Отличить бота от пользователя

[Alex Cones]

Приветствую всех, кто не спит.

Трабла такая: как всем известно, держу (ну или хотя бы пытаюсь) сайт, ссыль ниже (для тех, кто в танке). Так вот. Регистрация на нем не обязательна, ссылки на программы раздаю задаром. Но тем не менее на нем регистрируются и регистрируются все новые и новые пользователи. сейчас уже 34. Все вроде-бы хорошо, но носом чую, здесь что-то не чисто. У пользователей IP разные, но ники все какие-то однообразные. Более менее осмысленные только у моей команды, у остальных монстры типа

Bisegrielppag fredhopinsden maryllx

Я конечно извиняюсь, если это реальные люди. Но что-то мне подсказывает, что это боты.

Собственно тз такой: найти способ отличить бота от юзера, не шля каждому сообщение.

Актив: IP и мыла.
Пассив: ни одно мыло не подтверждено.

P.S. Подозрительных пользователей - 21, совпадений IP адресов - 2.
P.P.S. Гугл внес пост в базу за 4 минуты... Поразительно...



Подозрительные, на мой взгляд, это 19 30 33 34 36 37 38 39

[raxp]

Алекс, боты, подтверждаю... такая-же трабла на моем форуме, есть совпадения по именам с твоего списка (StepanovichAzat например) ...могу в личку логи прислать для сравнения ...к сожалению - есть и осмысленные имена, так что семантический анализ вряд-ли поможет, слишком базу большую надо ..человеческий анализ пока лучшее средство ...бывает, ники разные, а пароль один в один

есть своя коллекция имен ботов

StepanovichAzat
SvetaRequegew
KexJannaenuck
KuzmichRybak
Darasmuryigma
kazachkovarof
Sentnisaper
playgirl
Seextunse
TreanRagty
TalanZiffor
ToxLiato
KedoKrdot
krakosabrokovich
aromatka
qwertyxxxqqq
USSRgirlSU
aromm-aromm
и т.д.

[Alex Cones]

По паролю, к сожалению, проверить не могу (только изменить) - так в козе система сделана.

P.S. Пока писал - еще письмо с яндекса пришло:

Регистрационные данные:
----------------------------------------
Логин: offerpeptomi

Имя: offerpeptomi

[Alex Cones]

Только что зарегенный тут же свалил. Начинаю охоту:


Гугл:


Профили на сайтах:


Запрос по WhoIs:

IP 188.17.178.235
IP Location: Russian Federation
Resolve Host: 188.17.178.235
% This is the RIPE Database query service.
% The objects are in RPSL format.
%
% The RIPE Database is subject to Terms and Conditions.
% See http://www.ripe.net/db/support/db-terms-conditions.pdf

% Note: This output has been filtered.
% To receive output for a database update, use the "-B" flag.

% Information related to '188.17.160.0 - 188.17.191.255'

inetnum: 188.17.160.0 - 188.17.191.255
netname: USI_ADSL_USERS5
descr: Dynamic distribution IP's for broadband services
descr: OJSC Uralsvyazinform, a Ekaterinburg subsidiary
country: RU
admin-c: UEAS2-RIPE
tech-c: UEAS2-RIPE
status: ASSIGNED PA
mnt-by: MFIST-MNT
source: RIPE # Filtered

role: Uralsvyazinform EFES Administration Staff
address: 11, Moskovskaya str.
address: Yekaterinburg, 620014
address: Russian Federation
e-mail: ipreg@ekt.usi.ru
admin-c: VT1134-RIPE
admin-c: AK5488-RIPE
admin-c: SK3575-RIPE
tech-c: VT1134-RIPE
tech-c: AK5488-RIPE
tech-c: SK3575-RIPE
mnt-by: MFIST-MNT
nic-hdl: UEAS2-RIPE
source: RIPE # Filtered

% Information related to '188.17.160.0/19AS6828'

route: 188.17.160.0/19
descr: OJSC uralsvyazinform, Ekaterinburg subsidiary
origin: AS6828
mnt-by: MFIST-MNT
source: RIPE # Filtered

Вот еще кое-что (совпадает мыло и домен): Либо нашел гнездо, либо исполнитель еще выше, а это рядовой заказчик.


Запрос по "Stop forum spam":
http://s57.radikal.ru/i156/1004/4c/c340cf265fc1.png

кстати, пока был на стопспаме пробил Степаныча:
http://s46.radikal.ru/i111/1004/fc/cd78456f6efd.png - 6 раз засветился товарищ.

Продолжаю поиск. Надо отследить это гнездо.

Черт, заглянул в другие профили "ботов" - у всех в подписях разные сайты разной тематики - значит это рядовые заказчики.

[Alex Cones]

Все, провел цепочку и вышел на их базу:

http://pi7.ru
||
\/
http://www.pi7.ru/main/12738-rassylk...-gostevye.html
||
\/
http://2nt.ru

Проводим рассылки ваших объявлений.
14-04-2010, 11:52 | Раздел: Информация | Просмотров: 6 | Комментариев: 0

Рассылка объявлений по базам гостевых, форумов, блогов. Ваше объявление увидят в любой точке интернет мира. В базе примерно 2.500.000 ресурсов. Почему примерно? Потому что база пополняется и обновляется ежедневно. Выразить желание на подачу объявления вы можете здесь. Мы предоставим вам полный отчет по вашему объявлению, где, когда, под каким ником, на каком ресурсе размещено. Рассылка проводится 3 раза в месяц. То есть один раз в 10 дней.

Что вам даст эта рассылка:

* Огромный прирост заинтересованных покупателей.(если вы что то предлагаете в инете)
* Увеличение ТИЦ, PR. посещаемость вашего сайта.(если в объявлении будет использована ссылка на ваш сайт)
* Поисковые системы вами начнут более чаще интересоваться.(т.к. появится множество обратных ссылок на ваш сайт)

Что для этого нужно:

1. Составить своё уникальное объявления.(желанельно несколько)
2. Зарегистрировать почтовый ящик. Для активации акаунтов. (это можем сзделать и мы)
3. Определится куда вы хотите отправить свое объявление. (Россия, США, Украина.)
4. Оплатить услугу. (договоримся по ICQ)

[CodeExpert]

в инете

,

PR. посещаемость

,

более чаще

- эт вообще убило, разве так пишут фирмы...,

желанельно

,

акаунтов

,

сзделать

- ну йомё - школота однозначно, никакие бы люди(фирмы), занимающиеся таким профессионально не стали бы так писать и палиться российскими ip, наверняка в обход пошли бы, хотя бы проксями..

[Alex Cones]

российскими ip

А вот с этой стороны как раз-таки профессионально - аккаунтов около 40 (+те, которые у Raxp), а повторения IP адресов - только одно. Все остальные IP - разные. Либо человек через проксю сидит, либо на динамическом ип. Но тогда IP менялось бы в пределах сети, а тут полностью меняется.

[Marsel737]

Alex Cones, эти боты вам что сайт заспамили? Зачем вы их вычисляете с таким упорством?

[Arigato]

Да каптчу поставить на регистрацию надо бы.

[Alex Cones]

Ну как сказать. Врага нужно знать в лицо. Как минимум знать что это и откуда. Деанонимизация - великая вещь
http://ithappens.ru/story/2449

Зачем вы их вычисляете с таким упорством?

Можете считать это расизмом - ненавижу расу ботов.

Так стоит капча: