आधुनिक वेब फ़ॉर्म एंटी-स्पैम सिस्टम पर एक नज़र

क्या चर्चा होगी

संभवतः उन लोगों की लड़ाई जो अपने लिंक नीचे रखना चाहते हैं या किसी चीज़ का विज्ञापन करना चाहते हैं, ऐसे लोगों के साथ जो अपनी टिप्पणियों या मंचों में कभी-कभी "बाएँ विज्ञापन" और कभी-कभी "सही" भी नहीं देखना चाहते हैं।



एक व्यक्ति के रूप में जिसने अतीत में स्पैम वेब रूपों के लिए उपकरण विकसित करने में बहुत समय बिताया। मैं उन बिंदुओं पर ध्यान देना चाहूंगा, जो कई लेखक याद करते हैं, एक या दूसरे तरीके की सुरक्षा के लिए आंदोलन करते हैं।



विभिन्न संसाधनों पर बार-बार इसी तरह के विषय उठाए जाते थे, लेकिन मेरी नज़र में आने वाले सभी लेख बैरिकेड्स के दूसरी तरफ के लोगों द्वारा लिखे गए थे।

एक छोटा सा ऐतिहासिक भ्रमण

बॉटमास्टर ने अपना प्रसिद्ध एक्सुमेर जारी किए कई साल बीत चुके हैं। उस समय यह स्पैम तकनीक में एक वास्तविक क्रांति थी, स्पैम औद्योगिक स्तर पर चला गया।



कैप्चा की स्वचालित मान्यता (पहले सबसे सरल, और फिर काफी जटिल), ईमेल खातों की सक्रियता, स्वयं के साथ संवाद करने की क्षमता, एक हुकर जो आपको आवश्यक फ़ोरम डेटाबेस को जल्दी से इकट्ठा करने की अनुमति देता है, सैकड़ों धाराओं में काम करता है - सभी ने इसके बजाय उच्च मूल्य को उचित ठहराया है सॉफ्टवेयर उत्पाद। मंचों, अतिथि पुस्तकों और बाद के ब्लॉगों के मध्यस्थों ने स्पैम को साफ कर दिया, और कभी-कभी नए उपयोगकर्ताओं के पंजीकरण पर भी प्रतिबंध लगा दिया ...



मैं हैमर का विज्ञापन नहीं करूंगा, लेकिन यह वास्तव में अपनी कक्षा में एक क्रांतिकारी और अनूठा उत्पाद था (शब्द पूरी तरह से उपयुक्त नहीं था , क्योंकि यह आम तौर पर वर्तमान समय में प्रासंगिक है)।



उन समयों के ब्लैक एसईओ में मुख्य रूप से मंचों और गेस्टबुक के सही ठिकानों पर अवांछित संसाधनों का एक सक्षम भाग शामिल था। बहुत बार, ऐसे सरल कार्यों ने आश्चर्यजनक परिणाम दिए।



मंचों, अतिथि और उन समय के ब्लॉगों का संरक्षण एक आदिम स्तर पर था, सबसे अच्छा यह सरल कैप्चा था, और अक्सर सुरक्षा पूरी तरह से अनुपस्थित थी ...



सार्वजनिक प्रतिक्रिया दुर्भावनापूर्ण सॉफ़्टवेयर से निपटने के तरीकों का विकास थी। बेशक, हास्य से पहले स्पैम और सुरक्षा उपकरणों के लिए सॉफ्टवेयर था, लेकिन यह इस सॉफ्टवेयर के आगमन के साथ था कि यह समस्या विशेष रूप से जरूरी हो गई।

आधुनिक वेब स्पैम विरोधी तरीके बनाते हैं

• कैप्चा-पिक्चर - बात करने के लिए कुछ खास नहीं है, सभी ने सभी तरह की कैप्चा-पिक्चर्स देखीं। और बहुत से लोग सार्वभौमिक सेवा reCAPTCHA के बारे में भी जानते हैं, जो कैप्चा को पहचानने में सबसे कठिन प्रदान करता है।
  
