WebToDate/Poradny a rozhovory/Ochrana proti spamu - Historie editací

Jardac: /* Opisování kontrolních kódů */

2009-10-23T08:51:26Z

Opisování kontrolních kódů

← Starší verze		Verze z 23. 10. 2009, 10:51
Řádek 75:		Řádek 75:
	Tato metoda jako jediná z podporovaných metod ochrany vyžaduje interakci koncového uživatele - ve vstupním formuláři se mu vypisuje textový řetězec, který musí opsat do daného formulářového pole (naznačeno na následujícím otisku obrazovky).		Tato metoda jako jediná z podporovaných metod ochrany vyžaduje interakci koncového uživatele - ve vstupním formuláři se mu vypisuje textový řetězec, který musí opsat do daného formulářového pole (naznačeno na následujícím otisku obrazovky).

	[[Image:~~diskuze55~~-opisovani-kontrolniho-kodu.~~jpg~~\|center]]		[[Image:poradny-opisovani-kontrolniho-kodu.png\|center]]

	Tato metoda se zapíná v antispamovém profilu volbou '''Opisování kontrolních kódů'''. Lze zde zvolit, v jakém tvaru se kódy generují. Délku kódu je možné zvolit v intervalu 1 až 50 znaků, dále lze zvolit, zda se jedná o číslice, písmena či obojí, pokud jde o písmena, tak zda se generují malá či velká písmena apod. (při ověřování se pak malá a velká písmena rozlišují). Písmena se generují při jakékoliv volbě vždy pouze bez diakritiky.		Tato metoda se zapíná v antispamovém profilu volbou '''Opisování kontrolních kódů'''. Lze zde zvolit, v jakém tvaru se kódy generují. Délku kódu je možné zvolit v intervalu 1 až 50 znaků, dále lze zvolit, zda se jedná o číslice, písmena či obojí, pokud jde o písmena, tak zda se generují malá či velká písmena apod. (při ověřování se pak malá a velká písmena rozlišují). Písmena se generují při jakékoliv volbě vždy pouze bez diakritiky.

Jardac: /* Vyhledávání spamu podle obsahu příspěvků */

2009-10-23T08:40:27Z

Vyhledávání spamu podle obsahu příspěvků

← Starší verze		Verze z 23. 10. 2009, 10:40
Řádek 69:		Řádek 69:
	Metoda spočívá ve vyhledávání zakázaných výrazů v textu vkládaného příspěvku. Nevyžaduje žádné změny v HTML kódech formulářů, je ale třeba naplnit slovník zakázaných slov. Metoda se zapíná pomocí volby '''Vyhledávání spamu podle obsahu příspěvků''' v antispamovém profilu.		Metoda spočívá ve vyhledávání zakázaných výrazů v textu vkládaného příspěvku. Nevyžaduje žádné změny v HTML kódech formulářů, je ale třeba naplnit slovník zakázaných slov. Metoda se zapíná pomocí volby '''Vyhledávání spamu podle obsahu příspěvků''' v antispamovém profilu.

	Slovník nežádoucích výrazů se spravuje pomocí funkce '''Nastavení''' - '''Globální''' - '''Filtr slov''', v seznamu výrazů je třeba zaškrtnout u zadaného výrazu příznak ''Spam'' ~~(slovník lze použít i pro filtr nežádoucích výrazů, kdy se příspěvek sice vloží, ale výraz je nahrazen definovaným řetězcem)~~. Slovník je společný pro všechny ~~diskuzní skupiny~~, ale oddělený pro každý jazyk (jazyk ~~diskuze~~ se specifikuje ve formuláři pro vlastnosti ~~diskuzní skupiny~~).		Slovník nežádoucích výrazů se spravuje pomocí funkce '''Nastavení''' - '''Globální''' - '''Filtr slov''', v seznamu výrazů je třeba zaškrtnout u zadaného výrazu příznak ''Spam''. Slovník je společný pro všechny poradny, ale oddělený pro každý jazyk (jazyk poradny se specifikuje ve formuláři pro vlastnosti poradny).

	=== Opisování kontrolních kódů ===		=== Opisování kontrolních kódů ===

Jardac: /* Seznam zakázaných IP adres */

2009-10-23T08:38:23Z

Seznam zakázaných IP adres

← Starší verze		Verze z 23. 10. 2009, 10:38
Řádek 59:		Řádek 59:
	Jedná se o jednoduchou filtraci vkládaných příspěvků na základě porovnání IP adresy počítače vkládajícího příspěvek se seznamem zakázaných IP adres. Metoda nevyžaduje žádné úpravy v HTML kódech, je ale nutno spravovat (zpravidla průběžně) seznam zakázaných adres.		Jedná se o jednoduchou filtraci vkládaných příspěvků na základě porovnání IP adresy počítače vkládajícího příspěvek se seznamem zakázaných IP adres. Metoda nevyžaduje žádné úpravy v HTML kódech, je ale nutno spravovat (zpravidla průběžně) seznam zakázaných adres.

