giovedì 5 novembre 2009

La ringrazio per "intiresnuyu iformatsiyu"

Questo articolo è stato aggiornato dopo la pubblicazione iniziale.

No, non preoccupatevi, non sono impazzito. Si tratta di uno dei commenti anonimi che da un paio di giorni mi stanno piovendo copiosi in varie pagine, alcune anche molto vecchie, del blog - avevo accennato qualcosa un paio di giorni fa. Questa mattina ne ho già trovati 7, e il fenomeno non sembra abbia intenzione di fermarsi.

"La ringrazio per intiresnuyu iformatsiyu" è solo un'espressione delle tante. Altre sono: "imparato molto", "Si, probabilmente lo e", "necessita di verificare:)", "molto pretty", "leggere molto", "La ringrazio per Blog intiresny" e altri. E' spam sicuramente, anche se non è ben chiaro come faccia, come succede ad esempio qui, a bypassare il test dei captcha. E pare anche - ho fatto qualche ricerca su Google - che sia un fenomeno piuttosto diffuso. Purtroppo la piattaforma blogger non consente il blocco degli indirizzi ip (a dir la verità non li visualizza neppure, se non tramite l'utilizzo di software terzi) e quindi, al momento, ho tre possibilità:
  1. Li cancello manualmente man mano che arrivano (quello che sto facendo adesso).

  2. Disabilito i commenti anonimi.

  3. Metto i commenti sotto moderazione eliminando il problema alla radice.

Voi che dite?


Aggiornamento 06/11/2009.


Ok, direi che la situazione ha raggiunto il livello di guardia. Finché la cosa non si calma i commenti anonimi sono disabilitati.

53 commenti:

matteo ha detto...

Disabiliti i commenti anonimi.

Andrea Sacchini ha detto...

Adesso vedo, ma mi sa che finché la cosa non si calma mi toccherà fare così.

Unknown ha detto...

Per ora vai con la 2

andynaz ha detto...

"Si, probabilmente lo e" ce l'ho anche io!! :D

mi stavo infatti chiedendo il perché di questo commento criptico ed enigmatico... :-)

Andrea Sacchini ha detto...

Beh, mi scoccia rinunciare ai commenti anonimi. Per adesso vado di moderazione, poi vedrò.

piLloLanDia ha detto...

Allora non sono l'unico ad essere sommerso da questi commenti senza senso. mah..

^_^

Andrea Sacchini ha detto...

No, direi proprio di no... ;)

BigFab ha detto...

Io direi... intiresnuyu iformatsiyu!!! XD

Scherzo, ovviamente, visto che per principio non vuoi impedire i commenti anonimi, vai di moderazione (come hai già deciso di fare).
Per il momento, avendo un blog letto da poche (e preziose!) persone, non ho ancora subito questo spam; però è sotto Wordpress.com anziché Blogger.com, non so se possa centrare qualcosa o meno. Saluti!

Andrea Sacchini ha detto...

Mah, guarda, ho girato un po' qua e là e mi pare che il problema riguardi prevalentemente la piattaforma blogger.

Probabilmente ciò è dovuto al fatto che quest'ultima non ha la possibilità di filtrare gli indirizzi ip di chi commenta, cosa, mi pare, che invece wordpress faccia. Sbaglio?

Comunque la faccenda è piuttosto sfiancante. Solo oggi me ne saranno finiti in coda di moderazione almeno una trentina.

Michele de Cerbo ha detto...

comunque pare qualcosa di 'slavo'... 'albanese'.. o giu di lì...

Sto diventando curioso... se non ti disturba faccio qualche ricerca al riguardo...

Seppur non puoi bloccarli, puoi visualizzare almeno gli ip di provenienza? e se si me li puoi fornire.... Provo a scatenare i 'mastini' del nostro CED aziendale (ho per le mani anche un 'pregiudicato' [poverino... e un pezzo di pane...] per crimini informatici.... un vero talento della rete...)... La mia mail la dovresti avere....

Ciao,
Michele

Andrea Sacchini ha detto...

se non ti disturba faccio qualche ricerca al riguardo...

Purtroppo non ti posso aiutare perché Blogger non ha la funzione di visualizzazione degli ip. Grazie per l'interessamento comunque.

In ogni caso mi sono stancato; anche stamattina ne ho già bloccati una ventina. Adesso tolgo la moderazione e disabilito gli anonimi. E buonanotte (almeno finché le acque non si calmano).

Il cattivo Otto ha detto...

Azz, mi hai messo tra i spammer ;-)

Andrea Sacchini ha detto...

