OPLOSSING 'vandalisme' en reclame op blogs (UPDATE 2)
De afgelopen dagen zijn de SeniorenNet Blogs het doel geweest van een aantal internetvandalen die op talloze blogs samen enkele tienduizenden reclameberichten (spam) plaatsten bij de reacties, gastenboek of verstuurden naar de blogger via het e-mail formulier.
SeniorenNet heeft zo snel mogelijk een oplossing hiervoor gezocht. In eerste instantie werd er een tijdelijke oplossing toegevoegd zodat deze vandalen hun automatische programma's opnieuw moeten aanpassen waardoor we tijd konden winnen. We hebben bovendien voor jullie al die slechte berichten ook verwijderd gehad, zodat jij hiervan geen last meer had. Nu is er de definitieve oplossing om dit in de toekomst niet meer mogelijk te maken.
Het probleem is als volgt: de internetcriminelen hebben een programma gemaakt dat doet alsof men een reactie vanaf je blog schrijft en vervolgens naar jou blog stuurt. Jou blog laat dit bericht dan natuurlijk verschijnen. Dit programma doet dit echter automatisch en zo naar alle blogs om zo tienduizenden keren berichten te laten verschijnen met reclame. Het probleem is echter dat er geen 'onzichtbare' middelen zijn om dit tegen te gaan. Met onzichtbare middelen bedoel ik dus een oplossing die jij als blogger en die jou bezoekers niét zien, maar toch de internetcrimineel tegenhoudt. Reden hiervan is omdat men dan gewoon dat gemaakte automatische programma van de crimineel aanpast en zo toch de juiste gegevens kan doorsturen naar jouw blog zodat het "denkt" dat het van een mens afkomstig is, en niet van een machine.
Oplossing? Er is wel degelijk een oplossing, en dat is wat nu gemaakt is voor alle SeniorenNet Blogs en ook onmiddellijk op alle blogs werd geactiveerd.
Hoe werkt het? Het systeem werkt op het principe dat wij mensen méér kunnen dan een machine. Als we dus iets toevoegen dat een machine niét kan, en een mens wel, dan zijn we zeker dat élk berichtje toegevoegd is door een mens, en dus geen automatich programma.
Wat je nu zal zien op het formulier voor de pagina "reacties", het "gastenboek" of het formulier "e-mail mij" is dat er een "veiligheidscode" wordt gevraagd. Je ziet een figuur waarin letters/cijfers staan. De bedoeling is dat de bezoeker de cijfers/letters overtypt in het tekstvakje onder de figuur.
Wij als mensen hebben de mogelijkheid om te lezen wat in die figuur staat. Het zijn letters/cijfers met een speciale achtergrond, ze staan wat schuin, hebben verschillende kleuren, andere lettertypes en een schaduw. Wij kunnen de letters en cijfers lezen, een computer echter niet!
Het overtypen van deze combinatie van letters en cijfers is dus enkel voor mensen mogelijk en hiermee schakelen we elk automatisch programma uit, omdat een machine tot op de dag van vandaag niét het vermogen heeft om deze speciale code te kunnen herkennen. Deze methode noemt men met moeilijke woorden ook wel een "captcha" of een "security image".
Het kan echter zijn dat sommige kleuren of combinaties die je ziet niet helemaal goed leesbaar zijn voor jou. Dit is echter geen enkel probleem, onder de figuur staat een link waarop je kan klikken. Een nieuwe code wordt ingeladen. Je kan dit blijven doen totdat je een combinatie ziet die je wél kan lezen. Zo kan iemand met de slechtste ogen en met de minste moeite toch de combinatie perfect lezen en overtypen, maar geen machine kan dit.
Hiermee zijn dus alle SeniorenNet Blogs beschermd. We beseffen dat deze extra toevoeging de gebruiksvriendelijkheid iets omlaag haalt, maar dit is echter spijtig genoeg nodig. Deze speciale code werd in het verleden juist niet toegevoegd omdat we hoopten dat we dit niet nodig zouden hebben, maar de praktijk heeft anders beslist. We hebben er hard aan gewerkt om dit systeem zo veilig mogelijk te maken voor jouw blog, en toch zo gebruiksvriendelijk en snel mogelijk te houden.
