前線網路科技 KM-站長技術支援

26-9‧反制SPAM留言板管控與分析

留言板上的垃圾留言、垃圾貼文的因應方案

spammer(我們稱他為網路蟑螂)，他們常大量散播廣告留言，也具備一定的網路專業程度，因此造成站長管理的困擾，本公司將持續關注並提供解決方案，以保障資訊使用的便利性為主，必竟為了一蟑螂，就把房子拆了，並非明智之舉，因此我們會搭配硬性與軟性的防制方法，軟體工程師會彈性變更相關使用權限、censorship、search and remove等機制以維護各站運用留言的效率，並防制spam及濫用留言。
那些spam留言(賣藥的、釣魚的、色情的、詐騙的光是以phentermine為例的spam message 在全球網站的犯行約有26,700,000)，如果光是以手動進行管理來刪除，一定很麻煩，需要以新的程式功能代為移除，管理才有效率。
防範比刪除還重要。目前有一個很普遍的現象，您可以發現有很多援交詐騙廣告佔據網路留言板，它讓站長刪到手軟，也讓使用者更不願使用留言，它會癱瘓原有的留言功能，所以一定要有留言的防範機制，來保護您的網站。

Options and Solutions: 可採取的作法與解決方案

1.限制留言權: 預防性的使用權機制
讓具有帳號的特定使用者，才能使用留言功能。
優點:完全可以防止不明人士的濫用。
缺點:在封閉的安全狀況下，可能會失去具有建設性的新使用者。
如果您需要限制留言權，請與本公司聯絡，我們將替您設定。
2.censorship: 技術性的自動文字過濾器
以程式過濾留言的文字，當不允許的關鍵字，一旦出現在新發出的留言內，立即封鎖。
優點:讓網路禮節落實，防治不雅留言。
缺點:關鍵字的標準與建立標準，可能過於主觀，並且隨時可能過時或不足。
3.Anti-Spam Program: 垃圾留言偵測判斷程式
以程式進行預防、偵測、攔阻、刪除的自動化工作。
優點:讓作業自動化，省去手動管理的麻煩。
缺點:使用的判斷規則與處理程序必須保持機動的應變能力，並能夠迅速地程式化，必須配有強大的邏輯與程式能力，原始資料必須另外保留以備查核該程序執行的正確度。
4.後端搜尋刪除: 自動與手動的後端處理
發現已發生的SPAM狀況(程式會自動以ENS Email 通知站長)，由站長以系統提供的輔助管理程式，找出關鍵字並用程式自動搜尋，找出相關資料，再與予以刪除。
優點:尊重網路自由的言論，並維持可能產生的各種互動與機會。
缺點:管理者有較煩瑣的管理工作。
5.資料量上限: 損害控制機制
限制每個回應資料上限、每篇留言總量上限，以避免SPAM資料灌爆。

Suggestion: 建議
配合資訊安全的要求，往往需要增加幾道審核關卡，會失去多一點的使用與管理的便利性。只要有提供互動空間的網路運用，資訊安全與便利中平衡點，不同的行業，各有不同；有時設置過份苛刻的控管是自找麻煩，但有時候要是忽略安全時，會麻煩不斷。

1. 網路本來就是自由開放、歡迎各種機會並允許各種可能性的工具，這也是我們運用網路的目的之一。
如果是這樣子的話，它可能產生的優點與缺點，這是我們必須應該具備的心理建設，盡可能發揮它的優點，防制可能或已知的缺點。
2. 網站的設置不可能沒有管理、沒有回應。重點在於如何掌握使用的即時狀況，並能夠快速的使用管理工具進行編輯(包括回覆、編輯、刪除)，因此有沒有自動的狀況回報，以及簡易操作的輔助管理工具，是能否解決問題的關鍵。
3. 如有採用線上客服機制的網站，建議進行客服e化，應該建立客戶資料庫，給予客戶各別帳號，讓他們以此帳號進入，可限制留言權，讓具有帳號的客戶，才能使用留言功能，也可完全可以防止不明人士的濫用。