  
  
  
• विभिन्न प्रकार के टेक्स्ट कैप्चा कैप्चा हैं जो प्रस्तावित प्रश्न के उत्तर को लिखने के लिए प्रश्न-उत्तर गुच्छा का उपयोग करते हैं। इसमें कुछ अंकगणित करने और इनपुट क्षेत्र में सही उत्तर दर्ज करने की पेशकश करने वाले कैप्चा भी शामिल हैं।
  
  
  
  
• इंटरएक्टिव कैप्चा एक बहुत नया और अभी तक असामान्य प्रकार का कैप्चा है, जिसका अर्थ कुछ वस्तुओं के साथ उपयोगकर्ता का पारस्परिक संपर्क है। विशिष्ट CMS (मुख्यतः WP) के लिए ऐसे कैप्चा के कई कार्यान्वयन हैं। साथ ही सार्वभौमिक KeyCAPTCHA सेवा, जो कि reCAPTCHA की तरह है , को किसी भी CMS में एकीकृत किया जा सकता है।
  
  
  
  
• "नॉन-स्मोकी" स्पैम फ़िल्टरिंग विधियाँ - इस विधि को स्पैम सुरक्षा के लिए समर्पित कई लेखों में सक्रिय रूप से बढ़ावा दिया जाता है, एक विधि के रूप में जो कम से कम साइट आगंतुकों के मानस को आघात पहुँचाती है।
  
  इस सुरक्षा वर्ग में शामिल हैं:
  
  
  • जेएस पर सभी प्रकार की चालें जैसे कि "मक्खी पर" रूपों का निर्माण या कुछ फ़ील्ड सेट करना जिन्हें बाद में वेब सर्वर द्वारा शुद्धता के लिए जांचा जाएगा।
  • वेब सर्वर जाल:
    
    
    • साइट के अदृश्य वर्गों का निर्माण जहां केवल रोबोट मिलते हैं और बाद में आईपी द्वारा प्रतिबंधित किया जाता है
    • फॉर्म भरने में देरी के लिए जाँच की जा रही है
    • अनाम छद्म फ़िल्टरिंग
    • वेबमास्टर की कल्पना के आधार पर, किसी भी अन्य प्रकार के जाल के साथ-साथ परिष्कार की अलग-अलग डिग्री
  • Akismet सेवा
  • द डिस्कस सर्विस, हालांकि यह केवल ब्लॉग्स के लिए है, लेकिन इसे सशर्त रूप से इस श्रेणी के लिए जिम्मेदार ठहराया जा सकता है।

उन संसाधनों को कैसे अवरुद्ध किया जाता है जिन पर उपरोक्त सुरक्षा विधियां स्थापित हैं

• कैप्चा-चित्र - यदि वे ओसीआर का उपयोग करके पारित नहीं होते हैं, तो उन्हें किसी भी कैप्चा-चित्र 1000 के लिए लगभग $ 1 की कीमत पर मान्यता दी जाती है। यह एक सस्ती कीमत है जो लगभग किसी भी गंभीर स्पैमर को भुगतान करने के लिए तैयार है।
  
  
  
  फिलहाल, कई सेवाएं पहले से ही इस "शर्मनाक" सबक के लिए सक्रिय रूप से काम कर रही हैं। वेब पेज से प्राप्त छवि को स्क्रिप्ट का उपयोग करके सेवा में स्थानांतरित किया जाता है, जिसके बाद इसे एक व्यक्ति (आमतौर पर स्कूली बच्चों, छात्रों और चीनी) द्वारा सफलतापूर्वक पहचाना जाता है, और सेवा स्पैमर को पाठ के रूप में तैयार प्रतिक्रिया देता है, जिसके बाद स्पैम प्रोग्राम इसे फ़ॉर्म में सम्मिलित करता है। जो सोना चाहता है।
  
