Spam, banjir dan brigading — melindungi borang penyerahan terbuka

Jawapan ringkas. Anda tidak boleh meminta penghantar tanpa nama untuk log masuk, jadi matlamatnya adalah untuk menjadikan penyalahgunaan mahal, bukan mustahil. Had kadar setiap alamat dan setiap sesi pelayar, medan honeypot tersembunyi, masa pengisian minimum, bukti kerja, dan menahan setiap penghantaran yang mengandungi pautan menghentikan kebanyakan daripadanya — dan tiada satu pun daripadanya memerlukan pengetahuan siapa penghantar itu.

Borang penyerahan tanpa nama mempunyai masalah keselamatan yang luar biasa. Jawapan standard kepada penyalahgunaan mana-mana perkhidmatan dalam talian adalah dengan meminta orang ramai mengenal pasti diri mereka — log masuk, mengesahkan alamat e-mel, memautkan nombor telefon. Halaman tanpa nama tidak boleh melakukan semua itu tanpa berhenti menjadi apa adanya. Ia perlu kekal terbuka kepada orang yang tidak dikenalinya, dan masih memastikan gilirannya boleh dibaca.

Itu boleh dicapai. Ia memerlukan set alat yang berbeza, dan ia memerlukan penerimaan bahawa matlamatnya adalah untuk menjadikan penyalahgunaan mahal, bukan mustahil.

Siapa yang menyalahgunakan borang, dan mengapa

Pertahanan bergantung kepada penyerang, jadi ia membantu untuk membezakannya.

Spam automatik. Program yang merangkak web mencari sebarang borang dengan kotak teks dan mengisinya dengan pautan — ke laman perjudian, barangan tiruan, tawaran pinjaman. Mereka tidak menyasarkan anda secara khusus. Mereka tiba secara tiba-tiba, mudah dikenali, dan paling mudah dihentikan.

Pengiklan manusia. Orang sebenar menampal promosi untuk kedai mereka, perkhidmatan tuisyen mereka atau acara mereka. Jumlahnya rendah dan berterusan, dan mereka akan mengubah perkataan jika ditolak.

Pembocor tunggal. Seorang individu menghantar puluhan atau ratusan kali — kadang-kadang mesej yang sama, kadang-kadang variasi daripadanya. Mereka mungkin cuba memaksa siaran melalui pengulangan semata-mata, untuk menenggelamkan penyerahan orang lain, atau hanya untuk melemahkan pentadbir.

Briged. Sekumpulan yang mengatur di tempat lain — sembang kumpulan, halaman saingan — untuk menyerahkan secara beramai-ramai mengenai satu subjek. Ini biasa berlaku di sekitar pilihan raya pelajar, pertikaian antara persatuan, dan kontroversi mengenai orang yang dinamakan. Setiap penyerahan datang dari orang yang berbeza dan peranti yang berbeza, jadi ia kelihatan seperti sentimen tulen. Itulah niatnya.

Pautan berniat jahat. Penyerahan yang membawa pautan yang menuju ke halaman pancingan data atau perisian hasad, dengan harapan pentadbir akan mengkliknya atau, lebih baik lagi, menerbitkannya.

Pertahanan yang tidak memerlukan identiti

Had kadar

Hadkan berapa banyak penyerahan yang boleh dibuat oleh mana-mana sumber dalam tempoh masa. Ia adalah langkah paling berkesan, dan ia tidak kelihatan kepada pengguna yang jujur, yang jarang menghantar lebih daripada sekali atau dua kali sehari.

Kesukaran terletak pada perkataan "sumber". Pilihan yang jelas adalah alamat rangkaian, tetapi alamat dikongsi. Semua orang di rangkaian Wi-Fi kampus mungkin kelihatan datang dari alamat yang sama, dan rangkaian mudah alih secara rutin menempatkan ribuan pelanggan di belakang satu. Had yang cukup ketat untuk menghentikan pembocor mungkin juga menyekat seluruh asrama.

Terdapat kompromi praktikal:

• tetapkan had setiap alamat dengan murah hati — puluhan sejam, bukan dua;
• tambah had yang lebih ketat setiap sesi pelayar, yang menghentikan pengulangan kasual;
• apabila had dicapai, perlahan penghantar dan bukannya menyekat sepenuhnya — menunggu seminit menghalang pembocor tanpa mengunci jiran.

Cabaran yang tidak menjejaki orang

CAPTCHA membuktikan bahawa manusia hadir, dan ia berfungsi melawan bot. Kosnya adalah geseran, masalah bagi orang yang menggunakan teknologi bantuan, dan — dengan beberapa penyedia — penyerahan data pelawat anda kepada pihak ketiga. Perkara terakhir itu tidak selesa dengan janji kerahsiaan.