	Metoda se aktivuje zvolením '''Seznam zakázaných IP adres''' v antispamovém profilu. Následně je třeba v rámci ~~moderování diskuzí~~ spravovat seznam adres.		Metoda se aktivuje zvolením '''Seznam zakázaných IP adres''' v antispamovém profilu. Následně je třeba v rámci zodpovídání dotazů spravovat seznam adres.

	Základním nástrojem pro správu seznamu zakázaných adres je funkce '''Data''' - '''Zakázané IP adresy''' modulu. Zde lze běžným způsobem editovat seznam adres, lze zadávat pouze kompletní adresy, není podporována nějaká hvězdičková konvence. Druhou možností je přímo z editačního formuláře pro ~~diskuzní příspěvky~~ použít v záložce '''Vlastnosti''' tlačítko '''Zakázat adresu'''.		Základním nástrojem pro správu seznamu zakázaných adres je funkce '''Data''' - '''Zakázané IP adresy''' modulu. Zde lze běžným způsobem editovat seznam adres, lze zadávat pouze kompletní adresy, není podporována nějaká hvězdičková konvence. Druhou možností je přímo z editačního formuláře pro dotazy použít v záložce '''Vlastnosti''' tlačítko '''Zakázat adresu'''.

	Seznam zakázaných adres je pro diskuzní modul pouze jeden, přidaná adresa je tedy zakázána ve všech diskuzních skupinách, která mají v antispamovém profilu tuto metodu zapnutou.		Seznam zakázaných adres je pro diskuzní modul pouze jeden, přidaná adresa je tedy zakázána ve všech diskuzních skupinách, která mají v antispamovém profilu tuto metodu zapnutou.

Jardac: /* Formulářová návnada */

2009-10-23T08:36:46Z

Formulářová návnada

← Starší verze		Verze z 23. 10. 2009, 10:36
Řádek 29:		Řádek 29:
	Metoda je jednoduchá, nepotřebuje databázové operace při zobrazení vstupního formuláře a neklade žádné nároky na návštěvníky serveru.		Metoda je jednoduchá, nepotřebuje databázové operace při zobrazení vstupního formuláře a neklade žádné nároky na návštěvníky serveru.

	Funkce se aktivuje zaškrtnutím volby '''Formulářová návnada''' v antispamovém profilu a zadáním jednoho nebo několika názvů polí do formulářového pole '''Názvy polí formuláře'''. Je vhodné zvolit názvy, u kterých lze očekávat "atraktivnost" pro spamovací roboty (např. ''message'' apod.), nelze ale použít názvy polí, které používá interně ~~diskuzní modul~~, konkrétně jde tedy o následující názvy polí:		Funkce se aktivuje zaškrtnutím volby '''Formulářová návnada''' v antispamovém profilu a zadáním jednoho nebo několika názvů polí do formulářového pole '''Názvy polí formuláře'''. Je vhodné zvolit názvy, u kterých lze očekávat "atraktivnost" pro spamovací roboty (např. ''message'' apod.), nelze ale použít názvy polí, které modul používá interně, konkrétně jde tedy o následující názvy polí:

	<code>		<code>
			<nowiki>id</nowiki>
	<nowiki>email</nowiki>		<nowiki>email</nowiki>
	<nowiki>nickname</nowiki>		<nowiki>nickname</nowiki>
Řádek 37:		Řádek 38:
	<nowiki>lastname</nowiki>		<nowiki>lastname</nowiki>
	<nowiki>name</nowiki>		<nowiki>name</nowiki>
	<nowiki>~~body~~</nowiki>		<nowiki>question</nowiki>
	<nowiki>~~sendanswers~~</nowiki>		<nowiki>private</nowiki>
	<nowiki>~~did</nowiki>~~		<nowiki>url</nowiki>
	~~<nowiki>newsid</nowiki>~~
	~~<nowiki>msgid</nowiki>~~
	~~<nowiki>lastaction</nowiki>~~
	~~<nowiki>rootid~~</nowiki>
	<nowiki>ccid</nowiki>		<nowiki>ccid</nowiki>
	<nowiki>ccvalue</nowiki>		<nowiki>ccvalue</nowiki>

Jardac: Ochrana proti spamu

2009-10-23T08:25:53Z

Ochrana proti spamu

Nová stránka

[[Category:WebToDate Poradny a rozhovory]]
[[Category:Poradny a rozhovory]]
== Nasazení ochrany proti spamu ==
Modul Poradny a rozhovory bez zapnuté ochrany je vystaven nežádoucímu automatickému vkládání příspěvků spamovacími roboty (formulářovému spamu). To může znamenat problémy jak obsahové (poradna se stává nepoužitelnou z hlediska obsahu) tak technické (nežádoucí nárůst objemu databáze a zatížení serveru). Modul proto obsahuje řadu opatření, která mohou bránit vkládání formulářového spamu.

