Comment trouvent-ils la page "Enregistrement d'un nouvel utilisateur"? (Je suis particulièrement surpris car certains forums n'ont pas d'URL dédiée à cela, par exemple, www.forum.com/register.html, mais utilisent plutôt des chaînes de requête ou même d'autres méthodes invisibles pour la barre d'URL)
Ils trouvent de nouveaux sites par:
- Ramper et rechercher les signatures des logiciels connus. Il s'agit généralement d'un extrait de texte ressemblant à un copyright ou à une balise méta, mais il peut s'agir de n'importe quel identifiant cohérent. Cela s'applique généralement aux logiciels de blog et de forum.
- Inclusion manuelle. Les êtres humains, dont le travail est peu coûteux dans de nombreuses régions du monde, recherchent des logiciels ou des formulaires connus facilement exploitables et les ajoutent à une base de données. Cela s'applique généralement aux formulaires d'inscription et de contact personnalisés.
- Ils achètent des listes. Tout comme les adresses de courrier électronique sont vendues par des spammeurs, les listes de sites cibles vulnérables ou privilégiées sont également vendues.
Comment savent-ils quoi entrer dans chaque champ 'nouvel enregistrement d'utilisateur'?
Ils savent quoi entrer dans chaque champ en utilisant les noms de champs comme guide. 99,99% du temps, le champ d'adresse email est nommé "email" ou quelque chose contenant le mot "email". Vous n'êtes pas obligé d'être un spécialiste des fusées pour savoir que ce champ est probablement destiné à une adresse électronique. Pour des choses comme les noms, identifiant de connexion, adresses, etc., cela fonctionne sur le même principe.
Comment déterminent-ils en quoi une page peut spammer / entrer des données et ce qui ne l'est pas?
Ils s'en foutent. Les outils automatisés peuvent essayer autant de formulaires en si peu de temps et pratiquement sans frais. Il est donc tout à fait évident d'essayer tous les formulaires possibles. Lorsque le travail humain est impliqué, il peut s'agir de «script kiddies» et essayer les solutions évidentes pour voir s'il reçoit un type de réponse indiquant que le formulaire est potentiellement vulnérable. Fondamentalement, tout formulaire est une cible potentielle pour eux, de même que toute page acceptant les entrées de l'utilisateur.
Comment fonctionnent les spambots de forum?
Est-ce qu'ils ont même "vu" cette page? ..Si non, alors je supposerais qu'ils communiquent directement avec le serveur - comment est-ce possible? Comment font-ils?
D'où viennent les spambots? Une personne assise derrière l'ordinateur est-elle en train de ricaner pendant qu'elle regarde son bot détruire site après site? Ou sont-ils en train de ricaner alors qu'ils simplement le "libèrent" sur Internet? Les spambots sont-ils "gérés" par un ordinateur infecté quelque part? Est-ce qu'ils se reproduisent?
Tout est automatisé. Des outils tels que xrumer sont construits et vendus, et permettent d'exploiter des logiciels avec des vulnérabilités connues. Tout le monde peut l'acheter et après l'avoir installé, il fait plus ou moins feu et oublie. Il se rend sur tous les forums de sa liste et essaie de le spammer au mieux de ses capacités. Juste à cause de la force brute, il réussit et en vaut la peine pour les spammeurs. C'est pourquoi ils ne s'arrêtent jamais. Ils doivent à peine lever un doigt pour que cela fonctionne.
Les spambots de forum peuvent-ils briser les CAPTCHAs? Peuvent-ils résoudre des questions de logique (comment?)? Des questions mathématiques?
Oui, mais pas toujours Cela dépend de la qualité de son implémentation. Mais de nombreux captchas, y compris ceux proposés par les grandes entreprises, ont été battus et sont en réalité inutiles. C'est pourquoi plusieurs formes de protection sont nécessaires pour les arrêter. Même dans ce cas, les humains peuvent généralement battre n'importe quel système.
Quelles techniques sont encore valables pour les prévenir?
D'une réponse précédente : Vous pouvez faire plusieurs choses (et devriez en faire plus d'une), notamment:
1) Mettre un faux champ que seuls les bots verront. Ensuite, si ce champ est soumis avec le reste du formulaire, vous pouvez l'ignorer (et les interdire si vous le souhaitez). Vous pouvez également piéger les mauvais robots qui suivent un lien caché .
2) Utilisez un CAPATCHA comme reCAPTCHA
3) Utilisez un champ qui demande à l'utilisateur de répondre à une question du type 5 + 3. Tout être humain peut y répondre, mais un bot ne sait pas quoi faire, car il s'agit d'un champ à remplissage automatique basé sur le nom du champ. Donc, ce champ sera soit incorrect, soit manquant, auquel cas la soumission sera rejetée.
4) Utilisez un jeton et mettez-le dans une session et ajoutez-le également au formulaire. Si le jeton n'est pas soumis avec le formulaire ou ne correspond pas, il est automatisé et peut être ignoré.
5) Recherchez les soumissions répétées de la même adresse IP. Si votre formulaire ne doit pas recevoir trop de demandes mais qu'il est soudainement frappé par un bot, vous devez envisager de bloquer temporairement l'adresse IP.
6) Utilisez Akismet . C'est excellent pour identifier le spam.