Terdapat alternatif yang tidak memerlukan pihak ketiga:

• Medan honeypot. Medan borang yang tersembunyi daripada orang tetapi kelihatan kepada bot, yang cenderung mengisi segala-galanya. Sebarang penyerahan dengan medan yang lengkap akan dibuang. Ia tidak memerlukan kos dan menghentikan sebahagian besar spam automatik yang mengejutkan.
• Masa minimum. Tiada orang yang melengkapkan borang dalam masa kurang dari dua saat. Penyerahan yang tiba lebih cepat daripada itu akan dibuang.
• Bukti kerja. Pelayar penghantar mesti menyelesaikan teka-teki pengiraan kecil sebelum borang akan menerima penyerahan. Seseorang tidak menyedari setengah saat yang diambil. Seseorang yang cuba menghantar sepuluh ribu penyerahan mendapati bahawa ia memerlukan masa pengiraan sebenar. Tiada data peribadi terlibat.

Peraturan kandungan

• Tahan atau lucutkan pautan. Sangat sedikit pengakuan tulen mengandungi URL. Menghantar setiap penyerahan yang mengandungi pautan ke timbunan semakan berasingan — atau menolak pautan sama sekali — menghilangkan sebahagian besar motif untuk spam.
• Tangkap duplikat. Teks yang sama atau hampir sama yang dihantar berulang kali boleh digabungkan menjadi satu item dengan kiraan di sebelahnya.
• Hadkan panjang di kedua-dua hujung. Minimum menghentikan penyerahan kosong dan satu perkataan; maksimum menghentikan seseorang menampal novel.

Waktu operasi

Tiada apa-apa yang mewajibkan borang dibuka pada setiap masa. Sesetengah halaman menutup penyerahan semalaman, atau apabila giliran mencapai saiz tertentu, dan menyatakan demikian dengan jelas. Banjir yang tiba pada pukul tiga pagi tanpa sesiapa yang memerhati adalah jauh lebih mengganggu daripada yang bertemu dengan notis yang mengatakan "penyerahan dibuka semula pada pukul 8 pagi".

Apa yang tidak boleh dilakukan

Jangan minta log masuk "hanya buat masa ini". Sebaik sahaja anda melakukannya, halaman itu tidak lagi tanpa nama, dan penghantar tulen — yang lebih berhati-hati — adalah yang pertama pergi.

Jangan terbitkan banjir. Memaparkan dua puluh penyerahan yang hampir sama untuk "menunjukkan apa yang kami hadapi" memberikan pembocor apa yang mereka inginkan.

Jangan haramkan seluruh rangkaian. Menyekat julat alamat kampus, atau pembawa mudah alih, menghukum ribuan orang atas tindakan seorang.

Jangan klik pautan dalam penyerahan dari peranti dan akaun yang anda gunakan untuk mentadbir halaman. Jika anda mesti menyemak ke mana pautan pergi, gunakan perkhidmatan pratonton pautan atau pengimbasan, bukan pelayar anda.

Jangan umumkan pertahanan anda secara terperinci. "Kami mengehadkan penyerahan" adalah baik. "Kami membenarkan tepat 15 sejam setiap alamat" adalah manual arahan.

Mengenali briged

Briged lebih sukar dikesan daripada banjir, kerana setiap penyerahan secara individu boleh dipercayai. Tanda-tanda yang perlu dicari adalah:

• peningkatan mendadak dalam jumlah pada satu topik, terutamanya yang senyap semalam;
• frasa yang serupa, perkataan luar biasa yang sama atau titik perbincangan yang sama muncul di banyak penyerahan;
• ketibaan dalam kelompok yang ketat, bermula secara tiba-tiba;
• penyerahan yang dibaca seolah-olah ditulis untuk penonton dan bukannya kepada halaman — digilap, berhujah, seperti slogan.

Apabila anda melihat ini, bilangan penyerahan tidak memberitahu anda apa-apa tentang berapa ramai orang yang benar-benar memegang pandangan itu. Sepuluh orang boleh menghantar dua ratus mesej.

Tindak balas yang seimbang adalah untuk menerbitkan satu atau dua siaran wakil, jika topik itu berada dalam peraturan anda sama sekali, dan untuk menyatakan secara terbuka bahawa banyak penyerahan serupa telah diterima. Jangan biarkan jumlah membeli lebih banyak ruang daripada yang sepatutnya dimiliki oleh subjek. Semasa pilihan raya dan pertikaian langsung, pertimbangkan peraturan tetap bahawa halaman tidak menerbitkan apa-apa tentang calon atau pihak yang bertikai — dan umumkannya sebelum kempen bermula, supaya ia tidak boleh dibaca sebagai memihak.

