DT blogi

Vaadates viimase nädala jooksul DT blogis toimuvat tuleb hirm peale. Spämmi on pagana palju. Ja ma arvan, et see on alles algus, mitte lõpp. Seni on meid spämmi eest edukalt kaitsnud Akismet. Eile hommikuse seisuga oli Akismet blokeerinud 164 kommentaari, mis eranditult püüdsid reklaamida pornosaite ja erinevaid odavaid ravimeid.

Tumedad ennustused

Kaspersky hoiatas CeBIT 2007 raames antud intervjuus, et arengumaade IT jõudmisel arenenud maade tasemele ei jõua antiviirused ja spämmifiltrid enam viiruste ja rämpskirjade tulvaga võidelda. Meile, blogijatele, tähendaks see seda, et populaarsemad ja paremini leitavad blogid satuvad senisest kordi karmima rämpsu laviini alla.

Ma ei taha lõuna poolkera ja idamaade inimesi kuidagi solvata, kuid nendegi hulgas on inimesi, kes arvuti taga just inglitena ei käitu. Samuti meenub kellegi soomlase ennustus, et aasta 2006 paiku ei suuda spämmiga enam keegi võidelda. Noh, olukord on läinud keerukamaks, kuid mitte lootusetuks.

Samas täiustuvad ka rämpsu vastu võitlemise tehnoloogiad ning omal moel on järjest kasvav spämmide laviin ajendiks, mis sunnib firmasid ja teadusasutusi välja töötama järjest paremaid spämmiga võitlemise vahendeid.

Lapsed vanniveega välja

Rämpsu manuaalne sorteerimine on juba praegu näiteks DT pisikese blogi korral rämpsu rohkematel päevadel mõeldamatu, sest meil on päev läbi prügi sorteerimisele palju paremaid alternatiivseid tegemisi, nagu näiteks klientidele infosüsteemide loomine ja veebide disainimine. Olgu, hetkel aitab meid Akismet ja lähiajal lisame juurde veel tõrjevahendeid, kuid ühel hetkel saabub punkt, millal kaitsevarustus võib segama hakata blogi igapäevast toimimist.

Samas ei taha me kuidagi kahandada oma blogi kasutusmugavust igapäevaste lugejate jaoks, kuid me ei saa osta aega juurde, et käsitsi rämpsu hulgast välja sorteerida kommentaare, mis pole rämps, kuid paraku sinna sattunud. See on meie tänane probleem, millele me püüame leida head lahendust. Kui me midagi oleme välja töötanud, siis teavitame sellest ka teisi blogijaid.

Ideaalset kahurväge pole olemas

Kui vaatame täiendavaid meetodeid rämpsuga võitlemiseks, siis on igal meetodil omad nõrkused, mis võivad segada meie blogi seni mugavat külastamist ja kasutamist.

• Märksõnade filtrid. Märksõnade filtrid võivad olla head asjad küll, et takistada mõnede kommentaaride või trackback‘ide avaldamist lehel, kuid need võivad blokeerida ka täiesti asjalikud kommentaarid. Kui näiteks asjalik kommentaar sisaldab lauset “Minu blogisse lisati ööga 100 Viagra reklaami”, siis võib märksõnade filter selle kommentaari välja praakida, kuid kommentaar ise on igati adekvaatne. Näiteks selgitab lahke lugeja, kuidas ta selle probleemi lahendas.
• IP-filtrid. Spämmimiseks kasutatakse tihti kodukasutajate arvuteid, et tegelik spämmer ise varju jääks. Paari aasta tagune statistika näitas, et kõige magusam palake igasuguste rünnakute, nii DDoS (Distributed Denial of Service) kui ka spämm, organiseerimiseks olid rootslaste koduarvutid, mis istuvad ilma igasuguse kaitseta kiirete ühenduste taga. Loodetavasti on olukord muutunud tänu Windows XP tulemüürile, kuid IP-filtritest lähtuv probleem on alles.Näiteks, kui eile korraldati mingi dünaamilise IP-aadressi alt meile rünnak ning me blokeerime selle IP-aadressi, siis ei välista miski, et juba homme saab selle IP-aadressi mõni teine kasutaja, kes tahab postitada blogisse igati asjaliku kommentaari. Et tema IP-aadress on blacklist‘is, siis tema kommentaari ei avaldata.
• Agentide filter. Üks võimalus on filtreerida ka brausimise tarkvara, mida külastajad kasutavad. Iga brauser saadab serverile ennast tutvustava tähemärkide jada, mida inglise keeles tuntakse termini User-Agent Header all. Neid header‘eid kontrolliv filter aitaks ehk natukene, kuid sellega kaasneks kohe uued probleemid. Nimelt peaksime lubatud brauserite nimekirjaga tegelema iga nädal, et ka uute ja vähetuntud brauserite kasutajad saaksid meile kommentaare jätta. Spämmerite probleemi see ei lahenda, sest spämmi robot võib ennast tutvustada suvalise brauserina.

Hetkel keerleb mul peas veel mitu ideed, kuidas võiks blogi rämpsu eest kaitsta, kuid nende ideede juurde pöördume tagasi siis, kui nad piisavalt küpsed on.

Lisatööst ei pääse

Ükskõik, mida ka ei kasutata, peab inimene ennast ikka ise vahele segama, et blogi püsikundede kommentaarid ikka kindlasti ilmuksid ja et spämm ikka kindlasti ei ilmuks. Selge on see, et ei inimtööd ega automaatikat ei saa 100% ulatuses rakendada, sest inimesele käiks kõige haldamine üle jõu ja automaatika võib jällegi kergesti eksida. Seega on see nagu majanduse harjutustunni ülesanne leida nõudmise ja pakkumise kõverate lõikepunkt.

Sõltuvalt kasutada olevatest vahenditest ja nende efektiivsusest, vajaliku inimressursi hulgast ning spämmide hulgast on eelmainitud kujuteldav lõikepunkt iga blogi korral erinev.

Parim lahendus tuleb veel leida

DT võtab blogi senisest tõhusama kaitsemise spämmimise eest koheselt päevakorda. Loomulikult kirjutame oma saavutustest ka siin blogis.

Kirjutas Gunnar, 24.03.2007 kell 16:07, teemal Blogimine. Jälgi selle postituse kommentaare läbi RSS-uudistevoo (feed). Lisa kommentaar või tagasisideviide (trackback) oma veebilehelt või blogist.