WebToDate/Diskuze/Ochrana proti spamu - Historie editací

Jardac: Nahrazení textu „[[Category:WebToDate 4.1“ textem „[[Category:WebToDate“

2009-10-13T12:41:55Z

Nahrazení textu „[[Category:WebToDate 4.1“ textem „[[Category:WebToDate“

← Starší verze		Verze z 13. 10. 2009, 14:41
Řádek 1:		Řádek 1:
	[[Category:WebToDate ~~4.1~~ Diskuze]]		[[Category:WebToDate Diskuze]]
	[[Category:Diskuze]]		[[Category:Diskuze]]
	== Nasazení ochrany proti spamu ==		== Nasazení ochrany proti spamu ==

Jardac: Stránka WebToDate 4.1/Diskuze/Ochrana proti spamu přemístěna na stránku WebToDate/Diskuze/Ochrana proti spamu

2009-10-13T12:39:01Z

Stránka WebToDate 4.1/Diskuze/Ochrana proti spamu přemístěna na stránku WebToDate/Diskuze/Ochrana proti spamu

← Starší verze	Verze z 13. 10. 2009, 14:39
(Žádný rozdíl)

Bajkvl: /* Nasazení ochrany proti spamu */

2009-09-01T12:45:52Z

Nasazení ochrany proti spamu

← Starší verze		Verze z 1. 9. 2009, 14:45
Řádek 8:		Řádek 8:
	# Nadefinuje se chování funkce pro vkládání příspěvků v případě, že je příspěvek detekován jako spam. Toto se provádí v nastavení nazvaném '''Je-li příspěvek detekován jako spam''' ve formuláři '''Nastavení''' - '''Globální''' - '''Další nastavení''' administračního rozhraní modulu.		# Nadefinuje se chování funkce pro vkládání příspěvků v případě, že je příspěvek detekován jako spam. Toto se provádí v nastavení nazvaném '''Je-li příspěvek detekován jako spam''' ve formuláři '''Nastavení''' - '''Globální''' - '''Další nastavení''' administračního rozhraní modulu.
	# Vytvoří se antispamový profil - pojmenovaná sada nastavení, která definuje, jak se má ochrana proti spamu chovat a která opatření mají být aktivní. Toto se provádí v administračním rozhraní modulu pomocí funkce '''Administrace''' - '''Antispamové profily'''.		# Vytvoří se antispamový profil - pojmenovaná sada nastavení, která definuje, jak se má ochrana proti spamu chovat a která opatření mají být aktivní. Toto se provádí v administračním rozhraní modulu pomocí funkce '''Administrace''' - '''Antispamové profily'''.
			#:
	[[Image:diskuze54-administrace-antispamoveho-profilu.jpg\|center]]		#:[[Image:diskuze54-administrace-antispamoveho-profilu.jpg\|center]]
			#:
	# U diskuzní skupiny, která má být chráněna proti spamu se vybere založený antispamový profil, což se provádí ve formuláři pro vlastnosti diskuzní skupiny ('''Administrace''' - '''Diskuze''').		# U diskuzní skupiny, která má být chráněna proti spamu se vybere založený antispamový profil, což se provádí ve formuláři pro vlastnosti diskuzní skupiny ('''Administrace''' - '''Diskuze''').
	# Provedou se potřebné implementační práce. Tento krok je vyžadován pouze pro některé typy opatření proti spamu, některá opatření fungují bez nutnosti dalších úprav vstupních formulářů či jiných změn. Typy opatření proti spamu a jejich aplikace je popsána v další kapitole.		# Provedou se potřebné implementační práce. Tento krok je vyžadován pouze pro některé typy opatření proti spamu, některá opatření fungují bez nutnosti dalších úprav vstupních formulářů či jiných změn. Typy opatření proti spamu a jejich aplikace je popsána v další kapitole.



