ещё подробности из жизни спамеров, может пригодиться.

Misha v.3 22.08.2006 17:20

на parser.ru и ещё на одном сайте (там возникла проблемма спама) посмотрел логи добавляемых сообщений и увидел, что спамеры добавили очередную фичу: они стали передавать "почти честного" referer-а. почему "почти"? потому что в качестве него они передают адрес страницы нашего сайта, но т.к. они в общем не знают всего об этом сайте, то в качестве реферер-а выступает сама страница куда постится форма. можно ловить :)

в качестве примера - parser.ru:

1. страница с формой добавления сообщения:
http://www.parser.ru/forum/message.html
на неё могут придти или с пустым referer (если броузер не передает) или с http://www.parser.ru/forum/, но ни как не с другим (они передавали http://www.parser.ru/forum/message.html ). пришли с другим - good buy my love good buy ($response:status[404], $response:location[/404/])

2. страница куда постятся данные:
http://www.parser.ru/forum/message.html (в общем тот-же url)
на эту страницу с POST могут придти или с пустым referer (см. выше) или если в referer - страница с формой (http://www.parser.ru/forum/message.html). в противном случае - "до свидания" (аналогично п.1)

в общем ждем когда они начнут запоминать совсем честных реферер-ов, обновят свои базы, а потом будем динамически менять рефереров :)

---