Studentersamfundet i Trondhjem

Spamkontroll på Samfundet.no

Skrevet av Kjetil Hope Tufteland, 03. mars kl. 19:09 (8)

Gjennom mange år har Samfundet.no blitt plaget av spam-roboter som har lagt inn innlegg i forumet av forskjellig slag. I desember (2007) lanserte vi det nye forumet vårt, samfundet.no/forum, og spamproblemet var én av mange grunner for at det gamle systemet ble forkastet.

Et av vanligste kjennetegnene på spam-roboter er det faktum at de prøver å fylle ut alle tekstfeltene de kjenner til. Når vi skal implementere dette mot vårt rammeverk, Zend Framework, har vi opprettet en modul som inneholder veldig generell modeller og kontrollere kalt Site. Vi laget da en modellklasse kalt SpamBlocker og i konstruktørmetoden, __construct(), har listet opp vanlige tekstfelt som håper spamrobotene vil bruke.

/**
 * Initialize common variables.
 */
public function __construct() {
    $this->_bannedInputs = array('url',
                                 'link',
                                 'site',
                                 'first_name');
}

Videre består modellen av to metoder; getBannedInput() og isSpam(). Den første metoden returnerer tabellen _bannedInputs definert i konstruktøren, den andre metoden returner en boolsk verdi avhengig om tekstfeltene er fylt ut eller ikke. Metoden isSpam() er implementert slik:

/**
 * Check for spam
 *
 * Determine whether the spambot has filled in the fields
 * with the keys in the bannedInputs array.
 *
 * @param array Contains key => value pairs
 * @return boolean Whether data is spam or not
 */
public function isSpam($data) {
    $isSpam = false;
    $bannedInputs = $this->getBannedInputs();

    foreach ($data as $input => $inputValue) {
        foreach ($bannedInputs as $key => $bannedInput) {
            if ($bannedInput == $input && '' != $inputValue) {
                $isSpam = true;
            }
        }
    }

    return $isSpam;
}

Forumet har vært i drift i nesten 3 måneder uten et eneste innlegg fra spam-roboter. Om dette skyldes vårt nye system eller om spam-robotene har gått lei oss kan jeg verken bekrefte eller avbekrefte. Når det gjelder svakheter slik jeg ser er at brukere som har skrudd av CSSen ser disse tekstfeltene og kan fylle de ut. Dette har vi prøvd å utgå ved å legge ved tekst som sier at brukeren ikke må skrive i disse feltene. Den andre svakheten er de tekstfeltene vi forbyr er ubrukelig for alle ønsker å bruke funksjonaliteten.

Samfundets webdesigner Olav Bjørkøy har skrevet et mer utfyllende og generelt blogginnlegg om beskyttelse mot kommenteringsspam på sin blogg.