Cara Menjamin Laman Web Anda disenaraihitamkan untuk E-mel

Depositphotos 24205129 s

Kami meninjau salah satu laman web pelanggan kami hari ini. Mereka akan beralih ke integrasi e-mel kami tidak lama lagi - yang merupakan perkara yang baik. Saya rasa laman web mereka mungkin sudah disenarai hitam ... inilah sebabnya ...

Mereka mempunyai borang hubungan di laman web mereka. Cukup bagus, sekumpulan bidang untuk menghantar semua maklumat peribadi anda kepada mereka untuk mendaftar untuk inisiatif e-mel mereka. Namun, melihat lebih dekat, dan ia hanyalah alat yang mereka gunakan untuk memanfaatkan spammer.






<INPUT type=hidden value="sesiapa sahaja@someone.com"name =" sendto "/>

Perhatikan bidang tersembunyi di mana anda boleh memasukkan alamat e-mel! Sebagai ujian, saya menarik borang itu, meletakkan alamat e-mel saya di atasnya, dan meletakkan pautan di ruang tersembunyi yang lain. Saya mengklik hantar dan seminit kemudian, saya mempunyai e-mel SPAM di peti masuk saya!

Ini adalah bagaimana spammer dapat terus menghantar e-mel tanpa perlu risau akan disekat. Yang perlu mereka buat hanyalah mencari borang seperti ini laman web anda dan mereka dapat membuat skrip proses yang mendorong berjuta-juta e-mel melalui semalam. Siapa yang disekat? Bukan spammer ... syarikat itu!

Borang khusus ini terdapat di laman web a bilion perniagaan dolar, bukan perniagaan kecil. Terdapat ribuan jenis bentuk tidak selamat di mana-mana di jaring. Ironinya di sini adalah bahawa mereka melakukannya di halaman ASP - halaman yang dapat dengan mudah mencari alamat e-mel di pelayan dan menambahkannya.

Sekiranya anda tertanya-tanya, sudah tentu kami memberitahu mereka!

9 Komen

  1. 1

    Saya setuju. Alamat e-mel tidak boleh dilihat dengan jelas / kod. Dalam beberapa bulan kebelakangan ini, saya selalu mula melakukan kod penggantian JavaScript - walaupun saya ragu untuk mempromosikannya kerana saya yakin banyak spambots dapat membacanya. Saya harap banyak dari mereka terlalu malas untuk menguraikan JS dan hanya mengambil buah yang rendah. Saya meneka bahawa spambot juga telah pandai menguraikan alamat yang disenaraikan "akaun di domain dot com".

    Secara peribadi, saya ragu-ragu terhadap siapa pun yang tidak mempunyai alamat e-mel yang tersenarai di blog mereka dan hanya borang hubungan, tetapi nampaknya itu adalah satu-satunya cara 100% untuk melakukannya. Saya juga suka alamat e-mel gambar yang dapat dilihat orang tetapi perlu menaip. Mungkin Flash yang disematkan akan menjadi jalan lain. Adakah anda seorang lelaki sahaja yang mempunyai borang hubungan?

    • 2

      Hi Stephen,

      "Ragu-ragu terhadap sesiapa yang tidak mempunyai alamat e-mel yang disenaraikan" ... aduh! Sekiranya saya mempunyai alamat e-mel di blog saya, walaupun dengan penyekat JavaScript, saya akan mendapat puluhan ribu spam sehari.

      Jangan ragu - kami hanya berusaha melindungi diri. Tujuan hubungan untuk IS supaya orang ramai masih dapat menghubungi kami tanpa membiarkan kami terbuka untuk Spambot.

      Doug

  2. 3

    @Stephen Anda betul bahawa banyak pengaturcara yang menulis bot spam malas. Maksud saya, anda boleh menghuraikan hasil dari http://tinyurl.com/yuje9z dan dapatkan ratusan ribu alamat untuk spam.

    Tetapi alamat e-mel yang tersembunyi dalam JavaScript, gambar dan Flash juga tidak selamat. Lihat http://www.cryptologie.com/SpamFull.pdf untuk kajian beberapa tahun yang lalu. "Sebilangan dari mereka menyelesaikan perlindungan ASCII dan bahkan javascript asas atau kod flash."

    Perlindungan terbaik adalah untuk menghentikan penerbitan alamat e-mel, dan menggunakan a borang web sebaliknya.

  3. 4

    Saya faham apa yang anda berdua katakan. Bagi saya, borang hubungan seperti nombor 1-800 dan bukannya nombor telefon bimbit pada kad nama. Rasanya terlalu korporat / tiket sokongan.

    Saya masih belum melihat spam muncul di e-mel isteri saya bahawa saya melakukan penyamaran JavaScript di http://www.rachelsteely.com, tetapi laman web itu hanya meningkat sebulan. Saya tidak akan memberitahu rakan untuk meletakkan alamat e-mel mereka di alam liar jika mereka tidak tahu apa yang mereka lakukan. Saya mungkin sudah lama menyerah, sekiranya saya tidak mempunyai Google sebagai perisian anti-spam saya.

  4. 5
  5. 6

    Hello,

    Saya dapati catatan blog anda sangat menarik, tetapi saya tidak faham bagaimana cara kerjanya.

    Sekiranya anda mengisi borang ini, bagaimana bot spam mendapatkan alamat e-mel anda?

    Sekiranya laman web mempunyai bidang yang tersembunyi dengan alamat e-mel anda sepanjang masa, maka jelas bagaimana bot spam mendapatkannya.

    Tetapi semasa anda mengisinya, jangan tekan hantar, dan kemudian bidang tersembunyi hilang, bukan? Adakah bot spam mempunyai program yang disusun di halaman itu yang menangkap apa yang anda taipkan atau apa yang dimasukkan oleh laman web di bidang tersembunyi semasa anda menggunakannya?

    Saya tidak faham. Bolehkah anda menerangkannya dengan lebih lanjut?

    Dan apa yang boleh dilakukan? Bagaimana anda melaksanakan borang yang tidak dapat dilakukan oleh bot spam? Adakah hanya masalah tidak menggunakan medan tersembunyi untuk alamat e-mel atau lebih dari itu?

    Terima kasih

    • 7

      Hi Roger,

      Sebagai pelawat, anda tidak berada dalam bahaya. Masalahnya adalah untuk orang yang mengisi borang ini. Spammer dapat 'highjack' borang dan menghantar spam menggunakannya. Amalan buruk yang telah digunakan oleh syarikat di laman web mereka.

      Doug

  6. 8

    Satu soalan lagi… .jika saya benar-benar mesti meletakkan alamat e-mel saya di halaman, maka apakah kaedah terbaik untuk melakukannya? Adakah selamat menggunakan kod aksara perenambelasan?

    Terima kasih

    • 9

      Spammer mempunyai mekanisme perayapan yang sangat kompleks yang dapat mengambil alamat e-mel dengan beberapa cara. Sejujurnya saya akan bosan dengan meletakkan alamat e-mel saya di laman web dan sebaliknya, akan menggunakan borang kenalan.

Apa yang anda fikir?

Laman web ini menggunakan Akismet untuk mengurangkan spam. Ketahui bagaimana data komen anda diproses.