθυνση που έχει μπλοκαριστεί στο παρελθόν ξαναμπλοκαρεται, πολλαπλασιασμός του χρόνου μπλοκαρίσματος επί Η.

 

Προφανώς τα Α, Β, Γ, Δ, Ε, Ζ, Η thresholds χρειάζονται πειραματισμό ανάλογα το εκάστοτε περιβάλλον για ελαχιστοποίηση των false positives/negatives, αλλά όποιος συνδυάσει τους 4 αυτούς πολύ απλούς ελέγχους με CAPTCHA πιστεύω ότι είναι ασφαλής από το συντριπτικό ποσοστό των επιθέσεων σήμερα.

[Krokodilos]

Χθες ειδα οτι και το rapidshare αυξησε την πολυπλοκοτητα των εικονων του.

Σιγα σιγα δεν θα μπορουμε ουτε εμεις να καταλαβουμε τι λεει.

 

 

Και αυτο δεν ειναι τιποτα μπροστα σε ενα αλλο που συναντησα χθες σε ενα blog. Εκει πραγματικα δεν εβγαζα ακρη.

Δειτε:

[SofoS@]

μα και το rapidshare εβαλε το λιθαρακι του (εμμεσα) στο να βρεθουν τροποι να "σπασουν" το captcha αφου για καθε νεα εικονα που φτιαχνανε υπηρχαν χιλιαδες ατομα που εφτιαχναν κωδικα που το παρακαμπτει για να κατεβασουν σαν free users..

[afentiko7]

Καλό είναι να τα λογαριάζουμε όλα τώρα με το χρήμα και όχι με το κάθε χαζοσαιτ του καθενός για e banking paypal τι γίνεται?Πάιζει και εκεί το spamming?

[Sadamiraq]

Ετσι πως παμε σε λιγο δεν θα μπορουμε ουτε εμεις να τα καταλαβαινουμε τους κωδικους.

[michael92]

απλα μαζευεις μια ομαδα ατομων και επι 1 ωρα κανει συνεχως εγγραφες. το πιο αποτελεσματικο απο ολα

 

και οσο για τα emails που πανε καποιοι και γραφουν at αντι για @ η κατι αντιστοιχο απλα πας εσυ ως καλος ανθρωπος και χωνεις το email του σε 30 newsletters. Και ετσι μαθευτηκε και αρχισε το spam. Σιγα τα ωα

 

Άλλο αυτό. Το ζήτημα είναι να μπορούν να το κάνουν σε πολλά sites ταυτόχρονα, χωρίς να χρειάζονται άτομα. Αυτό που λες με τίποτα δεν μπορεί να μπλοκαριστεί.