Blogg-spam, .htaccess igen

Jag tror att min .htac­cess måste ha bli­vit bort­kopp­lad i förra upp­da­te­ringen av Word­Press, för jag hade nu en .htaccess.bak med det inne­håll jag hade vän­tat mig, och en .htac­cess som näs­tan var tom (från­sett lite inne­håll från WordPress).

Jag skrev för snart två år sedan om att Tom Raf­terys lös­ning på pro­ble­met med blogg-spam hade hjälpt mig myc­ket.
Nu har jag imple­men­te­rat hans lös­ning igen, och även om jag inte säkert kan säga hur myc­ket kommentars-spam som har för­svun­nit, så ver­kar all trackback-spam ha för­svun­nit. Jag kan inte svära på att det är Raf­terys för­tjänst, eftersom jag sam­ti­digt åter­ak­ti­ve­rade en liten snutt som jag enligt min kom­men­tar en gång i tiden hit­tat på Word­Press Codex:
RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REQUEST_URI} .wp-comments-post\.php*
RewriteCond %{HTTP_REFERER} !.<strong>nyfiken.org.</strong> [OR]
RewriteCond <span>{HTTP_USER_AGENT} ^-$
RewriteRule (.*) ^http://</span>{REMOTE_ADDR}/$ [R=301,L]

Det som denna kod gör är att om någon begär sidan som skic­kar kom­men­ta­rer, och om hän­vi­sande sida (den sida man besökte när­mast tidi­gare) inte lig­ger inom min domän, så nekas de till­gång till sidan. Tol­kar jag koden rätt är det till och med så att de skic­kas till den IP-adress som själva befin­ner sig på, vil­ket knap­past gör dem gla­dare. Fun­ge­rar gör det i alla fall, och det är bra, även om Akis­met ver­kar ta hand om det mesta skräpet.

Andra blog­gar om: htac­cess, Word­Press, Tom Raf­tery, spam, Akis­met

.htaccess gör SpamKarma arbetslös

Sedan jag imple­men­te­rade Tom Raf­terys spam­skydd i .htac­cess har Spam­Karma knappt haft något att göra. Jag får helt enkelt inga skräpkommentarer.

Min .htac­cess inne­hål­ler en del saker jag har skri­vit själv, för att lösa olika lokala saker, men jag har också lagt in Raf­terys spam­skyd­dande kod. Koden tit­tar efter vil­ken sida som besö­ka­ren kom­mer från, refer­rer, och är det en känd spam­mare får de helt enkelt inte till­gång till mina sidor, så det blir ingen spam.

Tom har utveck­lat sin lös­ning med tiden, del­vis till­sam­mans med norska Spam Huntress, och det känns som att den gör ett myc­ket bra jobb.

Jag fun­de­rar på om jag skall ersätta Tom Raf­terys enskilda URL-blockeringar med regex-versionen av Refer­rer­Cops svarta lista. Det blir lite mer arbete för Apache och min ser­ver, men det borde bli myc­ket bättre täck­ning. Deras lista är myc­ket utför­lig. Jag har lagt in den på min wiki redan, trots att jag höll det mesta i spam­väg borta med bara tre blockeringar.

Chong­qed är mer inrik­tade på wiki-spam, men också de har en utför­lig svart lista. Där har varje URL en egen rad, inte lika ele­gant som Refer­rer­Cops regex-lösning men säkert minst lika bra.

Hjälp till att hitta spammare med Project Honeypot

Pro­ject Honey­pot har en än så länge unik, häv­dar de, metod för att iden­ti­fi­era spam­mare och dem som skör­dar adres­ser (med spam­bots).

Den som del­tar i deras pro­gram läg­ger in ett litet script på sin sida och en dold länk till detta script på sin sajt. Alla script som delas ut har olika namn och del­vis olika inne­håll. När en spam­bot föl­jer län­ken till scrip­tet kom­mer den att få en till synes nor­mal sida med infor­ma­tion, och en för van­liga besö­kare dold e-postadress som gene­re­ras för varje enskild besö­kare. All infor­ma­tion går till Pro­ject Honey­pot, så deras pro­gram vet vil­ken IP-adress och User Agent som har fått vil­ken adress. Adres­serna fun­ge­rar men leder till pro­jek­tets pro­gram, som när spam kom­mer till en adress direkt kan se vil­ken sida den adres­sen har visats på, när och för vem. De delar med sig av infor­ma­tio­nen bl.a. till polis eller mot­sva­rande myn­dig­het i de fall spam­ma­ren finns i ett land där det är olag­ligt att skörda e-postadresser (bl.a. USA).

