Если не уделить этому вопросу внимание, могут быть плачевные последствия:
Цитата
Почему нельзя оставлять спам, даже если он не содержит ссылок
Спам по природе своей является неуникальным контентом. Он тиражируется на тысячи форумов в неизменном виде, следовательно, поисковыми системами обязательно будет распознан, хотя для этого потребуется некоторое время. Все web-страницы с неуникальными текстами исключаются из поискового индекса, а если их много, из индекса исключается и весь сайт. Проспамленные форумы постепенно перестают находиться в поиске, теряют посетителей и умирают.
Если в спаме содержатся ссылки, то в 90% случаев они ведут на некачественные сайты и ресурсы, деятельность которых запрещена российским законодательством. Владельцы таких сайтов именно потому и прибегают к услугам спамеров, что другого способа заявить о себе у них нет, в приличные места интернета их объявления и ссылки не пускают. «Нехорошая реклама» крайне нежелательна на белых проектах и ее размещение как в темах, так и в профилях пользователей ускоряет потерю доверия поисковых систем и приближает гибель форумов.
Теперь о том, что можно сделать:
Цитата
Удалять спамеров необходимо (
именно удалять, а не просто банить), иначе они станут приходить вновь, незаметно редактировать сообщения и ссылки в личных данных. Для предотвращения постепенной эволюции приличного форума в линкопомойку и его циничного использования в чьих-то коммерческих интересах настоятельно рекомендуем
закрыть от индексации поисковыми ботами профили и подписи пользователей, а также
запретить пользователям редактирование собственных сообщений по истечении срока в 24 часа. А вот банить IP адреса спам ботов совершенно бесполезно, потому что они пользуются прокси и часто меняют их. Если не хотите запретить гостям видеть профили обязательно используйте правильный
robots.txt для ipb.
Кроме того, самое эффективное средство на данный момент - использование
KeyCAPTCHA
Цитата
К тому же, все современные боты способны передавать (вернее подсоединять через API) вопросы или капчи,
которые они не смогли пройти напрямую в/к sweatshops human solvers,
которые напрямую не взаимодействкют с ломаемым ресурсом
(иначе, этот бизнес не был бы такой большой, законный, стакими низкими ценами и автоматизрованным через API)
KeyCAPTCHA предотвращает такую laundry attack, т.е. её нельзя передать третьей стороне
В крайнем случае, если научатся, есть очень простые немедленные централизованные решения типа контроля IP-address, в то время, как усовершенствованный бот, или его updates ещё нужно продать множеству клиентам-спаммерам, и совсем недешево.
Но, нужно понимать, что нет спамботов без человека-спаммера.
Т.е., если Вы поставите KeyCAPTCHA только на регистрацию,
то спамбот-оператор пройдёт регистрацию вручную и дальше заспамит форумы (блоги и т.п.).
Нужно ещё, например, капчу активировать на первые N постов вновь-зарегистрированного пользователя и т.д.
Мне хочется верить, что KeyCAPTCHA, при правильном применении, позволяет избавиться от административной рутины и сложных для поддержки и конфигурирования наслоения множественных средств защиты (плагинов и др.)
В сборе этой информации очень помогли ресурсы:
http://ipb-ru.net/ipb-spam.html
http://ipbskins.ru/forum/topic570.html