Análisis del SPAM

Algunos datos aislados del SPAM que ha cadio en este sitio. Pinche SPAM!



Después de varios ataques puedo sacar algunas cocnlusiones, algunas inesperadas.



- Los spammers clonan las formas, y ya con las formas clonadas mandan el request desde su servidor. Esto lo noté cuando borré un artículo y seguían llegándole comentarios, posteriormente empecé a rastrear los referers.



- El 97.2% de los mensajes tienen 2 ó más ligas



- El 89.2% de los mensajes contienen al menos una de las siguientes palabras: buy, cheap, order, poker, discount. Aquí tengo que agradecer que el blog sea en español.



Con estos dos últimos hallazgos puedo correr el siguiente query cada n minutos y librar bastante bien el puto SPAM:

UPDATE blog_coments SET [......]

WHERE ( coment LIKE '%buy%' OR coment LIKE '%cheap%'

OR comment LIKE '%order%' OR coment LIKE '%poker%' OR coment LIKE '%discount%' )

AND comment LIKE '%a href=%a href=%';