Postup nasazení ochrany proti spamu je následující:

# Nadefinuje se chování funkce pro vkládání dotazů v případě, že je příspěvek detekován jako spam. Toto se provádí v nastavení nazvaném '''Je-li příspěvek detekován jako spam''' ve formuláři '''Nastavení''' - '''Globální''' - '''Odmítnutí přístupu''' administračního rozhraní modulu.
# Vytvoří se antispamový profil - pojmenovaná sada nastavení, která definuje, jak se má ochrana proti spamu chovat a která opatření mají být aktivní. Toto se provádí v administračním rozhraní modulu pomocí funkce '''Administrace''' - '''Antispamové profily'''.
#:
#:[[Image:poradny-administrace-antispamoveho-profilu.png|center]]
#:
# U poradny, která má být chráněna proti spamu se vybere založený antispamový profil, což se provádí ve formuláři pro vlastnosti poradny ('''Administrace''' - '''Poradny''').
# Provedou se potřebné implementační práce. Tento krok je vyžadován pouze pro některé typy opatření proti spamu, některá opatření fungují bez nutnosti dalších úprav vstupních formulářů či jiných změn. Typy opatření proti spamu a jejich aplikace je popsána v další kapitole.

== Typy ochrany proti spamu ==
=== Kontrola URL volající stránky ===

Diskuzní příspěvky v modulu se ukládají pomocí skriptu ''/scripts/modules/advice/newquestion.php''. Robot může tento skript volat přímo (tj. metodou POST uložit příspěvek), člověk vždy ale nejprve zobrazí formulář na některé ze stránek modulu. Metoda spočívá v tom, že se nejprve kontroluje, zda URL referující stránky obsahuje ''/scripts/modules/advice/'' ze stejného serveru, pokud ne, předpokládá se, že jde o robota a příspěvek se neuloží.

Jedná se o jednoduchou metodu, která nepracuje s databází a neklade žádné nároky na návštěvníky serveru. Aktivuje se pouhým zaškrtnutím volby '''Kontrola URL volající stránky''' v antispamovém profilu.

=== Formulářová návnada ===

Metoda spočívá v tom, že roboti se snaží vyplnit všechna pole formuláře. Do formuláře se tedy vloží nějaká skrytá pole, která člověk nevidí (''hidden'' formulářová pole nebo ještě lépe skrytá pomocí CSS), pokud některé z polí je vyplněno, usoudí se, že jde o robota a příspěvek se neuloží.

V předvolbách modulu se vyplní seznam jmen polí formuláře, která se ve skriptu kontrolují na neprázdnost, administrátor ručně vloží HTML kódy těchto polí do formuláře.

Metoda je jednoduchá, nepotřebuje databázové operace při zobrazení vstupního formuláře a neklade žádné nároky na návštěvníky serveru.

Funkce se aktivuje zaškrtnutím volby '''Formulářová návnada''' v antispamovém profilu a zadáním jednoho nebo několika názvů polí do formulářového pole '''Názvy polí formuláře'''. Je vhodné zvolit názvy, u kterých lze očekávat "atraktivnost" pro spamovací roboty (např. ''message'' apod.), nelze ale použít názvy polí, které používá interně diskuzní modul, konkrétně jde tedy o následující názvy polí:

<code>
<nowiki>email</nowiki>
<nowiki>nickname</nowiki>
<nowiki>firstname</nowiki>
<nowiki>lastname</nowiki>
<nowiki>name</nowiki>
<nowiki>body</nowiki>
<nowiki>sendanswers</nowiki>
<nowiki>did</nowiki>
<nowiki>newsid</nowiki>
<nowiki>msgid</nowiki>
<nowiki>lastaction</nowiki>
<nowiki>rootid</nowiki>
<nowiki>ccid</nowiki>
<nowiki>ccvalue</nowiki>
</code>

Následně je třeba doplnit do HTML kódu vstupního formuláře pole s těmito názvy, tedy např.
<code>
<nowiki><input type="text" name="message" class="skrytatrida" /></nowiki>
</code>
(v CSS formátování musí být zajištěno nezobrazování pole), nebo
<code>
<nowiki><input type="hidden" name="message" value="" /></nowiki>
</code>
Hodnota atributu ''name'' musí samozřejmě odpovídat názvu zadanému v administrační části modulu.