Eh, certo, visto che sei "cattivo"... :-)

Clo&demk ha detto...

Sta succedendo da qualche giorno anche a me. Non riesco a capire il perchè. Disattivando i commenti anonimi hai risolto?

In più, forse è un caso, da quando ricevo i commenti spam, le visite sono scese anche dell'80%

Andrea Sacchini ha detto...

Sì, disabilitando i commenti anonimi ho risolto. Anche io negli ultimi due o tre giorni ho avuto un leggerissimo calo di visite, ma non mi pare di poterlo collegare alla questione spam.

Gap ha detto...

Sono vittima come te dell'amico spammatore. Per il momento mi limito a cancellare manualmente, poi vedrò.

Andrea Sacchini ha detto...

Anch'io facevo così, ma la mia pazienza (e il mio tempo) ha un limite.

Clo&demk ha detto...

Hai ragiona Andrea, ma togliendo i commenti anonimi, solo gli utenti registrati con un account google potranno commentare giusto?

Non mi sembra giusto escludere gli altri /:

Il problema che non riesco neppure ad indentifare chi sia, dato che negli orari in cui commenta, non risultano gente online in quelle pagine secondo histats /:

Andrea Sacchini ha detto...

ma togliendo i commenti anonimi, solo gli utenti registrati con un account google potranno commentare giusto?

No, anche quelli che hanno un account con OpenID.

Non mi sembra giusto escludere gli altri /:

Lo so, ma penso che chi ha realmente qualcosa da dire non si faccia troppi problemi a crearsi un account con Google o OpenID. Tieni presente, poi, che se si esclude la piattaforma blogger, praticamente in ogni altro posto devi comunque lasciare il tuo indirizzo e-mail per commentare. Come vedi, quindi, l'anonimato assoluto non esiste.

Mauchao ha detto...

confermo, commento in un post molto vecchio apparso proprio oggi :)

Andrea Sacchini ha detto...

Uno solo? :-)

Clo&demk ha detto...

puntualmente fra le 2 e le 9 di mattina ecco arrivare altri commenti. Se continua così, dovrò anche io disabilitare i commenti anonimi. Lo considero un peccato per i pochi utenti, non tanto ambienti del pc, che capitano di tanto in tanto fra le mie pagine.

Spero qualcuno trovi il colpevole o un modo alternativo.

Andrea ha detto...

Salve,
anche a me sono arrivati oggi, per la prima volta, un paio di commenti dell'"albanese", alle ore 11.49 e 11.51.

L'utente , anonimo, si era collegato alle 11.10 con IP 151.48.18.227 , probabilmente del Veneto o di Quarto D'altino.
Lo so in quanto nel blog ho un contavisite che da anche gli IP.

Da qualche ricerca in rete, ho visto spesso questi commenti associati ad un nick " Jessica-online " (un altro scercenak-online) al quale corriponde un indirizzo e-mail :
jfastder@g.mail.com

La mia impressione è che sia un virus o qualcosa del genere, magari beccato su siti porno.

L'utente che si è collegato al mio sito, secondo me è ignaro della cosa, in quanto è arrivato al sito con una ricerca su Google, esattamente " volo dl 187 h delta ".
Infatti il mio post trattava di un mio viaggio con la Delta Airlines, volo 187 da Venezia a New-York.

I due commenti che ho ricevuto, però, sono su un post "analogo" a quello del viaggio su New York, con la stessa tag NY.

Riasumendo, forse si tratta di utenti ignari portatori di virus " spammatori "...

Andrea Sacchini ha detto...

L'utente , anonimo, si era collegato alle 11.10 con IP 151.48.18.227 , probabilmente del Veneto o di Quarto D'altino.

Sì, più o meno ci siamo, a me lo dà come Fiume.

L'indirizzo e-mail jfastder@gmail.com esiste e risulta attivo, ho controllato, ma non so se c'entri in tutta questa storia.

L'unica cosa che so è che stamattina ho provato, per curiosità, ad abilitare i commenti anonimi ma non c'è verso: in quell'oretta che li ho lasciati liberi ne ho ricevuti 6 di quei messaggi. Preferisco aspettare che la cosa si calmi.

Grazie delle info comunque.

Andrea ha detto...

Cercando su Google con " intiresnuyu iformatsiyu" ci sono molti link.

Spesso c'è un nick associato a questi commenti, tale jessica-online.
Per esempio in questo blog :

http://www.puntocroce.biz/guest2/default.asp

Cliccando sui commenti fatti da jessica-online, rimanda alla e-mail che ho riportato prima.

