Здравствуйте, Ivan. >> Т.е. спамеру придётся освоить работу с несколькими браузерами. >> Оперой, FF, Хромом.
> не придется. он освоит работу с одним и будет ходить "из под" > одного. не заблокируешь же ты скажем файрфокс Копится статистика по ip и подсетям. Если вдруг чересчур много появляется фаерфоксов, то те ip-шки, с которых не было так много фаерфоксов, а сейчас вдруг появились, считаются подозрительными. Подозрительные ip-шки через bopm исследуем на предмет наличия открытой прокси. Потом проверяем через xbl.spamhaus.org и смело отсеиваем даже ложные срабатывания, коих xbl.spamhaus.org имеет не мало. Тут отсеется примерно половина подозрительного трафика. Подозрительным ip-шкам можем выкатить вторую, более сложную капчу или модифицированную, которая потребует от спамера времени на преодоление. А за это время мы напишем другую её модификацию. Юзерам с подозрительных ip-шек можно предложить подождать 5 минут и попробовать запостить снова. А-ля грейлистинг. Юзерам с подозрительных ip-шек можно предложить подождать, пока их браузер не посчитает что-то, показывая красивый ползущий прогресс-бар. А считаться оно будет примерно минуту-две и при этом потреблять 100 мегов памяти. -- С уважением, Михаил mailto:[email protected] -- Moscow.pm mailing list [email protected] | http://moscow.pm.org
