pilot Jul 25 2008 at 14:41

Сравнение 9-ти способов обфускации email адресов

1 min

1.3K

Lumber room

+47

Comments 71

mcdb Jul 25 2008 at 14:47

второй способ - strip_tags и всё(

pilot Jul 25 2008 at 14:51

согласен, но при этом (если верить полученным данным) он более чем эффективен.

Sayman Jul 26 2008 at 16:56

по моему "форма обратной связи" (каптча в помощь ;) более актуальна со многих точек зрения, чем замуты с ксс и явой
плюсом емайл в графике (для автоматизации GD и MagicWand)

peroon2 Jul 25 2008 at 15:24

а разве strip_tags удаляет содержимое удаляемых тегов?

pilot Jul 25 2008 at 15:26

нет конечно, обычно стрипом не обойдешь, нужно в любом случае удалить и внутренности, но сложности тут никакой.

whtiger Jul 28 2008 at 09:30

а как отличать какие таги надо очищать, а какие нет? стили анализировать?

dshster Jul 25 2008 at 15:48

вариации обрамления различных частей емайла span'ом с разными классами.
Если не пропарсить css, то не узнаешь какая часть отображается, а какая скрывается. При использовании strip_tags с удалением содержимого тегов или нет в любом случае получится каша. Единственный недостаток - такую запись не поставить в ссылку.

loss Jul 25 2008 at 15:49

ну а ежели дописать ещё один спан с tilllate.com, например

XAMelleOH Jul 25 2008 at 22:24

Для поискового робота это не так - он смотрит что там какой-то дисплэйнан и думает что мыльник юзеру не показывется, знач его там нету... Или что-то вроде того...

-3

UFO just landed and posted this here

Ganagin Jul 25 2008 at 14:56

Я на своём сайте использую относительно простой способ кодирования:

<script language="JavaScript"></script>

antyrat Jul 25 2008 at 14:58

это гениально

+21

Ganagin Jul 25 2008 at 15:03

Основную часть кода захабрило. Должно быть так:

<script language="JavaScript">
document.write("<a href="'ma"+"ilto:ale"+"x@gana"+"gin.com'">"+"ale"+"x@gana"+"gin.com"+"</a>");
</script>

roh_roh Jul 26 2008 at 00:30

Я когда-то тоже так делал, но потом узнал что боты научились выполнять жабаскрипт и перешел на css. Более хитрый, чем в примере — у меня @ и точка идут бекграундами в спанах. Вроде помогает =)

chanaev Nov 4 2008 at 23:11

А можете пример выложить? А то я в CSS не особо силен.
Я вот подумал, а если комбинировать скрипт+ксс? Наверняка защита лучше будет.
Сижу ковыряю.

roh_roh Nov 5 2008 at 13:26

funtiki.org/temp/email/
очевидный минус — адрес нельзя скопировать

chanaev Nov 8 2008 at 18:15

Аааа! У Вас картинками! А я все искал CSS свойство «текст на фоне» )))
В итоге сделал комбинированный все таки =)
Спасибо!

roh_roh Nov 9 2008 at 20:03

ну можно с before, after, content повозиться, будет текстом

pilot Jul 25 2008 at 14:59

а у меня вообще просто через [at], [dot] - благо гугл спасает, но такая запись практически тоже что и записать обычно, спама меньше не становиться, а только растет ((

Nc_Soft Jul 25 2008 at 15:04

К сожалению, вы правы. Такая же ситуация (

kurokikaze Jul 25 2008 at 15:07

Использую document.write и объявление в разных частях документа (а не concat в одной строке).

pilot Jul 25 2008 at 15:10

Если выдумавать столько головняка, что записать один мыльник, то проще сделать из него картинку.

pxx Jul 25 2008 at 20:57

Движки, распознающие капчи, таким способом не обмануть. Хотя, с другой стороны, никто и не будет распознавать картинки, достаточно ресурсов, где можно нахватать мыльников намного проще.

rSedoy Jul 25 2008 at 15:22

Я видел вот такой способ:
e-mail: python -c "print 'bWFjaWVqLmJsaXppbnNraUBnbWFpbC5jb20='.decode('base64')"

pilot Jul 25 2008 at 15:27

ох, круто!

iRedactor Jul 25 2008 at 15:54

Я просто пользуюсь нормальным сервисом — «УкрПочта». Спама нет :)
Правда, приходится выходить в подъзд за письмами.

khizhaster Jul 25 2008 at 16:17

Хм-хм, а тонны рекламы "Купи у нас", "новые скидки", "крутые кондиционеры" и прочие? %)
Я примерно каждую неделю выгребаю тонну такого спама из почтового ящика.

iRedactor Jul 25 2008 at 22:04

Неа. У них сейчас самый модный спам-филтр, — почтальон.

kossnocorp Jul 25 2008 at 16:09

А image способ? Или я что то непонимаю?! Кто решит что то накалякать на ящик тот наверняка не полениться переписать с картинки...