Neanch'io so se c'entri qualcosa. Ho riportato il tutto, perchè fra i commenti, qui, c'era qualcuno "ferrato" in indagini informatiche.

Speriamo sia una " moda " passeggera !

Saluti.

Andrea Sacchini ha detto...

Ok, è spam. Ho dato in pasto a Google l'indirizzo e-mail e il primo risultato è questo. L'ip che compare (95.133.230.231) appartiene a un sito ucraino hostato su un server americano.

Mi piacerebbe mandare un'e-mail a quell'indirizzo, visto che è attivo, per spiegare al titolare che sta spammando involontariamente mezzo mondo (probabilmente grazie a un virus), ma non conosco l'ucraino. Potrei provare con l'inglese...

Clo&demk ha detto...

Sembra stano che possa esistere un virus del genere, provocato da un'"ignaro" visitatore.

Che sia semplicemente un bot creato per spammare e bombardarci di email per rallentarci e farci uscire pazzi?

Andrea Sacchini ha detto...

Mah, direi che a questo punto tutte le ipotesi sono plausibili...

Unknown ha detto...

Ho provato a cercare su internet la frase "La ringrazio per intiresnuyu iformatsiyu" e finalmente ho capito l'origine di tutti questi commenti fantasma sul mio blog! Ormai ne ho accettato un po', posso anche rifiutare i prossimi. La cosa più buffa è che lo spammer non veniva neanche individuato dal contatore di visite, come se commentasse senza entrare nel sito.... bho

ciao Grazie
Angela

Andrea Sacchini ha detto...

>Ormai ne ho accettato un po', posso anche rifiutare i prossimi

A te la scelta, Angela. All'inizio li cancellavo manualmente anch'io, ma poi la cosa si è fatta non più gestibile e ho disabilitato i commenti anonimi. Almeno finché la "bufera" non si calma.

Ciao.

Unknown ha detto...

Ciao!
Mal comune nn sempre mezzo gaudio! Anche io son arrivata qui da google cercando di capire cosa significasse "intiresnuyu iformatsiyu".
Fincheè i commenti non diventano fastidiosi li lascio lì,dovessere essere troppo opterò anche io per l'eliminazione dell'Anonimo...
Se non vi scoccia continio a leggervi per vedere come si evolve la situazione!

: )

Andrea Sacchini ha detto...

Se non vi scoccia continio a leggervi per vedere come si evolve la situazione!

Benvenuta. ;)

Clo&demk ha detto...

Andra, il tuo dibattivo qui creato credo al momento sia l'unica soluzione per risolvere. Ho pensato di linkarti in un intervento simile, spero vada bn, altrimenti rimuovo tutto.

Purtroppo ho trovato una brutta notizia che potrebbe così indicare poichè le visite sono scese anche del'80% nel mio caso, da quando puntualmente ricevo ogni giorno decine di commenti spam anche se al momento non legati a link ad altri siti, potrebbero diventarlo pericolosamente col tempo..

http://blog.tagliaerbe.com/2009/06/penalizzazione-da-commenti-spammosi-anche-se-con-nofollow.html

Andrea Sacchini ha detto...

Andra, il tuo dibattivo qui creato credo al momento sia l'unica soluzione per risolvere.

Io non credo. A mio parere l'unica soluzione è aspettare che il fenomeno cessi da sé.

Per quanto riguarda la storia del page rank, devo essere sincero, non ci ho capito molto. E, almeno nel mio caso, non vedo nessuna correlazione tra i commenti spam e le visite. Le quali visite, sempre nel mio caso, si mantengono nella media di sempre, pur ovviamente con le fisiologiche variazioni relative alla quantità e al tipo di contenuti che pubblico.

Anzi, un paio di giorni fa il ShinyStat rank è passato da 16/50 a 17/50. Per quello di Google invece dovrei controllare.

Clo&demk ha detto...

Il fenomeno cessi da solo?

la vedo dura, in genere prima di risolvere codesti problemi (se si risolvono) passa molto tempo.

Beh allora non ho idea a cosa sia dovuto il calo così immediato e drastico delle visite nel mio blog. Da lunedì scorso (primi commenti ricevuti sabato) si sono ridutte di 3/4 le visite giornaliere /:

Puo essere che google mi penalizzi per i commenti spam oppure sala soltanto un caso, lo scoprirò col passare del tempo :)

Andrea Sacchini ha detto...

