Alles, om toch vooral maar populair te lijken
Of avonturen met vreemde visite
Eerst kwamen hier wat pornoboeren op bezoek, om zo eens wat linkjes rond te strooien. Daarna een heleboel pokeraars die vriendjes zochten om geld af te troggelen. En toen kwam er ineens zo veel vreemd volk langs dat ik maar niet meer keek ook.
De enige reden waarom dit gebeurt, is omdat websites willen dat hun adres op zo veel mogelijk plaatsen elders komt te staan. Dan lijkt zo’n site populairder, wat een betere vermelding door de zoekmachines oplevert.
Spammers zetten daarbij scriptjes in om hun troep rechtstreeks te kunnen posten. Scriptjes, die de standaardopties van het onderliggende systeem van hun doelwit misbruiken.
Zo plaats het systeem van deze website een commentaar met hulp van het bestand wp-comment-post.php, heet dit bestand bij iedere installatie van WordPress zo, en hoeft een spammer dus maar éen keer zelf zo’n content management systeem (CMS) te installeren om de kwetsbare plekken daarin te kunnen ontdekken.
Omdat me van de week de tijd ontbrak een oplossing te vinden, voerde ik als noodmaatregel in dat voortaan ieder commentaar eerst maar eens door mij bekeken moest worden. Dat leverde me honderden e-mails op. Met vrijwel alleen maar spam.
Donderdag waren het er ruim zeshonderd.
Nu kent WordPress een oplossing voor het probleem, in navolging van het CMS Movable Type waarmee deze problemen al eerder speelden. Het is mogelijk een zwarte lijst van afzendadressen te installeren. Alleen gaf installatie van die plug-in hier onnoemelijk veel foutmeldingen.
Het simpelst bleek het dan toch om snel even het bestand wp-comment-post.php te hernoemen, en de verwijzingen er naartoe aan te passen.
Hopelijk houden we het daarmee nu weer even droog.
[x]#860 fan vrijdag 29 oktober 2004 @ 17:39:41
cowboy op 29 oktober 2004 @ 22:57:46
leve de anarchie op het world wide web