ixs' Vodkamelone - Serendipity

Drecks Referrer-Spammer

andreas@dicp.de (andreas) — Sat, 11 Jun 2005 16:20:53 +0200

*sigh*
Spammer sind eine echte Pest. So langsam habe ich echtes Verständnis für Vorschläge wie diesen:

I see absolutely nothing unreasonable about kneecapping the bastards who send them. ... Maybe kneecap 'em, then skin 'em, and then spam their friends and families with ads for the streaming video of it.
-- Oregon priest

Dank dem Serendipity spamblock Plugin ist der ganze Kommentspam und der Trackback Spam ja inzwischen sehr zurückgegangen. Mal ein Paar Zahlen der letzten Monate:

Monat	Anzahl Spamversuche
Februar	94
März	332
April	79
Mai	7
Juni	0 Bisher

Insofern wirkt das sehr gut, aber die Spammer probieren jetzt Referrer-Spamming wieder vermehrt.
Jetzt gibt es natürlich genügend Methoden solchen Leuten per mod_rewrite Herr zu werden, aber irgendwie habe ich keine Lust ständig meine Serverkonfiguration anzupassen.
Ich denke ich muss mir bei Gelegenheit mal mod_dnsbl anschauen und das Tool für meine Ansprüche anpassen.
Ersatzweise wäre natürlich interessant ein S9Y-Plugin zu schreiben, dass Referrer gegen eine DNS Blockliste, vorzugsweise SURBL checkt und den Zugriff auf den Server gleich unterbindet, sollte die bespammte URL autauchen.

Für Interessierte hier jedefalls mal der heutige SQL query um ein wenig aufzuräumen...

DELETE
FROM `referrers`
WHERE host LIKE '%.glow.nl' OR host LIKE '%.elite.to' OR host LIKE '%.zeroweb.org' OR host LIKE '%gaylikegirl.biz' OR host LIKE '%.ssr.be' OR host LIKE '%.dk3.com' OR host LIKE '%.v33.org' OR host LIKE '%.7h.com' OR host LIKE '%.4u.ru' OR host LIKE '%.macvillage.net' OR host LIKE '%4-all.org' OR host LIKE '%.onecenter.com' OR host LIKE '%lowt.info' OR host LIKE '%spicegirl.info' OR host LIKE '%.yourprivatespace.com' OR host LIKE '%vicodin%' OR host LIKE 'curl.haxx.se' OR host LIKE '%.er.cz' OR host LIKE '%.fw.bz' OR host LIKE '%.sx.am' OR host LIKE '%.sonideros.net' OR host LIKE '%.hautlynx.com';

Serendipity Benchmarks

andreas@dicp.de (andreas) — Wed, 18 May 2005 17:45:51 +0200

Eigentlicht sollte das hier ein Kommentar beim Shopblogger werden.

Dort bekomme ich aber immer nur eine komische Fehlermeldung zu lesen Spamschutz: Ungültiger Kommentar Kommentar wurde nicht hinzugefügt, da der Eintrag geschlossen wurde.
Irgendwie glaube ich das nicht wirklich und darum das ganze als Trackback.

Um die ganze Diskussion über komische Blogs und Serverauslastung mal mit Zahlen zu untermauern habe ich ein paar Benchmarkergebnisse des "apache bench" Tools auf einem AMD Opteron 1.6GHz mit 1GB RAM und RedHat Enterprise Linux 4.0, Apache 2.x und Serendipity 0.8:

Serendipity 0.8 allein: 1.5 Requests per second
Serendipity 0.8 + eaccelerator: 2.25 Requests per second
Serendipity 0.8 + eaccelerator + Simple Cache plugin: 33.56 Requests per second

Bei den ersten beiden Testläufen stieg die Serverlast uebrigens auf 1.5, während sie bei letzterem nicht über 0.33 kam.

Der Testlauf bestand aus: "ab -n200 -c1 -dS http://blog.vodkamelone.de/index.php" auf dem Webserver selber, so dass die Netzwerklatenz keine Rolle spielte.
Als Entscheidungsgrundlage wurden jeweils die Requests pro Sekunde genommen. Selbstverständlich sind das keine Werte die ich im Rahmen der Microsoft Get The Facts Kampagne verkaufen wuerde, aber als Anhaltspunkt sind sie schonmal sehr gut.