	== Typy ochrany proti spamu ==		== Typy ochrany proti spamu ==

Bajkvl v 4. 8. 2009, 11:51

2009-08-04T11:51:43Z

← Starší verze		Verze z 4. 8. 2009, 13:51
Řádek 9:		Řádek 9:
	# Vytvoří se antispamový profil - pojmenovaná sada nastavení, která definuje, jak se má ochrana proti spamu chovat a která opatření mají být aktivní. Toto se provádí v administračním rozhraní modulu pomocí funkce '''Administrace''' - '''Antispamové profily'''.		# Vytvoří se antispamový profil - pojmenovaná sada nastavení, která definuje, jak se má ochrana proti spamu chovat a která opatření mají být aktivní. Toto se provádí v administračním rozhraní modulu pomocí funkce '''Administrace''' - '''Antispamové profily'''.

	[[Image:~~image054~~.jpg\|center]]		[[Image:diskuze54-administrace-antispamoveho-profilu.jpg\|center]]

	# U diskuzní skupiny, která má být chráněna proti spamu se vybere založený antispamový profil, což se provádí ve formuláři pro vlastnosti diskuzní skupiny ('''Administrace''' - '''Diskuze''').		# U diskuzní skupiny, která má být chráněna proti spamu se vybere založený antispamový profil, což se provádí ve formuláři pro vlastnosti diskuzní skupiny ('''Administrace''' - '''Diskuze''').
Řádek 84:		Řádek 84:
	Tato metoda jako jediná z podporovaných metod ochrany vyžaduje interakci koncového uživatele - ve vstupním formuláři se mu vypisuje textový řetězec, který musí opsat do daného formulářového pole (naznačeno na následujícím otisku obrazovky).		Tato metoda jako jediná z podporovaných metod ochrany vyžaduje interakci koncového uživatele - ve vstupním formuláři se mu vypisuje textový řetězec, který musí opsat do daného formulářového pole (naznačeno na následujícím otisku obrazovky).

	[[Image:~~image055~~.jpg\|center]]		[[Image:diskuze55-opisovani-kontrolniho-kodu.jpg\|center]]

	Tato metoda se zapíná v antispamovém profilu volbou '''Opisování kontrolních kódů'''. Lze zde zvolit, v jakém tvaru se kódy generují. Délku kódu je možné zvolit v intervalu 1 až 50 znaků, dále lze zvolit, zda se jedná o číslice, písmena či obojí, pokud jde o písmena, tak zda se generují malá či velká písmena apod. (při ověřování se pak malá a velká písmena rozlišují). Písmena se generují při jakékoliv volbě vždy pouze bez diakritiky.		Tato metoda se zapíná v antispamovém profilu volbou '''Opisování kontrolních kódů'''. Lze zde zvolit, v jakém tvaru se kódy generují. Délku kódu je možné zvolit v intervalu 1 až 50 znaků, dále lze zvolit, zda se jedná o číslice, písmena či obojí, pokud jde o písmena, tak zda se generují malá či velká písmena apod. (při ověřování se pak malá a velká písmena rozlišují). Písmena se generují při jakékoliv volbě vždy pouze bez diakritiky.

Bajkvl: /* Opisování kontrolních kódů */

2009-07-21T15:49:07Z

Opisování kontrolních kódů

← Starší verze		Verze z 21. 7. 2009, 17:49
Řádek 89:		Řádek 89:

	Dále je třeba doplnit potřebný kód do vstupního formuláře, např. takto:		Dále je třeba doplnit potřebný kód do vstupního formuláře, např. takto:
			<code>
	<nowiki><input type="hidden" name="ccid" value="<!--WTD_SPAMCHECK(CCHIDDEN)-->" /></nowiki>		<nowiki><input type="hidden" name="ccid" value="<!--WTD_SPAMCHECK(CCHIDDEN)-->" /></nowiki>
			Opište následující kód (povinné): <nowiki><span class="abc"><!--WTD_SPAMCHECK(CCVISIBLE)--></span></nowiki>
	Opište následující kód (povinné): <nowiki><span class="abc"><!--WTD_SPAMCHECK(CCVISIBLE)--></span></nowiki>

	<nowiki><input type="text" name="ccvalue" value="" /></nowiki>		<nowiki><input type="text" name="ccvalue" value="" /></nowiki>
			</code>

