<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>Is it just &#12415;? &#187; Spam</title>
	<atom:link href="http://blog.himmelrath.net/tag/spam/feed/" rel="self" type="application/rss+xml" />
	<link>http://blog.himmelrath.net</link>
	<description>ungeordneter Unfug</description>
	<lastBuildDate>Sun, 25 Jul 2010 08:00:00 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.0.1</generator>
		<item>
		<title>Spammer</title>
		<link>http://blog.himmelrath.net/misc/spammer/</link>
		<comments>http://blog.himmelrath.net/misc/spammer/#comments</comments>
		<pubDate>Thu, 10 Jun 2010 07:21:35 +0000</pubDate>
		<dc:creator>Jens</dc:creator>
				<category><![CDATA[Sonstiges]]></category>
		<category><![CDATA[Spam]]></category>

		<guid isPermaLink="false">http://blog.himmelrath.net/?p=731</guid>
		<description><![CDATA[Die Spammer geben sich in letzter Zeit deutlich mehr Mühe mit ihren Einträgen, wenn die jetzt noch ein paar Logikfilter ansetzen (Kommentar in gleicher Sprache wie Beitrag, keine unsichtbaren Eingabefelder ausfüllen, etc.), dann könnte es bald ziemlich schwer werden sie zu erkennen. Dann werde ich mir wohl eine URL-Blacklist anlegen <a href="http://blog.himmelrath.net/misc/spammer/">[...]</a>]]></description>
			<content:encoded><![CDATA[<p>Die Spammer geben sich in letzter Zeit deutlich mehr Mühe mit ihren Einträgen, wenn die jetzt noch ein paar Logikfilter ansetzen (Kommentar in gleicher Sprache wie Beitrag, keine unsichtbaren Eingabefelder ausfüllen, etc.), dann könnte es bald ziemlich schwer werden sie zu erkennen. Dann werde ich mir wohl eine URL-Blacklist anlegen müssen.<br />
Wie dem auch sei, Ich bin recht beeindruckt von der mittlerweile recht unauffälligen Wortwahl der Spammer in ihren Kommentaren &#8211; hier ein paar Beispiele:</p>
<p><strong>Der Seriöse:</strong></p>
<blockquote><p>Thank you for the sensible critique. Me &amp; my neighbour were preparing to do some research about that. We got a good book on that matter from our local library and most books where not as influensive as your information. I am very glad to see such information which I was searching for a long time.</p></blockquote>
<p><strong>Der Überzeugte:</strong></p>
<blockquote><p>That is very sublime stuff. Never new that beliefs could be this varied. Thanks for all the enthusiasm to extend such helpful information at this site.</p></blockquote>
<p><strong>Der Webster:</strong></p>
<blockquote><p>hi i posted a question some time back concerning how to speed up my  twilight eclipse website’s load time considering the fact that we used  the same theme during the time and somebody placed a remark responding  to it on my web site a few days ago – if that was you I simply wanted to  say cheers, and if it was not you then sorry to bother you, but cheers  anyways!  <img src="/wp-includes/images/smilies/icon_smile.gif" alt=":)" width="15" height="15" /></p></blockquote>
<p><strong>Der Verpeilte:</strong></p>
<blockquote><p>omg alright so this is exactly how brainless I am, midway through  reading your post I dropped my computer mouse and shut the internet  explorer by mistake and I couldn’t find your article once again right up  until 6 days afterwards to finish reading where I left off because I  didn’t remember how I linked to your blog in the first place lol anyway  it was worth the delay..thanks <img src="/wp-includes/images/smilies/icon_smile.gif" alt=":)" width="15" height="15" /></p></blockquote>