Insofern wäre es vielleicht mal angebracht hier nicht über irgendwelche Webhoster zu jammern sondern einfach mal die vorhandenen Möglichkeiten seiner Blogsoftware auszunutzen.

Zum Vergleich: Wordpress mit dem Static Page Plugin kommt auf ähnliche Werte.

Update:Ein anderes Blog auf der selben Maschine, kommt z.B. mit nur eaccelerator auf 14.33 Requests per second. Insofern ist meines wohl besonders langsam ob der vielen dynamischen Abfragen links und rechts.

Unterschiedliche blogTitles bei Serendipity

andreas@dicp.de (andreas) — Thu, 28 Apr 2005 23:09:13 +0200

Mein Blog ist sowohl unter http://blog.vodkamelone.de als auch unter http://blog.wodkamelone.de zu erreichen.
Jetzt will ich dass, je nachdem unter welcher Domain ein Besucher das Blog hier findet, ein anderer Name für das Blog verwendet wird. Also entweder "ixs' Vodkamelone" oder "ixs' Wodkamelone".

Ein wenig stöbern im Serendipity Sourcecode zeigte dass der Name des Blogs global unter $serendipity['blogTitle'] zu finden ist. Allerdings ist mir nicht klar, wie der Name dort reingeschrieben wird.
Also suchte ich nach einer anderen Lösung das entsprechend zu setzen und fand sie im Smarty Template System:


{if $smarty.server.HTTP_HOST eq "blog.vodkamelone.de"}
        {assign var="blogTitle" value="ixs' Vodkamelone"}
        {assign var="serendipityBaseURL"
          value="http://blog.vodkamelone.de"}
{elseif $smarty.server.HTTP_HOST eq "blog.wodkamelone.de"}
        {assign var="blogTitle" value="ixs' Wodkamelone"}
        {assign var="serendipityBaseURL"
          value="http://blog.wodkamelone.de"}
{/if}

Dies im Design Template des Blogs eingetragen und schon funktioniert es genau so, wie ich es gerne hätte. Wunderbar.
Wenn man jetzt noch folgendes Codeschnippsel dem Template hinzufügt, so ist dann auch der Subtitle beim betrachten der einzelnen Artikel entsprechend korregiert:


{if $smarty.server.HTTP_HOST eq "blog.vodkamelone.de" and
    $head_subtitle eq "ixs' Vodkamelone"}
        {assign var="head_subtitle" value="ixs' Vodkamelone"}
{elseif $smarty.server.HTTP_HOST eq "blog.wodkamelone.de" and
    $head_subtitle eq "ixs' Vodkamelone"}
        {assign var="head_subtitle" value="ixs' Wodkamelone"}
{/if}

Spammer sind doof. Aber wirklich.

andreas@dicp.de (andreas) — Sun, 20 Feb 2005 14:23:07 +0100

Es ist echt faszinierend:

Ich sehe hier seit gestern wie ein komischer Spammer versucht dieses Blog mit Trackback-Spam zu füllen. Bisher ist er jedesmal in den SpamFilter von Serendipity gelaufen. Das Teil kann ich jedem nur nahelegen. In der Verwaltung des Blogs unter "Plugins Verwalten" und das Plugin "Spamschutz" installieren.

Da die Spammer, die ich bisher gesehen habe, ihre Trackbacks immer nur bei alten Einträgen versuchten anzubringen würde es wohl reichen Captchas und ähnliche Gimmicks abzuschalten und nur Kommentar-Moderation nach 15 Tagen oder ähnlichem zu aktivieren. Die Serendipity Version 8.0 (gibt es als alpha release aktuell) hat noch ein paar weitere nützliche Features was den Spamschutz angeht. Wortfilter auf poker sind da sehr praktisch.

Das schöne Beispiel warum dieser Spammer doof ist: Irgendwann sollte es wirklich mal auffallen, dass keiner dieser Trackbacks angezeigt wird. Nicht einer. Glaubt der Idiot, die tauchen plötzlich auf wenn man es nur oft genug probiert?

**kopfschüttel**