För­u­tom att hjälpa till med att lägga scrip­tet på sina sidor kan man även donera en “MX Entry”, en e-postdomän. Det är på detta sätt de får sina fun­ge­rande e-postadresser. Har du domä­nen example.com kan du donera killallspammers.exemple.com och låta all e-post som kom­mer dit gå direkt till pro­jek­tet. Jag har inte för­stått än hur jag skall åstad­komma det med cPa­nel men har frå­gat och hop­pas på svar.

Uppgraderat till WordPress 2.0

OK, nu har jag upp­gra­de­rat till Word­Press 2.0. Jag var lite oro­lig att jag skulle behöva snickra om teman och lägga en massa tid på sådant, men det visade sig inte behö­vas. Mitt anpas­sade tema som jag har fun­ge­rar som det skall.

De flesta insticks­pro­gram (plu­gins) jag har fun­ge­rar som de skall, jag pas­sade på att upp­gra­dera till Spam­Karma 2 sam­ti­digt, spar­kade igång gamla blog­ti­mes som jag iofs inte hit­tar någon ny ver­sion av, men den ver­kar tuffa på som den skall. Jag borde göra om fär­gerna så att den pas­sar mitt tema, men det blir en senare fråga.

Nu har jag kom­mit på hur jag, i detta tema, cen­tre­rar Google-annonserna, så nu lig­ger de lite snyggare.

Det finns en del annat att göra, antar jag, men det ser helt OK ut som det är. Det tema jag har modi­fi­e­rat för min blogg finns i en nyare ver­sion, jag borde kika på vad som är ändrat, eller föra över mina ändringar till den nya versionen.

060124: Upp­da­te­ring, har fixat fär­gerna i blog­ti­mes så att de stäm­mer bättre med mitt tema. Hit­tade även med Google en länk där det dels fram­går att den skall fun­gera med Word­Press 2.0, dels att det finns en nyare ver­sion, vet dock inte vad det kan vara för skill­na­der än.

Det var ett tag sedan sist

Det var rejält spam­mat med ovid­kom­mande kom­men­ta­rer som jag har för­sökt rensa bort. Har jag mis­sat något så säg till.

Myc­ket har hänt sedan sist. Lari­sas mage har bli­vit jät­tes­tor, och i fre­dags fick hon veta att hon kla­rade Soci­al­sty­rel­sens språk­prov!! Nu får hon börja prov­tjänst­gö­ring, men vi är inte säkra på om hon kan göra det nu när hon är i sjätte måna­den. Prov­tjänst­gö­ringen skall vara sex måna­der, så hon blir tvungen att göra ett uppe­håll mitt i. Annars hop­pas jag att hon hin­ner ta kör­kort innan för­loss­ningen, så hon inte blir fast ute i Vidja.

Min sys­ters lägen­het är såld, det var annons förra hel­gen, vis­ning på sön­da­gen, kon­trakt skrevs i tors­dags. Det känns tungt, men sam­ti­digt är det bra att vi får lite till­skott i kas­san inför för­äld­ra­ska­pet. Larisa vill ha större TV och disk­ma­skin, jag vill ha ny dator och digitalkamera.

Jag har skri­vit och skic­kat anmä­lan till HSAN mot pato­lo­gen som inte upp­märk­sam­made Hele­nas can­cer 1997. Det var job­bigt att skriva, men det är skönt att det är gjort. Det kom­mer antag­li­gen att bli lite skrift­väx­ling, jag rap­por­te­rar nog om det här och på Hele­nas sidor.

Nu går jag jour på f.d. Karo­linska sjuk­hu­set, numera Solna-filialen av KUS. Vi skall dub­blera helg­jou­ren här efter att vår helg­jour i Hud­dinge har lagts ned. Än så länge väl­digt lugnt, vi får se hur det blir framåt kvällen.