Voor iedereen die met deze nieuwe veiligheid een probleem heeft en er een struikelblok van maakt, hebben we een nieuwe instelling voorzien bij "instellingen" om deze veiligheidscode uit te schakelen en niet te eisen van je bezoekers. Hou er dan echter wel rekening mee dat SeniorenNet niet instaat voor de gevolgen dat men nog steeds jou blog kan "misbruiken". Je bent echter vrij om deze functie dus uit te schakelen. Het uitschakelen kan je vinden onder het puntje "Veiligheidscode bij gastenboek/reacties/email formulier (captcha)?" bij "Instellingen". Standaard hebben we àlle bestaande blogs deze veiligheidscode ingeschakeld en ook nieuwe blogs hebben dit standaard ingeschakeld, je kan het zelf eventueel dus uitschakelen.
Sommigen zijn even geschrokken geweest. Dit kan natuurlijk spijtig genoeg voorkomen, in deze wereld zijn er spijtig genoeg heel wat mensen met slechte bedoelingen. Je kan echter terug op beide oren slapen en je blog verder blijven uitbreiden. Iedereen die reacties uitgeschakeld heeft gehad, mag deze dus nu terug inschakelen. "De kust is veilig", zoals men ook wel zegt!
PS: het boek "veilig op het internet" legt je uitgebreid uit over spam, over het doen en laten van internetvandalen en geeft ook meer uitleg over deze "veiligheidscode" zoals die nu ook voor de SeniorenNet Blogs werd gemaakt en uiteraard nog veel meer om jezelf te beveiligen tegen de internetgevaren: http://www.seniorennet.be/Pages/Club/veilig_op_het_internet.php
Tot slot wil ik iedereen nog heel fijne eindejaarsfeesten wensen en een vrolijk en gelukkig 2006 !
23-12-2005, 17:17 geschreven door SeniorenNet
22-12-2005
Pesten en reclame op gastenboeken (UPDATE)
Er zijn voorlopig aanpassingen gedaan aan de SeniorenNet Blogs om het de "vandalen" moeilijker te maken dit nog te doen op automatische wijze. Speciale en onzichtbare veiligheidscodes en extra checks zijn gemaakt om het toch weeral een behoorlijk stapje moeilijker voor hen te maken.
Dit is als tussenoplossing tot een definitieve oplossing er komt, die echter nog eventjes kan duren, reken op enkele dagen. Normaal gezien zou iedereen er nu terug af van moeten zijn en zijn we er met de definitieve oplossing tegen dat men de voorlopige oplossing weer gekraakt kan hebben.
In elk geval, laat vooral de pret niet bederven door enkele onozelaars! Wij doen ons best om dit onmogelijk te maken zodat je er geen last meer van zal hebben!
Verder is er ook geprobeerd geweest om voor alle bloggers hun blog "uit te mesten" en de slechte reacties te verwijderen. Zo hebben wij het centraal gedaan en heb jij hiervan geen last meer en hoef je niet al je tijd te steken in het verwijderen van de berichten. In totaal werden meer dan 45.000 berichten verwijderd.
Enkele antwoorden op vragen die binnen kwamen: - Heeft men mijn blog gekraakt? Een hacker? Neen, men heeft niet in je blog kunnen gaan, men heeft dus ook niet je paswoord of zo. Men heeft echter via automatische programma's op talloze blogs van SeniorenNet reclame gezet voor casino's en dergelijke. Noem het vandalen.
- Kan ik die berichtjes verwijderen zonder problemen? Wij hebben geprobeerd om de meeste berichtjes te verwijderen, maar mogelijk zijn er nog hier en daar enkele blijven staan. Ja, je kan die berichtjes perfect zelf verwijderen. Indien het reacties zijn bij uw berichten, doe dan het volgende: Inloggen op je blog, vervolgens naar "wijzigen/verwijderen berichten" gaan, dan klikken op "x reacties", bijvoorbeeld "9 reacties" achter de titel van het bericht waarop reacties zijn geplaatst. Vervolgens krijg je de reacties te zien en kan je deze verwijderen via de knop rechts achteraan de titel. Vervolgens nog even bevestigen.
