Tanneks site of Life - Sinnfreies

schlechter Youtube Empfang

nospam@example.com (Tannek) — Sun, 25 Nov 2012 10:58:14 +0000

Entweder ich bin ungewollt Opfer vom einer 1.April-Betaversion von youtube oder irgendwas zwischen flash's Binaerdatei und Arbeitsspeicher ist leicht kaputt.

Zumindest sind meine Youtubevideos mit rauschen ueberlagert:

Youtube rauscht

Und JA: Auf einem anderem Rechner sieht genau dieses Video gut aus.

Webmailer-Userinterface: AOL

nospam@example.com (Tannek) — Fri, 10 Aug 2012 08:39:21 +0000

Man kann ja sagen was man will ueber AOL, aber deren WEB-Interface ist das uebersichtlichste UI, was ich seit laengerem gesehen habe (selbst mit ohne AdBlock!):

AOL MAIL. WebUI

Warum der SPAM nie aufhoeren wird

nospam@example.com (Tannek) — Mon, 16 Aug 2010 18:23:00 +0000

Nun. Wir alle traeumen von einer Welt ohne ungebetene Mails oder irgendwelche Links zu Gluecksspielwebseiten in Gaestebuechern/Foren/Wikis. Doch ich glaube nicht daran, dass dieser Traum Wirklichkeit werden kann. Warum nicht?

Gucken wir uns das ganze mal von der Seite des ehrlichen Betreibers eines Blogs mit Gaestebuch an:

Was kann man gegen den SPAM tun?

1. Kapitel: "CAPTCHA"s

Massnahme:
Man fuegt also nun so lustige Bilder/Animationen ein, auf denen nur ein Mensch erkennen koennen soll, was da abgebildet seien soll.

Umgehung:
Sofern die ueblichen OCR-Programme auch trotz vorherigem Filtern eine lausige Rate haben sollten (dabei sind die schon so gut, dass es Firefox AddOns gibt die ganze Accounts fuer einen anlegen), gibt es immer noch die Moeglichkeit andere die Dinger loesen zu lassen.

2. Kapitel: Ressourcen einfordern

Massnahme:
Man fuegt seinem Gaestebuch ein HiddenField hinzu in welches per Javascript eine superkompliziert berechneter Hash geschrieben wird. Alternativ kann auch Bandbreite verschwendet werden oder eine andere Ressource die einem einzelnem Besucher nicht aufzufallen mag - einem Spammer der aber seine zig-tausend Kommentare unterbringen will schon weh tun muss.

Umgehung:
Simple: BOTNetz.
Solange es noch unvorsichtige User da draussen gibt, wird es BOTNetze geben. Auch IPv6 wird dies nicht aendern (anstatt scannen muss man dann nur eine Fliegenfaenger-website erstellen um an gueltige IPs zu kommen).
Und so verteilt sich die Last wieder...

3. Kapitel: Filtern

Massnahme:
Auf dem Server wird ein Programm eingesetzt, welches jedes Kommentar auf Anzeichen auf SPAM ueberprueft.

Umgehung:Schlauerer Spam ; )
Z.B.: Kommentare auf aehnliche Blogeintraege (google hilft dabei) recyclen.

Aber mal Ehrlich: Zur Zeit stellen sich die Kommentarspambots auch selten daemlich an.. Ich hab ca. 50 Versuche im Monat ein Kommentar von dem User: "C@SINO$RandomNumber " ..dementsprechend komplex sieht zur Zeit auch meine Filterregel aus... *hust*..
Irgendwann werden die Regeln aber komplizierter und mitlernend.. und dann passiert das, was schon bei Mailfiltern passiert: Echte Kommentare werden ausgefiltert - kluger Spam bleibt.

4. Kapitel: Intelligente Forms

Massnahme:
Z.B.: Man fuegt in ein HiddenField die aktuelle time() und kontrolliert beim einreichen, ob der User laenger als 5s zum ausfuellen gebraucht hat. Alternativ kann man das auch mit (Session)-Cookies machen.
Eine tiefer gehende Moeglichkeit ist das User-tracking: Erst wenn der Besucher mehrere Seiten angefordert hat, darf er ein Kommentar hinterlassen.
Oder eine voellig andere Idee ist das Ueberpruefen auf stimmige Referer oder andere bekannten Variablen des Clients.

Umgehung:
Sofern erst einmal der Algorithmus nachdem gut von boese selektiert wird bekannt ist, muss das Spamscript nur das vorgehen eines guten Nutzers nachahmen um sein Spam zu verbreiten.

