Isso já vinha acontecendo há algumas semanas, mas na taxa de duas ou três vezes por dia. Porém nos últimos minutos dezenas de posts incompreensíveis como esses foram despejados em todos os blogs baseados em wordpress que estão hospedados em ryan.com.br:
Como todos os blogs são moderados, ninguém além de mim vê isso aí. E o único incoveniente que tenho é ter que dar alguns clicks para apagar tudo.
Note que cada post tem um endereço IP muito diferente do outro. A princípio eu achei que fosse uma doideira do wordpress, apesar de ser altamente improvável que acontecesse em vários os blogs ao mesmo tempo. Mas eu olhei nos logs do meu servidor e esses mesmos endereços estão registrados lá. Isso para mim caracteriza a ação de uma botnet. Eu fiz um Reverse DNS lookup em alguns endereços e encontrei Brasil, Estados Unidos, Holanda e Polônia entre os países de origem.
Resta saber qual o objetivo, já que tem cara de SPAM, mas o texto parece ser aleatório, assim como os URLs. E URLs aleatórios lembram o modus operandi do famoso vírus Conficker, que também é conhecido por criar botnets.
Eu ia colocar captchas no sistema de comentários dos blogs, mas decidi deixar do jeito que está para capturar o comportamento do bicho por enquanto.
Interessante. Nunca vi isso.
ResponderExcluirDois plugins que podem ajudar:
Invisible Defender e WP-SpamFree
Sem precisar dos malditos captchas.
Ah, recomendo deixar os dois ligados junto com o famoso Akismet.
ResponderExcluirTesta para vermos o resultado ;)
Eu exagerei quando disse que isso atingiu todos os blogs. Certamente no meio da enxurrada pareceu que eram todos, mas os do blog Sete Problemas eram comentários legítimos.
ResponderExcluirOs alvos eram o blog do site e o blog pessoal. Curiosamente, têm em comum que ambos foram transformados recentemente, mas estavam indexados pelo Google há muito tempo.
Já parou. Mas gostaria muito de saber o que é isso, porque sei que vai voltar.
ResponderExcluirAconteceu comigo nos (poucos) blogs hospedados no omegageek.com.br. Como tudo é moderado, fui apagando aos poucos.
ResponderExcluirMuitos de uma só vez foi um acontecimento único. De resto, tenho spams rotineiros.
Legal seu espírito investigativo. É curioso que nem mesmo as URLs citadas existem. É uma coisa totalmente sem sentido, senão ocupar o precioso tempo do dono do blog.
ResponderExcluirJefferson,
ResponderExcluirTambém administro um blog em WordPress, e estes tipos de comentários são muito comuns. O akismet consegue pegar todos (ou grande maioria) dos que chegam, mas muitos ultrapassam ainda. Eu não perco tempo procurando a causa, somente sei que depois de um tempo eles param de chegar, e depois começam de novo.
Quanto mais famoso seu blog fica, mais você recebe. Mas isso é totalmente normal. Mesmo que seus comentários não fossem moderados, os SPAM's até passariam, mas o akismet procura sempre checar por SPAM mesmo comentários já aceitos, e manda para moderação os que ele suspeita como SPAM.
Esse é um ciclo que nunca para: Sempre haverá estes SPAM's :(
O que você pode fazer, se seu wordpress é hospedado em um servidor linux, é criar um "deny from xxx.xxx.xxx.xxx", uma regra que limita alguns IP's. Tem alguns sites que distribuem estas listas com ips de spammers. É só procurar bem! Evita bastante SPAM também :) Mas infelizmente nem sempre funciona como o desejado, e acaba bloqueando usuários também (raramente, é mais para quem utiliza proxy mesmo).
Comigo também acontece e é cíclico. Não chega a ser muitos, mas vem em grupos. Aleatórios e sem qualquer sentido. Span-lixo mesmo.
ResponderExcluirNa sequencia não parece repetir Ips, por isso não os bloqueio.
Também penso em captcha...
Lauro Faria
www.bdibbs.com.br
Ryan, nos blogs que foram atingidos está instalado os plugins Akismet e o Bad Behavior?
ResponderExcluirSe não estiverem, com certeza foi isso. Digo, essa duplinha protege contra a grande maioria de spam bots
Jefferson, o melhor é se registrar na Wordpress.com (é preciso, para receber uma API key) então é so ativar o plugin Akismet que vem com o Wordpress, inserir a API key, e não se preocupar mais com o assunto... :)
ResponderExcluirSaudações,
jmaraujo
Apesar do "dissabor" eu acho que o um captcha é a saída mais rápida. Em um guestbook free em php que usei num site meu, ele não tinha qualquer proteção. Acabei quase maluco em apenas uma semana de tanto spam. Coloquei um captcha e um filtro besta que não permite colocar URL no campo da mensagem do guestbook (existe um campo próprio pra url). Resultado: ZEROU o spam.
ResponderExcluir