結論

現實狀況中的中小企業，因規模的問題，並不會採用線上客服機制。若限制留言權，會失去具潛在客戶與可能的機會。因此採用輕量的censorship來過濾內容，以及學習後端的操作管理是必須的。

Updated

版本更新:(2006-12-31)
自動文字過濾器:以程式過濾留言的文字，當不允許的關鍵字，一旦出現在新發出的留言內，立即封鎖。
會要求對方背九九乘法表一遍。並轉至網路名片的網頁，藉此記錄在LOG。可在訪次記錄(LOG)查詢，內有 is_mo.cgi 的那一筆，但有is_mo.cgi 的不代表一定是。
版本更新:(2007-01-08)
自動文字過濾器:可客製化設定不當關鍵字，一旦出現在新發出的留言內，立即封鎖。
會要求對方背九九乘法表。若觸犯不當字越多需要背越多遍。
版本更新:(2007-01-21)
[PNO message] 發現留言處並非原指定位址，會記錄路徑與ip，供系統管理員判斷，以研擬新的防預措施，並開發適當的後續攔阻程式。
版本更新:(2007-02-08)
要求留言時輸入檢查碼。
版本更新:(2007-02-11)
當討論主題已不存在，封鎖回應！
版本更新:(2007-06-04)
因應同一篇留言spammer以回覆的方式，在多處亂打字或無意義留言的狀況，為了方便管理者更快速刪除該留言，後端管理程式將主要意見、回應合併列表，管理者可直接勾選刪除，增加管理效率！
版本更新:(2007-06-05)
有新的回應時立刻 ENS 通知站長與該篇(主題)的作者(具iMember身份,如非iMember則不發信通知)，並附加管理URL，點入後可直接至該篇留言的管理區進行刪除。
版本更新:(2007-06-06)
[SRP message] 加入「疑似機器人留言」判斷，會記錄路徑與ip，供系統管理員判斷，以研擬新的防預措施，並開發適當的後續攔阻程式。
版本更新:(2007-06-013)
[SRP message] 加入「Self-Busted」判斷，Spammer會自爆(這篇垃圾留言會自動刪除前一篇的垃圾留言，下一篇的垃圾留言的出現將會自動刪除這篇垃圾留言)。目前標示出的[SRP message]，請站長不用管它，因為[SRP message] 已加入「Self-Busted」判斷，Spammer的垃圾留言會自爆，該功能已經啟動了。
版本更新:(2007-06-018)
[PNO message] 加入「Self-Busted」判斷，Spammer會自爆(這篇垃圾留言會自動刪除前一篇的垃圾留言，下一篇的垃圾留言的出現將會自動刪除這篇垃圾留言)。目前標示出的[PNO message]，請站長不用管它，因為[PNO message] 已加入「Self-Busted」判斷，Spammer的垃圾留言會自爆，該功能已經啟動了。
版本更新:(2007-06-25)
[XCG message] 加入「疑似詐騙留言」判斷，會記錄路徑與ip，供系統管理員判斷，以研擬新的防預措施，並開發適當的後續攔阻程式。目前已加入「Self-Busted」判斷，Spammer的垃圾留言會自爆，該功能已經啟動了。
1. 偶叫貝貝今年20...要約ㄉ話 3500 兩小時...
2. ★ㄍㄍ安安唷~ 我叫ㄚ美...愛愛是4000 2小時...
  本站發現其留言ip都是來自中國的廣東電信
版本更新:(2007-06-25)
對Spammer 暫時以警告性質的輕量反擊。
[SRP message]、[PNO message]、[XCG message]、犯者處罰他背九九乘法表一遍。
版本更新:(2009-03-24)
自動文字過濾器關鍵字詞庫更新。
版本更新:(2009-07-04)
自動文字過濾器關鍵字詞庫更新。
版本更新:(2011-04-14)
自動文字過濾器關鍵字詞庫更新。

作者管理介紹說明編輯 | KM

Keep it Simple and Smart

站長技術支援

‧反制SPAM留言板管控與分析