Semasa banjir

1. Jeda borang jika alat anda membenarkan, dengan notis ringkas. Sepuluh minit penutupan memecahkan momentum kebanyakan banjir.
2. Jangan baca setiap satu. Susun mengikut masa, cari di mana letusan bermula dan berakhir, dan tangani sebagai blok.
3. Cari apa yang disembunyikannya. Banjir kadang-kadang digunakan untuk menenggelamkan satu penyerahan tertentu, atau untuk meletihkan pentadbir supaya sesuatu terlepas. Semak dengan teliti apa yang tiba sebelum dan semasa itu.
4. Ketat had buat sementara waktu, kemudian longgarkan semula setelah ia berlalu.
5. Rekodkan dalam log keputusan anda: bila, berapa banyak, tentang apa. Percubaan kedua biasanya mengikut corak yang pertama.

Apabila penyalahgunaan ditujukan kepada seseorang

Banjir penyerahan mengenai seorang individu yang dinamakan bukanlah masalah spam. Ia adalah gangguan, dengan halaman anda sebagai instrumen yang dimaksudkan. Tolak semua itu, jangan terbitkan ringkasan yang disanitasi sekalipun, dan pertimbangkan sama ada orang itu perlu diberitahu bahawa mereka disasarkan. Komunikasi berulang yang bertujuan untuk menyebabkan seseorang tertekan mungkin merupakan kesalahan jenayah — lihat Doxxing dan gangguan: kesalahan Kanun Keseksaan 2025.

Matlamat yang realistik

Anda tidak akan mencapai sifar spam, dan borang yang dikunci dengan cukup ketat untuk menjaminnya tidak akan dapat digunakan. Sasarkan keadaan di mana sampah automatik tidak pernah sampai kepada manusia, pembocor tunggal yang gigih diperlahankan menjadi sedikit, dan briged dikenali sebagai apa adanya. Beberapa langkah yang dipilih dengan baik — had kadar, honeypot, pautan yang ditahan dan butang jeda — akan membawa anda ke sana, dan tiada satu pun daripadanya memerlukan bertanya kepada penghantar siapa mereka.

Soalan lazim

Bagaimana anda menghentikan spam pada borang tanpa memerlukan log masuk?

Hadkan berapa banyak penghantaran yang boleh dibuat oleh satu sumber dalam satu tempoh, tambah medan honeypot tersembunyi yang hanya diisi oleh bot, buang apa-apa yang diselesaikan dalam masa kurang daripada dua saat, minta teka-teki bukti kerja kecil daripada pelayar, tahan atau tolak penghantaran yang mengandungi pautan, dan gabungkan duplikat. Tiada satu pun daripada ini mengenal pasti penghantar.

Apakah medan honeypot?

Medan borang yang tersembunyi daripada orang tetapi kelihatan kepada bot, yang cenderung mengisi segala-galanya. Sebarang penyerahan dengan medan yang lengkap akan dibuang. Ia tidak memerlukan kos dan menghentikan sebahagian besar spam automatik yang mengejutkan.

Adakah CAPTCHA idea yang baik pada borang tanpa nama?

Ia berfungsi melawan bot, tetapi ia menambah geseran, menyebabkan masalah bagi orang yang menggunakan teknologi bantuan, dan dengan beberapa penyedia menghantar data pelawat anda kepada pihak ketiga, yang tidak sesuai dengan janji tanpa nama. Medan honeypot, masa minimum dan bukti kerja tidak memerlukan pihak ketiga.

Bagaimana anda boleh membezakan briged daripada pendapat tulen?

Cari peningkatan mendadak dalam jumlah pada satu topik, frasa atau poin perbincangan yang sama merentasi banyak penghantaran, ketibaan dalam kelompok yang rapat, dan teks yang dibaca seolah-olah ditulis untuk khalayak. Sepuluh orang boleh menghantar dua ratus mesej, jadi terbitkan satu atau dua catatan wakil paling banyak dan katakan banyak penghantaran serupa telah diterima.

Apa yang patut dilakukan oleh pentadbir semasa banjir penghantaran?

Jeda borang dengan notis ringkas, tangani ledakan itu sebagai satu blok dan bukannya membaca setiap item, semak apa yang tiba sebelum dan semasa ia sekiranya banjir menyembunyikan sesuatu, ketatkan had buat sementara waktu, dan rekodkannya dalam log keputusan.

Patutkah halaman menyekat seluruh rangkaian untuk menghentikan satu pembanjir?

Tidak. Alamat rangkaian dikongsi: setiap orang dalam rangkaian Wi-Fi kampus mungkin kelihatan datang dari satu alamat, dan rangkaian mudah alih menempatkan ribuan pelanggan di belakang satu. Menyekat julat menghukum ribuan orang atas tindakan seorang. Perlahan penghantar sebaliknya.