  
  
  बेशक, सभी विरोधी गेट कर्मचारी नहीं हैं (हम उन्हें सबसे लोकप्रिय ऐसी सेवा के सम्मान में कहेंगे) अच्छे विश्वास में काम करते हैं, इसलिए ऐसी सेवाओं में एक प्रतिक्रिया और "गुणवत्ता नियंत्रण" प्रणाली है। आपके द्वारा शिकायत की गई बुरे श्रमिकों को रूबल द्वारा दंडित किया जाता है। ऐसी सेवाओं के साथ एकीकरण पहले से ही आधुनिक स्पैम कार्यक्रमों में बनाया गया है।
  
  
  
  इसलिए, व्यक्तिगत रूप से, मुझे कैप्चा-इमेज कैप्चा के कुछ पेचीदगियों की दृढ़ता की समझ नहीं है, चाहे कैप्चा-पिक्चर कैप्चा कितना भी मुश्किल क्यों न हो, यह अभी भी सेवाओं को ला एंटी-गेट का उपयोग करके पहचाना जाता है। यह पंजीकरण रूपों की सुरक्षा के लिए विशेष रूप से सच है, 1000 खातों के पंजीकरण के लिए $ 1 का भुगतान करना, मेरी राय में यह पूरी तरह से "ग्रीन" स्पैमर के लिए भी मुश्किल नहीं है।
  
  
  
  
• पाठ कैप्चा - यहाँ, एक तरफ, सब कुछ बहुत सरल है, दूसरी तरफ, बहुत अधिक जटिल है। यदि आपके पास बहुत समृद्ध कल्पना है और बहुत लोकप्रिय संसाधन नहीं है, तो ऐसी सुरक्षा आपको बचा सकती है, बशर्ते यह मैन्युअल रूप से कॉन्फ़िगर किया गया हो। अन्यथा, स्पैम सॉफ़्टवेयर डेवलपर्स लगातार सवाल और जवाब के पाठ आधार की भरपाई करते हैं, और इस तरह के संरक्षण के माध्यम से सफलतापूर्वक स्पैम।
  
  
  
  
• इंटरएक्टिव कैप्चा - इस प्रकार का कैप्चा अभी भी बहुत आम नहीं है। फिलहाल, मैं WP के लिए कई गैर-सार्वभौमिक कार्यान्वयन जानता हूं, साथ ही एक सार्वभौमिक सेवा जिसे किसी भी CMS में एकीकृत किया जा सकता है, यह KeyCAPTCHA है । अब तक, मैं व्यक्तिगत रूप से KeyCAPTCHA द्वारा संरक्षित रूपों में बॉट का उपयोग करके स्पैम तरीकों को नहीं जानता हूं। और यह मुझे लगता है कि अगले कुछ वर्षों में, इस सुरक्षा द्वारा संरक्षित फ़ॉर्म स्पैम बॉट्स के लिए सबसे अधिक अदृश्य होंगे।
  
  
  
  
• बिना सुरक्षा के - यह सुरक्षा पद्धति विशेष रूप से दिलचस्प है और इसके लिए अधिक विस्तृत विश्लेषण की आवश्यकता है।
  
  
  • जेएस ट्रिक्स के विभिन्न प्रकारों के आधार पर सुरक्षा - यहां, अधिकांश स्पैम प्रोग्राम अब समय पर सामना नहीं कर सकते,
    
    चूँकि इसमें JS की पूर्ण प्रोसेसिंग और सभी पेज ईवेंट के साथ वास्तविक HTML रेंडरिंग की आवश्यकता होगी।
    
    सब कुछ बहुत अच्छा होगा, लेकिन ब्राउज़र के पूर्ण अनुकरण के लिए पहले से ही एक कार्यक्रम नहीं है, या इसके बजाय, यह सिर्फ एक पूरी तरह से ईमानदार IE द्वारा प्रबंधित है। इस तरह के ब्राउज़र को स्पैमर के लिए आवश्यक स्क्रिप्ट द्वारा पूरी तरह से नियंत्रित किया जाता है। यही है, यह PHP या किसी अन्य स्क्रिप्टिंग भाषा में स्पैमर द्वारा लिखे गए किसी भी एल्गोरिथ्म का उपयोग करके एक वास्तविक ब्राउज़र के काम का 100% अनुकरण कर सकता है।
    
    
    
    इस तरह के ब्राउज़र परदे के पीछे बदल सकते हैं, स्क्रीन से सीधे तस्वीरें ले सकते हैं, चेकबॉक्स और माउस के साथ लिंक पर क्लिक करने का अनुकरण कर सकते हैं, और अन्य गाया शैलियों को देख सकते हैं। सामान्य तौर पर, आप जो चाहें करें। इसके अलावा, वहाँ सॉफ्टवेयर है जिसके आधार पर आप एक स्पैम मशीन बना सकते हैं, जिस पर आप एक साथ दर्जनों ऐसे प्रबंधित ब्राउज़र चला सकते हैं।
    
    
    
    
  • बॉट के लिए किसी भी जाल के रूप में वेब सर्वर से चाल के आधार पर सुरक्षा - यह ऊपर वर्णित वर्णित ब्राउज़र की मदद से करना आसान है, क्योंकि यह (प्रबंधित ब्राउज़र) केवल दृश्य लिंक के माध्यम से ही जाएगा, जब तक कि निश्चित रूप से यह प्रोग्राम न हो।
    
    
    
    
  • Akismet स्पैम फ़िल्टरिंग सेवा पर आधारित सुरक्षा - इस सेवा का संरक्षण संदेशों के पाठ से स्पैम के कुछ संकेतों को अलग करने पर आधारित है और इसमें IP पते, शायद ब्राउज़र कुकीज़ हो सकते हैं। परिणामस्वरूप, आप इसे किसी भी मनमाने वेब फ़ॉर्म पर उपयोग नहीं कर सकते हैं, उदाहरण के लिए, यदि स्पैमर गैर-खराब "आईपी पते का उपयोग करता है तो Akismet का पंजीकरण फॉर्म मज़बूती से संरक्षित नहीं किया जा सकता है। लेकिन जैसा कि अभ्यास दिखाया गया है, स्पैम संदेश नियमित रूप से वैसे भी औसत ट्रैफ़िक वाले ब्लॉग पर दिखाई देते हैं, इसलिए अनुभवी खलनायक अकिस्मेट के प्रासंगिक संरक्षण को दरकिनार कर देते हैं। पूरा सवाल बस स्पैम संदेशों का उचित संकलन है।
    
    
    
    
  • Disqus - आधारित सुरक्षा है, जैसा कि मैंने ऊपर लिखा है, समाधान भी सार्वभौमिक नहीं है, यह आपकी साइट की सामग्री से टिप्पणियों को पूरी तरह से हटा देता है और उन्हें Disqus सर्वर में स्थानांतरित करता है। फिर उन्हें JS का उपयोग करके साइट विज़िटर पर लोड किया जाता है। एक ओर, यह प्रभावी है, लेकिन कमियों के बिना नहीं, क्योंकि टिप्पणियां आपकी साइट का हिस्सा बनना बंद कर देती हैं। और इस सुरक्षा के माध्यम से स्पैमिंग उसी प्रबंधित ब्राउज़र का उपयोग करके किया जा सकता है, और आपकी टिप्पणियों में आप अभी भी देखेंगे "जब मैंने मेगाफ़न में काम किया था ...", और फिर विविधताओं के साथ।
    
    
    
    

कुल मिलाकर

अंत में, मैं संक्षेप में उपर्युक्त सभी को एक तुलनात्मक टैबलेट में संक्षेप और संक्षेप में प्रस्तुत करना चाहूंगा।