Puo essere che google mi penalizzi per i commenti spam oppure sala soltanto un caso, lo scoprirò col passare del tempo :)

Ok, tienici informati. Ne approfitto per segnalare che oggi pomeriggio ho provato ad abilitare i commenti anonimi e, sorpresa, fino ad ora ho ricevuto solo 2 commenti spam di quel tipo. Mi sono accorto tra l'altro che entrambi erano in calce a questo mio vecchio post, che poi è quello in cui finora se ne sono concentrati la maggior parte. Ho quindi provveduto a disabilitare i commenti solo in quello - questo verso le 17 - e finora tutto tace.

Speriamo bene...

Clo&demk ha detto...

Parte commenta e poi si ripresenta il giorno dopo. Non credo sia una persona fisica, ma un programma bot realizzato da qualcuno che non aveva a che fare

Andrea Sacchini ha detto...

Sì. Devo comunque dire che, almeno per quel che mi riguarda, il fenomeno si sta attenuando. E parecchio.

Vedremo...

djpaulfromlondon ha detto...

Ciao
anche a me capita da un paio di settimane, ho provato a mettere i captcha, spero sia sufficiente

Andrea Sacchini ha detto...

Davvero? Fammi sapere. Odio i chapcha, ma se servono...

Arturo Folletti ha detto...

Si è capitato anche a me. Più che altro è incomprensibile il motivo di questo tipo di spam...

Clo&demk ha detto...

Non hanno alcun senso, ma intasano la posta elettronica.

Non vorrei peggiorassero. Tempo da ricevevo commenti giapponesi con tanto di link a siti per adulti giapponesi. Io rimuovevo, ma puntualmente arrivavano sempre nello stesso post. Ho dovuto rimuovere i commenti in quel determinato intervento e tutto è cessato.


Spero che questi "scherzetti" termino presto :)

Andrea Cirillo ha detto...

Mi ringrazi per intiresnuyu iformatsiy? Oh be', non c'è di che, è stato un fgouhrspih.

ps: ho tolto i commenti anonimi.

Andrea Sacchini ha detto...

Ottima scelta! :-)

*Falco in Libertà* ha detto...

Salve..sono arrivato qui cercando di capire su google cosa significa "intiresnuyu iformatsiyu"...mi sono trovato dei commenti "Anonimo" targati i 8 nov 09..ma non ne ho trovati altri per ora..grazie

Andrea Sacchini ha detto...

Per adesso le uniche due soluzioni che sembrano funzionare sono la disabilitazione dei commenti anonimi oppure i chapcha.

Ciao.

Valente il ragazzo diffidente ha detto...

Anche io ho questo problema. Al momento ha una portata gestibile e mi limito a cancellare a mano. Vedo che in rete sono parecchi ad esserne colpito. Mi incuriosisce molto il perchè di questo fenomeno, alla fine l'unica conseguenza evidente è la rottura di palle. Non vedo altri danni.

Visto che la discussione più ricca è qui sul tuo blog, mi sono permesso di linkarti nel mio post:
http://piccolevitalita.blogspot.com/2009/11/spam-la-ringrazio-per-intiresnuyu.html

Andrea Sacchini ha detto...

Ok, per adesso coi chapcha io ho risolto.

clr ha detto...

Ciao anche al mio blog (claudiorancati.blogspot.com) capita questo.
E' uno spam strano soprattutto per il fatto che non fa riferimento a nulla se non all'articolo stesso e lo stesso autore è anonimo.

Andrea Sacchini ha detto...

Sì, lo so. Se attivi i chapcha il problema si risolve, altrimenti devi disabilitare i commenti anonimi.

Webcid ha detto...

I'm here becouse the comment "Obrigado por intiresnuyu iformatsiyu" was added to http://www.webcid.com.br. First I think it's a unknowned language to me, but now I know it's spam. Thanks ...

Anonimo ha detto...

Ho fatto una ricerca su google cercando intiresnuyu iformatsiyu ed ecco svelato il mistero.Cmq la cosa non si limita a messaggi senza senso.Su un sito internet addirittura mi sono arrivati in un giorno 605 messaggi,tutti ben scritti,ma in inglese.Su un altro sito di musica mi chiedeva di un software antivirus,alla fine c'era un link con key "santoramaa" che portava ad una pagina parcheggiata.Ora c'è solo da sperare che sia uno spam automatizzato,perche quando ho ricevuto uno di questi commenti e ho risposto,mi è sembrato di essere stato capito

Printable Picture ha detto...
Questo commento è stato eliminato da un amministratore del blog.

Il problema dei senzatetto

In vista del Giubileo indetto dal papa il prossimo anno, a Roma si fa sempre più pressante il problema dei senzatetto che affollano stazione...