	Při zobrazení formuláře se pak za klíčové slovo <nowiki><!--WTD_SPAMCHECK(CCHIDDEN)--> vygeneruje interní unikátní identifikátor (pseudonáhodné číslo, vždy 18 číslic), za klíčové slovo <!--WTD_SPAMCHECK(CCVISIBLE)--></nowiki> se dosadí kód k opsání. Uživatel musí vložit tento kód do formulářového pole nazvaného ''ccvalue'', na serveru se kontroluje správné vyplnění kódu při odeslání formuláře.		Při zobrazení formuláře se pak za klíčové slovo <nowiki><!--WTD_SPAMCHECK(CCHIDDEN)--> vygeneruje interní unikátní identifikátor (pseudonáhodné číslo, vždy 18 číslic), za klíčové slovo <!--WTD_SPAMCHECK(CCVISIBLE)--></nowiki> se dosadí kód k opsání. Uživatel musí vložit tento kód do formulářového pole nazvaného ''ccvalue'', na serveru se kontroluje správné vyplnění kódu při odeslání formuláře.

Bajkvl: /* Formulářová návnada */

2009-07-21T15:47:05Z

Formulářová návnada

← Starší verze		Verze z 21. 7. 2009, 17:47
Řádek 51:		Řádek 51:

	Následně je třeba doplnit do HTML kódu vstupního formuláře pole s těmito názvy, tedy např.		Následně je třeba doplnit do HTML kódu vstupního formuláře pole s těmito názvy, tedy např.
			<code>
	<nowiki><input type="text" name="message" class="skrytatrida" /></nowiki>		<nowiki><input type="text" name="message" class="skrytatrida" /></nowiki>
			</code>
	(v CSS formátování musí být zajištěno nezobrazování pole), nebo		(v CSS formátování musí být zajištěno nezobrazování pole), nebo
			<code>
	<nowiki><input type="hidden" name="message" value="" /></nowiki>		<nowiki><input type="hidden" name="message" value="" /></nowiki>
			</code>
	Hodnota atributu ''name'' musí samozřejmě odpovídat názvu zadanému v administrační části modulu.		Hodnota atributu ''name'' musí samozřejmě odpovídat názvu zadanému v administrační části modulu.

Bajkvl: Založena nová stránka: Category:WebToDate 4.1 Diskuze Category:Diskuze == Nasazení ochrany proti spamu == Modul Diskuze bez zapnuté ochrany je vystaven nežádoucímu automatickému vkl…

2009-07-17T12:14:42Z

Založena nová stránka: Category:WebToDate 4.1 Diskuze Category:Diskuze == Nasazení ochrany proti spamu == Modul Diskuze bez zapnuté ochrany je vystaven nežádoucímu automatickému vkl…

Nová stránka

[[Category:WebToDate 4.1 Diskuze]]
[[Category:Diskuze]]
== Nasazení ochrany proti spamu ==
Modul Diskuze bez zapnuté ochrany je vystaven nežádoucímu automatickému vkládání příspěvků spamovacími roboty (komentářovému spamu). To může znamenat problémy jak obsahové (diskuze se stává nepoužitelnou z hlediska obsahu) tak technické (nežádoucí nárůst objemu databáze a zatížení serveru). Modul proto obsahuje řadu opatření, která mohou bránit vkládání diskuzního spamu.

Postup nasazení ochrany proti spamu je následující:

# Nadefinuje se chování funkce pro vkládání příspěvků v případě, že je příspěvek detekován jako spam. Toto se provádí v nastavení nazvaném '''Je-li příspěvek detekován jako spam''' ve formuláři '''Nastavení''' - '''Globální''' - '''Další nastavení''' administračního rozhraní modulu.
# Vytvoří se antispamový profil - pojmenovaná sada nastavení, která definuje, jak se má ochrana proti spamu chovat a která opatření mají být aktivní. Toto se provádí v administračním rozhraní modulu pomocí funkce '''Administrace''' - '''Antispamové profily'''.

[[Image:image054.jpg|center]]

# U diskuzní skupiny, která má být chráněna proti spamu se vybere založený antispamový profil, což se provádí ve formuláři pro vlastnosti diskuzní skupiny ('''Administrace''' - '''Diskuze''').
# Provedou se potřebné implementační práce. Tento krok je vyžadován pouze pro některé typy opatření proti spamu, některá opatření fungují bez nutnosti dalších úprav vstupních formulářů či jiných změn. Typy opatření proti spamu a jejich aplikace je popsána v další kapitole.