Indien het om reacties in uw gastenboek gaat, doe dan het volgende: Inloggen op je blog, vervolgens naar "Personaliseer" gaan. Vervolgens op "Gastenboek" in de linker- of rechterkolom klikken Vervolgens krijg je alle berichten te zien. Klik op "verwijderen" en daarna nog even bevestigen dat je zeker bent.
- Bevatten deze berichten een virus? Neen, dit zijn puur tekstuele berichten en zijn reclame (spam), maar geen virus. Het is namelijk niet mogelijk om een virus toe te voegen als reactie op een blog.
- Heb ik hier zelf schuld aan? Neen, dit is niet jouw schuld. Als vandalen je auto bekladden is dat ook niet jouw schuld, net zoals hier. Heb dus vooral geen schuldgevoel of schrik! We doen ons best om dit te voorkomen in de toekomst!
- Hebben de spammers nu mijn e-mail adres? Indien je je eigen e-mail adres niet vermeld op je blog, dan hebben de spammers onmogelijk je e-mail adres van je blog. Je hebt mogelijk wél e-mails gekregen, maar dat kwam via het SeniorenNet systeem, namelijk: je liet je verwittigen bij nieuwe reacties. De spammer zelf heeft echter nooit jouw e-mail adres gehad. De vandaal voegde een bericht toe, SeniorenNet verstuurde daarop een e-mail naar jou met de mededeling dat er een nieuwe reactie was toegevoegd. Doordat nu voorkomen wordt dat men geen berichten meer kan sturen, kan men je dus ook niet meer via deze weg lastig vallen.
22-12-2005, 19:04 geschreven door SeniorenNet
21-12-2005
Pesten en reclame op gastenboeken
Over de berichten die verschijnen in de gastenboeken, meestal Engelstalige teksten over casino's.
Er zijn een paar onozelaars die een programma hebben
geschreven om in alle blogs "spam" te gaan insturen (reclame). Voorlopig kan ik hier niets aan doen, ik heb het dan over de komende uren.
Ik ga echter wel werken de komende dagen aan een systeem om dit in
de toekomst te voorkomen. Het zal het toevoegen van een bericht iets
minder gebruiksvriendelijk maken, maar het is duidelijk spijtig genoeg
nodig.
Het systeem dat ik zal invoeren is zoiets dat je misschien al op
andere websites hebt gezien: je moet een woord of een code overtypen
dat je ziet staan in een figuur. Dit vermogen van overtypen kan
voorlopig enkel een mens en geen machine, waardoor programma's om op
duizenden blogs met één klik een bericht toe te voegen niet meer
mogelijk is, aangezien men een menselijke tussenkomst nodig heeft; wat
in dergelijke gevallen niet is.
In tweede instantie zal er ook een extra beveiligingsmechanisme
bijkomen om te voorkomen dat éénbepaalde persoon maar enkele berichten
in de blogs kan toevoegen per tijdspanne. Bijvoorbeeld hoogstens 20
gastenboekberichten per uur, en telkens minimaal 1 minuut tussen of zo.
Op die manier zou een gewone bezoeker hier niets van mogen merken, maar
krijgt een computer (die alles supersnel wil doen en duizenden per uur
wil erdoor krijgen) door de mand vallen en dan automatisch worden
geblokkeerd.
Spijtig genoeg zijn voorgaande twee systemen wel wat werk, en dit
is onverwacht werk (lees: niet gepland). Ik vraag dus enkele dagen om
dit systeem te kunnen toevoegen.
Het gaat dus om enkele flauwe plezante mensen die reclameberichten
hebben geplaatst, niet meer, niet minder, maar uiteraard wel vervelend.
Het zijn dus geen hackers die op je blog of zo hebben kunnen inbreken.
We doen ons best dus om dit in de toekomst te vermijden.
Laat je plezier dus vooral niet vergallen, dit is maar een eenmalig voorkomen dat je snel terug vergeten zal zijn! Het is dus niets ernstigs.
