О чем пойдет речь

Наверное никогда не прекратятся бои людей, желающих проставить свои ссылки или что-то порекламировать, с людьми не желающими видеть у себя в комментах или на форумах «левую рекламу», а иногда даже и «правую».

Как человек, который в прошлом потратил много времени на разработку средств для спама веб-формы, я хотел бы остановиться на моментах, которые упускают многие авторы, агитируя за тот или иной метод защиты.

Неоднократно на разных ресурсах поднимались подобные темы, но все статьи, которые попадались мне на глаза, были написаны людьми, находящимися по другую сторону баррикад.

 Небольшой исторический экскурс

Уже много лет прошло с тех пор, как botmaster выпустил свой знаменитый ХRumer. На тот момент это была настоящая революция в технологиях спама, спам перешел на промышленный уровень.

Автоматическое распознавание капч (сначала самых простых, а потом и довольно сложных), активация аккаунтов по email, возможность вести диалоги с самим собой, хрефер, который позволяет очень быстро собрать нужные базы форумов, работа в сотни потоков — все это оправдывало довольно высокую цену этого программного продукта. Модераторы форумов, гостевых, а позже и блогов тоннами вычищали спам, а иногда и вообще запрещали регистрацию новых пользователей…

Рекламировать хрумер не буду, но это был действительно революционный и уникальный в своем классе продукт (слово был не совсем уместно, поскольку он в общем-то актуален и в настоящее время).

Черное SEO тех времен преимущественно заключалось в грамотной прогонке раскручиваемых ресурсов по правильным базам форумов и гостевых. Очень часто такие простые действия приводили к потрясающим результатам.

Защита же форумов, гостевых и блогов тех времен была на довольно примитивном уровне, в лучшем случае это были простые капчи, а зачастую защита полностью отсутствовала…

Ответной реакцией общественности была разработка методов борьбы со злонамеренным софтом. Конечно, и до хрумера был софт для спама и средства защиты, но именно с появлением этого ПО данная проблема стала особенно актуальна.

Современные методы борьбы со спамом веб-форм

1. Капча-картинка — тут особо говорить не о чем, все видели разного рода капчи-картинки. А также многие знают про универсальный сервис reCAPTCHA, предоставляющий одни из самых сложных для распознавания капчи.
2. Текстовые капчи разного типа — это капчи которые испольлзуют связку вопрос-ответ и предлагают написать ответ на предложенный вопрос. Сюда также относятся капчи , предлагающие проделать некоторые арифметические действия и ввести правильный ответ в поле ввода.
3. Интерактивные капчи — это довольно новый и пока малораспространенный вид капч, смысл которых заключается в интерактивном взаимодействии пользователя с некоторыми объектами. Есть несколько реализаций таких капч под конкретные CMS (в основном WP). А также универсальный сервис KeyCAPTCHA, который, как и reCAPTCHA, может быть интегрирован в любую CMS.
4. «Бескапчевые» методы фильтрации спама — этот метод активно продвигается в многих статьях, посвященных защите от спама, как метод, который наименее «травмирует психику» посетителей сайта.
   К этому классу защиты относятся:

• Всякого рода ухищрения на JS типа формирования форм «на лету» или установки каких-то полей, которые позже будут проверены на корректность веб-сервером.
• Ловушки со стороны веб-сервера:
  
  • Создание невидимых разделов сайта, куда попадают только роботы и позже банятся по IP
  • Проверка задержек на скорость заполнения форм
  • Фильтрация анонимных прокси
  • А также любые другие виды ловушек разной степени изощренности в зависимости от фантазии вебмастера
• Сервис Akismet
• Сервис Disqus, хоть он только для блогов, но его тоже условно можно отнести к этой категории.