=== Seznam zakázaných IP adres ===

Jedná se o jednoduchou filtraci vkládaných příspěvků na základě porovnání IP adresy počítače vkládajícího příspěvek se seznamem zakázaných IP adres. Metoda nevyžaduje žádné úpravy v HTML kódech, je ale nutno spravovat (zpravidla průběžně) seznam zakázaných adres.

Metoda se aktivuje zvolením '''Seznam zakázaných IP adres''' v antispamovém profilu. Následně je třeba v rámci moderování diskuzí spravovat seznam adres.

Základním nástrojem pro správu seznamu zakázaných adres je funkce '''Data''' - '''Zakázané IP adresy''' modulu. Zde lze běžným způsobem editovat seznam adres, lze zadávat pouze kompletní adresy, není podporována nějaká hvězdičková konvence. Druhou možností je přímo z editačního formuláře pro diskuzní příspěvky použít v záložce '''Vlastnosti''' tlačítko '''Zakázat adresu'''.

Seznam zakázaných adres je pro diskuzní modul pouze jeden, přidaná adresa je tedy zakázána ve všech diskuzních skupinách, která mají v antispamovém profilu tuto metodu zapnutou.

=== Vyhledávání spamu podle obsahu příspěvků ===

Metoda spočívá ve vyhledávání zakázaných výrazů v textu vkládaného příspěvku. Nevyžaduje žádné změny v HTML kódech formulářů, je ale třeba naplnit slovník zakázaných slov. Metoda se zapíná pomocí volby '''Vyhledávání spamu podle obsahu příspěvků''' v antispamovém profilu.

Slovník nežádoucích výrazů se spravuje pomocí funkce '''Nastavení''' - '''Globální''' - '''Filtr slov''', v seznamu výrazů je třeba zaškrtnout u zadaného výrazu příznak ''Spam'' (slovník lze použít i pro filtr nežádoucích výrazů, kdy se příspěvek sice vloží, ale výraz je nahrazen definovaným řetězcem). Slovník je společný pro všechny diskuzní skupiny, ale oddělený pro každý jazyk (jazyk diskuze se specifikuje ve formuláři pro vlastnosti diskuzní skupiny).

=== Opisování kontrolních kódů ===

Tato metoda jako jediná z podporovaných metod ochrany vyžaduje interakci koncového uživatele - ve vstupním formuláři se mu vypisuje textový řetězec, který musí opsat do daného formulářového pole (naznačeno na následujícím otisku obrazovky).

[[Image:diskuze55-opisovani-kontrolniho-kodu.jpg|center]]

Tato metoda se zapíná v antispamovém profilu volbou '''Opisování kontrolních kódů'''. Lze zde zvolit, v jakém tvaru se kódy generují. Délku kódu je možné zvolit v intervalu 1 až 50 znaků, dále lze zvolit, zda se jedná o číslice, písmena či obojí, pokud jde o písmena, tak zda se generují malá či velká písmena apod. (při ověřování se pak malá a velká písmena rozlišují). Písmena se generují při jakékoliv volbě vždy pouze bez diakritiky.

Dále je třeba doplnit potřebný kód do vstupního formuláře, např. takto:
<code>
<nowiki><input type="hidden" name="ccid" value="" /></nowiki>
Opište následující kód (povinné): <nowiki><span class="abc"></span></nowiki>
<nowiki><input type="text" name="ccvalue" value="" /></nowiki>
</code>

Při zobrazení formuláře se pak za klíčové slovo <nowiki> vygeneruje interní unikátní identifikátor (pseudonáhodné číslo, vždy 18 číslic), za klíčové slovo </nowiki> se dosadí kód k opsání. Uživatel musí vložit tento kód do formulářového pole nazvaného ''ccvalue'', na serveru se kontroluje správné vyplnění kódu při odeslání formuláře.

Interní princip je takový, že se na serveru v databázi generují dvojice ''interní unikátní identifikátor'' - ''kód k opsání'', k ověření jsou tedy potřeba oba údaje. Tyto dvojice se z databáze automaticky neodstraňují, proto je vhodné použít plánovanou úlohu '''Antispamová kontrola - odstranění starších dat''', která starší záznamy maže.

Tato metoda podporuje hlášení (vložené do předlohy s formulářem) typu

<code>
<nowiki></nowiki>
</code>

Pomocí tohoto hlášení je možné uživatele uvědomit, že při opisování kódu došlo např. k překlepu, zároveň se zobrazí ve stránce nově vygenerovaný kód k opsání.