5. Kapitel: Individuelles

Massnahme:
Schreibe selbst etwas! (Ich hab z.B. mal einen Binaer-Rechenaufgabensteller geschrieben). Das sieht dann zwar ziemlich trivial aus - aber welcher Spammer macht sich die Muehe nur deinen Blog mit Kommentaren zu befallen!?
Weitere einfache Mittel sind:

" Honey-Pot-Eingabefelder" die per CSS ausgeblendet werden (aber von Spammer ausgefuellt werden)
Eine feste Frage einbauen (z.B. "Welche Farbe hat der Hintergrund meiner Website?")
eine Checkbox "speichern" mit einfuegen, die per default nicht gesetzt ist

Umgehung:
Tja.. Es wird ja nicht gezielt ein Blog angegriffen (wo lohnt sich das denn schon?), also muss ein intelligentes Scripte her:
Erkennung von so welchen Massnahmen (wie Rechenaufgabe oder komplexeren Fragen) und dann die Umgehung wie in den vorherigen Kapiteln beschrieben.
Bei Sachen wie Checkbox: Bruteforce! D.h. Scripte die einmal mit/einmal ohne Checkbox ihren Spam einliefern.
Und bei dem ganzen "Visuellem": Sofern Bruteforce nicht hilft - mehr Bruteforce! :D
Zur Not kann man immernoch eine OCR ueber die gerenderte Seite schmeissen und erkennenlassen was vom Formular dem User noch sichtbar bleiben.

6. Kapitel: Geld pro Kommentar

Massnahme:
Man muss als Kommentator fuer seinen Kommentar bezahlen.

Umgehung:
Ehm..wtf? Also wenn ich als Spammer n Euro bekomme um Links zu spammen, und ich irgendwo m Euro zahle damit mein Kommentar ankommt - dann muss doch nur n<m sein, damit sich das Geschaeft rentiert!?

Das Ende vom Lied (Fazit):

Spam gibt es - und er wird auch bleiben.

Solange es aber ungeschuetzte Blogs gibt; Helfen einem aber einfachste Mittel um den schmoarrn los zu werden.

Keine Gewaehr auf Vollstaendigkeit oder copyright-verletzungen.

HDR FCKUP!

nospam@example.com (Tannek) — Mon, 02 Aug 2010 14:16:53 +0000

Irgendwie ist bei mir mal so eine HDR-Erstellung nach hinten losgegangen ) :

Aber sieht doch ganz schick ;D

Ein Sommernachtsgewitter

nospam@example.com (Tannek) — Sat, 24 Jul 2010 01:49:00 +0000

IMDB-interfaces

nospam@example.com (Tannek) — Fri, 25 Jun 2010 17:45:24 +0000

Achtet auf die Reihenfolge...

Offizielle Interfaces von IMDB

Eduroam der TU-Berlin verbinden (oder auch nicht)

nospam@example.com (Tannek) — Tue, 30 Mar 2010 22:24:53 +0000

Heute hab ich (malwieder) Probleme mit dem WLAN an der Uni gehabt. Daher habe ich mich ein wenig mit der ganzen Konfiguration auseinandergesetzt um zu sehen, wie das eduroam stabil werden kann - bzw. warum es das bei mir noch nicht ist.

Und siehe da, im verbose (-d) Mode von wpa_supplicant findet man folgende Logzeile:

BSSID 00:00:00:00:00:00 blacklist count incremented to 14

Was mich nun daran erstaunt: Das der wpa_supplicant tatsächlich die 00:..:00 fuer eine BSSID haellt! Dass wuerde heißen, dass nur ich diese Probleme mit Eduroam haette!!?

Oder hat noch wer die gleichen Probleme?

Nachtrag: Habt ihr das schon gelesen?

eduroam der TU Berlin kostenpflichtig
:
Eduroam wird auf Basis eines Prepaid-Dienstes laufen. Also gegen Bezahlung

Hibiscus fckup!

nospam@example.com (Tannek) — Sat, 26 Dec 2009 13:26:30 +0000

Hibiscus-Jameica

ist wie GnuCash ein Programm um per HBCI ganz bequem sein Konto zu verarbeiten. Egal ob es darum geht, den aktuellen Kontostand abzurufen oder mal schnell etwas zu ueberweisen. Nach ein paar Klicks in der GUI wird dies ganz bequem vorgenommen. Leider anscheinend nicht immer so, wie mans erwartet:

Ich habe also eine Karte fuern Congress bestellt:

Leider habe ich im ganzen Weihnachtsbestelldurcheinander dies ganz verdraengt und erst heute beim Nachforschen was damit passiert ist, diesen Status "abgerufen":

Man achte aufs Datum!! Abgesehen davon, dass anscheinend die Ueberweisung vom 2.12. eine Terminueberweisung geworden ist (WTF?) ist das Datum der ueberweisung auf den 28.12. datiert!!Nungut. Hibiscus hin oder her - ich log mich ins webportal meiner Bank ein. Doch dort wird mir unter "Auftraegen" diese angezeigt; jedoch ist sie unter "Aktion" nicht stornierbar!?

*sigh* ...mal gucken, wie ich aufn Congress komme...

Neulich hinterm Chemiegebaeude...

nospam@example.com (Tannek) — Fri, 18 Dec 2009 14:40:32 +0000

"Gluehwein nach alter Chemiker-Art: 5l Gluehwein, 1.5l Methanol, ..."

Was nutzt ein web-mailer, ...

nospam@example.com (Tannek) — Mon, 14 Dec 2009 23:48:54 +0000

wenn er im richtigen Moment nicht das liefert, was ich brauche?

Soll ich jetzt zwischen den 12k an spammails der letzten 30Tage, genau die mail per Hand raussuchen?

*hmpf*