== Typy ochrany proti spamu ==
=== Kontrola URL volající stránky ===

Diskuzní příspěvky v modulu se ukládají pomocí skriptu ''/scripts/modules/disc/add.php''. Robot může tento skript volat přímo (tj. metodou POST uložit příspěvek), člověk vždy ale nejprve zobrazí formulář (na stránce ''/scripts/modules/disc/default.php'', ''/scripts/modules/disc/detail.php'' apod.). Metoda spočívá v tom, že se nejprve kontroluje, zda URL referující stránky obsahuje ''/scripts/modules/disc/'' ze stejného serveru, pokud ne, předpokládá se, že jde o robota a příspěvek se neuloží.

Jedná se o jednoduchou metodu, která nepracuje s databází a neklade žádné nároky na návštěvníky serveru. Aktivuje se pouhým zaškrtnutím volby '''Kontrola URL volající stránky''' v antispamovém profilu.

=== Formulářová návnada ===

Metoda spočívá v tom, že roboti se snaží vyplnit všechna pole formuláře. Do formuláře se tedy vloží nějaká skrytá pole, která člověk nevidí (''hidden'' formulářová pole nebo ještě lépe skrytá pomocí CSS), pokud některé z polí je vyplněno, usoudí se, že jde o robota a příspěvek se neuloží.

V předvolbách modulu se vyplní seznam jmen polí formuláře, která se ve skriptu kontrolují na neprázdnost, administrátor ručně vloží HTML kódy těchto polí do formuláře.

Metoda je jednoduchá, nepotřebuje databázové operace při zobrazení vstupního formuláře a neklade žádné nároky na návštěvníky serveru.

Funkce se aktivuje zaškrtnutím volby '''Formulářová návnada''' v antispamovém profilu a zadáním jednoho nebo několika názvů polí do formulářového pole '''Názvy polí formuláře'''. Je vhodné zvolit názvy, u kterých lze očekávat "atraktivnost" pro spamovací roboty (např. ''message'' apod.), nelze ale použít názvy polí, které používá interně diskuzní modul, konkrétně jde tedy o následující názvy polí:

<code>
<nowiki>email</nowiki>
<nowiki>nickname</nowiki>
<nowiki>firstname</nowiki>
<nowiki>lastname</nowiki>
<nowiki>name</nowiki>
<nowiki>body</nowiki>
<nowiki>sendanswers</nowiki>
<nowiki>did</nowiki>
<nowiki>newsid</nowiki>
<nowiki>msgid</nowiki>
<nowiki>lastaction</nowiki>
<nowiki>rootid</nowiki>
<nowiki>ccid</nowiki>
<nowiki>ccvalue</nowiki>
</code>

Následně je třeba doplnit do HTML kódu vstupního formuláře pole s těmito názvy, tedy např.

<nowiki><input type="text" name="message" class="skrytatrida" /></nowiki>

(v CSS formátování musí být zajištěno nezobrazování pole), nebo

<nowiki><input type="hidden" name="message" value="" /></nowiki>

Hodnota atributu ''name'' musí samozřejmě odpovídat názvu zadanému v administrační části modulu.

=== Seznam zakázaných IP adres ===

Jedná se o jednoduchou filtraci vkládaných příspěvků na základě porovnání IP adresy počítače vkládajícího příspěvek se seznamem zakázaných IP adres. Metoda nevyžaduje žádné úpravy v HTML kódech, je ale nutno spravovat (zpravidla průběžně) seznam zakázaných adres.

Metoda se aktivuje zvolením '''Seznam zakázaných IP adres''' v antispamovém profilu. Následně je třeba v rámci moderování diskuzí spravovat seznam adres.

Základním nástrojem pro správu seznamu zakázaných adres je funkce '''Data''' - '''Zakázané IP adresy''' modulu. Zde lze běžným způsobem editovat seznam adres, lze zadávat pouze kompletní adresy, není podporována nějaká hvězdičková konvence. Druhou možností je přímo z editačního formuláře pro diskuzní příspěvky použít v záložce '''Vlastnosti''' tlačítko '''Zakázat adresu'''.