<p>Besonders auffällig finde ich den (durchaus sinnvollen) Wandel im Vergleich zu früheren Spameinträgen, die ich früher aus Gästebüchern und Kontaktformularen filtern durfte; damals schien es hauptsächlich darum zu gehen möglichst viele Links in einer Nachricht unterzubringen, während heute mit dem Text dem Verfasser der Beiträge geschmeichelt oder Interesse bekundet wird und nur über einen Link, nämlich das dafür vorgesehene Link-Feld wirklich gespamt wird. (Manchmal wird noch ein Link im Text untergebracht und der meistens noch in mehr oder weniger sinnvollem Zusammenhang.) Zumindest bei Seiten die täglich mehr als 30 Kommentare abbekommen fallen diese Angriffe kaum noch auf &#8211; außer eben durch technische Dummheiten.</p>
<p>Ich frage mich wie viele Kommentareinträge heute bereits Spam sind und nur deshalb nicht auffallen, weil sie diese technischen Fehler nicht begehen.</p>
<p>Nagut, manchmal kommt noch der gut alte Spam durch (URLs unkenntlich gemacht):</p>
<blockquote><p>EVoFuh  phvzxaqqiccp,  [url=http://xgXXXytueq.com/]xgXXXytueq[/url],  [link=http://fryXXXktbi.com/]fryXXXktbi[/link], http://chXXXoaosb.com/</p></blockquote>
]]></content:encoded>
			<wfw:commentRss>http://blog.himmelrath.net/misc/spammer/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Schnelles löschen von Spameinträgen in z.B. Gästebüchern</title>
		<link>http://blog.himmelrath.net/tec/sql/schnelles-loschen-von-spameintragen-in-z-b-gastebuchern/</link>
		<comments>http://blog.himmelrath.net/tec/sql/schnelles-loschen-von-spameintragen-in-z-b-gastebuchern/#comments</comments>
		<pubDate>Sat, 31 Jan 2009 12:38:29 +0000</pubDate>
		<dc:creator>Jens</dc:creator>
				<category><![CDATA[SQL]]></category>
		<category><![CDATA[Gästebuch]]></category>
		<category><![CDATA[MySQL]]></category>
		<category><![CDATA[Spam]]></category>

		<guid isPermaLink="false">http://dev.strange-new-world.net/blog/?p=27</guid>
		<description><![CDATA[Die meisten Spameinträge in Gästebüchern, Foren etc. werden gemacht um auf Seiten zu verlinken, die dann irgend etwas verkaufen (Pornographie, Viagra, Beruhigungsmittel, etc.). Um auf eine andere Seite zu verlinken muss man einem Link einen Protokollteil voranstellen - das ist meistens "http://". 
Normale Einträge enthalten selten mehr als einen, sehr <a href="http://blog.himmelrath.net/tec/sql/schnelles-loschen-von-spameintragen-in-z-b-gastebuchern/">[...]</a>]]></description>
			<content:encoded><![CDATA[<p>
Die meisten Spameinträge in Gästebüchern, Foren etc. werden gemacht um auf Seiten zu verlinken, die dann irgend etwas verkaufen (Pornographie, Viagra, Beruhigungsmittel, etc.). Um auf eine andere Seite zu verlinken muss man einem Link einen Protokollteil voranstellen &#8211; das ist meistens &#8220;http://&#8221;. <br />
Normale Einträge enthalten selten mehr als einen, sehr selten mehr als zwei und fast nie mehr als drei Links zu externen Seiten (Natürlich gibt es Ausnahmen, gerade in Foren, aber für Gästebücher stimmt es in 99%)
</p>
<p>
Wenn der Eintrag mindestens 4 mal &#8220;http://&#8221; enthält ist es sicherlich Spam:<br />
<code>DELETE FROM<br />
   some_guestbook<br />
WHERE (<br />
 (length(`text`) - length(REPLACE(`text`,'http://','')))<br />
 / length('http://')<br />
) > 3</code>
</p>
<p>
<b>Erklärung wieso http und nicht https:<br />
Natürlich könnte es auch &#8220;http</b><b>s</b>://&#8221; sein, das ist jedoch sehr selten, weil es weil Nachteile für die Spammer hätte: 1. Sie benötigten ein gültiges Zertifikat, damit der Besucher keine Warnmeldung erhält. 2. Der Rechenaufwand pro Zugriff auf dem Server der Spammer würde sich erhöhen und damit die Kosten.</p>
]]></content:encoded>
			<wfw:commentRss>http://blog.himmelrath.net/tec/sql/schnelles-loschen-von-spameintragen-in-z-b-gastebuchern/feed/</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
