Dominios spammers

09/04/2024 - 10:30:00
Hace ya unos pocos meses implementé Recaptcha y vengo coleccionando en un log aquellos intentos fallidos, inicialmente lo había hecho como debug para ver si andaba todo bien, pero pronto noté que era una suculenta fuente de información de spammers. En el transcurso de tres meses coleccioné mil urls distintas, algunas no son de spammers sino que entraron de casualidad o parte de un comentario, pero tengo unas mil que sí lo son...

Acepta mis cookies o vete al infierno

04/03/2024 - 10:30:00
Hace un tiempo los sitios web europeos se encontraron con el problema de tener que avisarle a todo el mundo por las cookies, cumplieron con la ley con popups, modales, ventanitas molestas, pero vaya y pase, la gente se acostumbró. Se acostumbró a rechazar todas las cookies 😁, pero esto tuvo una consecuencia extraña: los sitios que no te dejan leer nada si las rechazas. Te quieren obligar a pagar una suscripción si rechazas las cookies; WTF???

Eureka, ahora andan bien los comentarios

12/02/2024 - 10:30:00
La semana pasada arreglé uno de los problemas que se me habían dado con los comentarios, un problema "clásico", el final de sesión. Resulta que ReCaptcha también tiene ese problema! Así es, si uno carga el código (el usuario no lo ve), también tiene un tiempo límite. Así que tuve que replantear todo el envío de comentarios nuevamente y en tiempo récord.

El spam nunca termina

17/01/2024 - 10:30:00
Pasaron años y años y la lucha contra el spam nunca se termina, para aquellos que lidiamos con spam en sitios web es ya una tarea diaria encontrar la vuelta y pensar siempre cómo lograr evitarlo y cómo darle a los usuarios legítimos una experiencia aceptable. La semana pasada tuve uno de esos "encontronazos" con el spam y el intento de ataque en un sitio amigo, pero no es el único caso, les voy a contar algunas cosas que me sirvieron y otras que no t...

Spammers de usuarios, a ver si se les ocurre una idea de dónde salen

06/06/2023 - 10:30:00
Siempre les cuento los pormenores del trabajo de código que hago acá en el blog para controlar spambots, spiders y cosas así, hoy tengo una que no es del todo misteriosa, pero creo que les puede interesar. Hace ya un tiempo puse un control que registra todos los intentos de ingreso al sitio que son fallidos, no me preocupa alguien con usuario y contraseña correcta, sino los que están tratando de "reventar" el sitio. Esto me llevó a descubrir una seri...

Filtrando usuarios spammers con sus dominios de emails falsos

04/10/2022 - 10:30:00
Este post es para consejo de administradores de sitios donde hay usuarios que se pueden registrar. El tema es que muchos spammers utilizan cuentas de email falsas, esas que duran unas horas o días y, la verdad, no los necesito. ¡Nadie necesita spammers! Si especialmente vienen de China, India o Rusia (granjas de spammers) es muy común que utilicen dominios atípicos para sus cuentas de email, las usan, activan usuario y luego desaparecen.  Aquí les cuent...

Controlar spammers por listas de IP en tu sitio

10/06/2020 - 10:30:00
El otro día estaba recibiendo múltiples "ataques" automatizados de diversos IPs, casi todos desde EEUU pero, en realidad, era spam chino el que querían infiltrar. Con lo baratos que son los VPS se utilizan para crear VPNs como expliqué aquí una vez y con esa VPNs logran entrar desde China para dejar su spam. Con un costo de USD 5 por mes infectan todo haciéndose pasar por norteamericanos. Pues bien, ¿hay forma de controlarlo? porque sól...

Cómo es la inyección de código malicioso en un sitio

30/07/2019 - 10:30:00
Hace unos días estábamos revisando sitios por mantenimiento y uno en particular tenía un tráfico excesivo, obviamente cuando eso sucede hay que prestar atención y no era para menos. El sitio no tenía actualizaciones hacía más de dos años, un Wordpress, más allá de las versiones desactualizadas los sitios con plugins suelen tener huecos no tanto por el sitio en sí (WP se ha vuelto muy seguro los últimos a&n...

Los Bots en Redes Sociales - 2015

14/07/2015 - 14:00:00
Como hoy estaré dando una charla durante el Social Media Day sobre bots quería dejar aquí la parte más "técnica" de lo que fue mi investigación. No quería dar una charla con material viejo, del 2014, el cual tuvo bastante repercusión en su momento, en cambio decidí buscar redes falsificadoras de este mismo año y la búsqueda ni tuve que hacerla, llegaron por cuenta propia :P Además aproveché para actualizar el código fuente de mi software "BotKillah" para dar con esta linda re...

¿Exceso de consumo de Ancho de Banda? Hay que mirar hacia China

19/11/2014 - 00:25:13
Hace unos días me movieron de servidor por un ataque DDOS que había sufrido, nada fuera de lo común, muchas conexiones entrantes, pum, apache caído. Tan sólo había que banear algunas IPs específicas y chau problema. Pero he aquí que en el nuevo servidor empecé a tener otro problema, "algo" me estaba consumiendo ancho de banda a lo loco. Pues bien, qué exitoso mi blog! bueno, no tan así, empecé a mirar los logs y noté donde residía un 30% del problema: Baidu. Baidu es el busc...