Seznam zakázaných adres je pro diskuzní modul pouze jeden, přidaná adresa je tedy zakázána ve všech diskuzních skupinách, která mají v antispamovém profilu tuto metodu zapnutou.

=== Vyhledávání spamu podle obsahu příspěvků ===

Metoda spočívá ve vyhledávání zakázaných výrazů v textu vkládaného příspěvku. Nevyžaduje žádné změny v HTML kódech formulářů, je ale třeba naplnit slovník zakázaných slov. Metoda se zapíná pomocí volby '''Vyhledávání spamu podle obsahu příspěvků''' v antispamovém profilu.

Slovník nežádoucích výrazů se spravuje pomocí funkce '''Nastavení''' - '''Globální''' - '''Filtr slov''', v seznamu výrazů je třeba zaškrtnout u zadaného výrazu příznak ''Spam'' (slovník lze použít i pro filtr nežádoucích výrazů, kdy se příspěvek sice vloží, ale výraz je nahrazen definovaným řetězcem). Slovník je společný pro všechny diskuzní skupiny, ale oddělený pro každý jazyk (jazyk diskuze se specifikuje ve formuláři pro vlastnosti diskuzní skupiny).

=== Vyžadováno přiřazení ke zprávě ===

Pokud je tato volba zapnuta, při vkládání příspěvků se kontroluje, zda je ve formuláři uvedeno korektní ID WebToDate zprávy, ke které příspěvek patří (tj. parametr ''newsid'' formuláře). Tato volba je určena pro nastavení u diskuzních skupin používaných jako skupiny pro ukládání komentářů ke článkům. Jedná se o jednoduchou kontrolu, která nevyžaduje složitější databázové operace ani úpravy stávajících HTML kódů vstupních formulářů diskuze. Zapíná se pomocí volby '''Vyžadováno přiřazení ke zprávě''' v antispamovém profilu.

=== Opisování kontrolních kódů ===

Tato metoda jako jediná z podporovaných metod ochrany vyžaduje interakci koncového uživatele - ve vstupním formuláři se mu vypisuje textový řetězec, který musí opsat do daného formulářového pole (naznačeno na následujícím otisku obrazovky).

[[Image:image055.jpg|center]]

Tato metoda se zapíná v antispamovém profilu volbou '''Opisování kontrolních kódů'''. Lze zde zvolit, v jakém tvaru se kódy generují. Délku kódu je možné zvolit v intervalu 1 až 50 znaků, dále lze zvolit, zda se jedná o číslice, písmena či obojí, pokud jde o písmena, tak zda se generují malá či velká písmena apod. (při ověřování se pak malá a velká písmena rozlišují). Písmena se generují při jakékoliv volbě vždy pouze bez diakritiky.

Dále je třeba doplnit potřebný kód do vstupního formuláře, např. takto:

<nowiki><input type="hidden" name="ccid" value="" /></nowiki>

Opište následující kód (povinné): <nowiki><span class="abc"></span></nowiki>

<nowiki><input type="text" name="ccvalue" value="" /></nowiki>

Při zobrazení formuláře se pak za klíčové slovo <nowiki> vygeneruje interní unikátní identifikátor (pseudonáhodné číslo, vždy 18 číslic), za klíčové slovo </nowiki> se dosadí kód k opsání. Uživatel musí vložit tento kód do formulářového pole nazvaného ''ccvalue'', na serveru se kontroluje správné vyplnění kódu při odeslání formuláře.

Interní princip je takový, že se na serveru v databázi generují dvojice ''interní unikátní identifikátor'' - ''kód k opsání'', k ověření jsou tedy potřeba oba údaje. Tyto dvojice se z databáze automaticky neodstraňují, proto je vhodné použít plánovanou úlohu '''Antispamová kontrola - odstranění starších dat''', která starší záznamy maže.

Tato metoda podporuje hlášení (vložené do předlohy s formulářem) typu

<code>
<nowiki></nowiki>
</code>

Pomocí tohoto hlášení je možné uživatele uvědomit, že při opisování kódu došlo např. k překlepu, zároveň se zobrazí ve stránce nově vygenerovaný kód k opsání.