संरक्षण विधि या सेवा	गौरव	कमियों	हैकिंग का मौका
कैप्चा चित्र	स्थापित करने के लिए आसान, अधिकांश सीएमएस के लिए कई अंतर्निहित प्रकार के कैप्चा चित्र हैं + reCAPTCHA सेवा के साथ काम करने के लिए कई प्लगइन्स।	कई प्रकार की आधुनिक कैप्चा छवियों को पहचानना कठिन है, भले ही आप रोबोट न हों।	OCR या विशेष एंटी-गेट सेवाओं का उपयोग करके पहचाना गया।
पाठ कैप्चा	कई सीएमएस के लिए कार्यान्वयन हैं और इसे स्वयं करना मुश्किल नहीं है; आप अपने स्वयं के प्रश्न-उत्तर शब्दकोश को कॉन्फ़िगर कर सकते हैं।	कोई विशेष कमियां नहीं हैं, सिवाय इस जोखिम के कि कोई व्यक्ति आपके प्रश्न का उत्तर भी नहीं जानता है।	लोकप्रिय संसाधनों के लिए संकलित डेटाबेस के अनुसार हैक किया गया, अद्यतन डेटाबेस किट में शामिल है। तृतीय पक्षों द्वारा मान्यता की व्यवस्था भी की जा सकती है।
जेसी नि: शुल्क कैप्शन	अधिकांश आधुनिक स्पैम प्रोग्राम ऐसी सुरक्षा को दरकिनार नहीं कर सकते हैं।	कोई विशेष दोष नहीं हैं, लेकिन अलग-अलग ब्राउज़रों में परीक्षण आवश्यक है, क्योंकि जेएस के कुछ पहलुओं को अलग-अलग ब्राउज़रों द्वारा अलग-अलग निष्पादित किया जाता है।	प्रबंधित ब्राउज़र के साथ प्रबंधन करना आसान है।
नॉन-कैप्चरिंग सर्वर-साइड ट्रिक्स	आप अपने मुश्किल एल्गोरिथ्म को लागू कर सकते हैं।	बॉट के उचित संचालन के साथ सुरक्षा की प्रभावशीलता संदिग्ध है।	प्रबंधित ब्राउज़र के साथ प्रबंधन करना आसान है।
Akismet	यह "पारदर्शी" टिप्पणियों में स्पैम का एक महत्वपूर्ण हिस्सा पकड़ सकता है।	पंजीकरण रूपों, या किसी अन्य मनमाने रूपों की रक्षा करने में सक्षम नहीं है।	प्रबंधित ब्राउज़र का उपयोग करना और बहुत आक्रामक बॉट व्यवहार नहीं करना, आप स्पैम कर सकते हैं।
Disqus	यह "पारदर्शी" टिप्पणियों में स्पैम का एक महत्वपूर्ण हिस्सा पकड़ सकता है।	सार्वभौमिक नहीं, केवल ब्लॉग पर टिप्पणियों के लिए उपयुक्त। पाठक टिप्पणियाँ अब आपकी साइट की सामग्री का हिस्सा नहीं हैं एक खोज इंजन के नजरिए से।	प्रबंधित ब्राउज़र का उपयोग करना और बहुत आक्रामक बॉट व्यवहार नहीं करना, आप विज्ञापन संदेशों को स्पैम कर सकते हैं।
KeyCAPTCHA	उपयोगकर्ताओं के लिए बहुत मज़ेदार। फिलहाल बॉट्स के खिलाफ अधिकतम सुरक्षा प्रदान करता है।	आकार में बहुत बड़ा। अब तक, CMS के लिए कुछ प्लगइन्स, और यूनिवर्सल कनेक्शन के लिए एक वर्ग केवल PHP में है।	काम के तंत्र का अध्ययन करने के बाद, मुझे लगता है कि स्वचालित मान्यता या तीसरे पक्ष को हस्तांतरण बहुत समस्याग्रस्त है।