Devgru Jul 25 2008 at 16:15

Насилие над юзером. :)

UFO just landed and posted this here

sk1p Jul 25 2008 at 16:21

«Обфускация» и никак иначе.

flypigs Jul 25 2008 at 16:26

Вот еслиб было 900 ящиков, защищенных 9 разными способами. А так - вилами на воде писано.

UFO just landed and posted this here

alex_blank Jul 25 2008 at 20:46

я думаю, они просто читают свой ящик через GMail

на picamatic мы тоже не прячем мыло :)

iswitch Jul 25 2008 at 18:55

Использую ajax.
При генерации страничек все e-mail`ы меняю на такие ссылки:

<a href="javascript:void(0)" onClick="show_mail('7fe8391e1e4e454ac9a8f9a11e8deb86');" id="mail_7fe8391e1e4e454ac9a8f9a11e8deb86">e-mail</a>

а в сессию добавляю сами e-mail`ы, вот так:

$_SESSION['mail'][7fe8391e1e4e454ac9a8f9a11e8deb86] = 'www@email.ru';

После этого маленькая js функция делает своё.

-1

AlexeyTokar Jul 25 2008 at 23:35

...и если у пользователя выключен JS,то ...

alex_blank Jul 25 2008 at 23:51

... то он бот! (шутка)

на самом деле, проще простого добавить рядом секцию <noscript> с текстом "включите javascript чтобы увидеть e-mail"

AlexeyTokar Jul 25 2008 at 23:52

это никоим образом не вынуждает его (пользователя) этот самый JS включать ;)
а поглядеть-то хооооочется

iswitch Jul 26 2008 at 01:53

"Без жертв не добиться победы"
(С) Фильм "Трансформеры", у семьи Уитвики был такой слоган

denver Jul 26 2008 at 11:44

А резонно ли стартовать сессию для каждого гостя?

alex_blank Jul 25 2008 at 20:38

а я никогда не прятал мыльник

гугл отлично фильтрует спам, из 10000 писем всего одно просачивается в мой inbox

alex_blank Jul 25 2008 at 20:38

кстати, люблю читать спам :)

забавно следить за последними "разработками" в мире спама :)

Dex Jul 26 2008 at 00:13

Да вы оптимист по жизни :-) Сколько не пытался, но получать удовольствие от спама не получается, очень он однообразен.

Rive Jul 26 2008 at 10:17

Более того, некоторые собирают спам или отдельные его виды. : ) Например, есть ЖЖ-коммьюнити свидетелей Фокса Йовович.

Cosmonaut Jul 26 2008 at 10:10

очень интересно, а откуда Вы знаете, сколько писем зарезал спам-фильтр GMail?

Busla Jul 27 2008 at 16:50

Меньше знаешь - крепче спишь!

С полгода назад отловил несколько важных мне писем, которые google посчитал спамом, с тех пор не доверяю. Хотя подобных ошибок в последнее время не было - то ли алгоритм стал бережнее, то ли везло просто.

pilot Jul 27 2008 at 17:13

На самом деле периодически письма попадают в спам и у гугла, и к сожалению замечаешь это когда тебе говорят, что отсылали несколько раз, а письма нет.
Любую систему не возможно сделать на 100% эффективной, вот и приходится периодически заглядывать в спам, а его там просто пруд пруди.. ))

Cosmonaut Jul 27 2008 at 22:21

Для тех, кто не любит веб-интерфейс (а по POP3 забрать письма из папки "Спам" не выйдет) есть рецепт - создать специальный фильтр, который перекидывает письма из Спам во Входящие: 1) Создаем фильтр 2) Содержит слова: in:spam 3) Следующее действие (на предупреждение отвечаем утвердительно 4) Отмечаем галочку "Никогда не отправлять в спам"
Вуаля!

VanDamM Jul 25 2008 at 20:55

обфускация - поправьте плиз :) "обускфация" глаза режет

pxx Jul 25 2008 at 20:59

и "хочеться" тоже режет

VanDamM Jul 25 2008 at 21:14

*хочется :)

pilot Jul 25 2008 at 22:28

спасибо поправил

LittleEndian Jul 26 2008 at 03:30

Исправили, видимо, в заголовке, но в первом же абзаце осталась еще одна «обусфакция». ;)

le0pard Jul 25 2008 at 20:59

{mailto address=$EmailAddress encode="javascript"} или же
{mailto address=$EmailAddress encode="hex"} - Smarty шаблонизатор

kosiakk Jul 25 2008 at 21:27

Вот палево.
Прям руководство к действию для спамеров!! =(

-2

Tishka17 Jul 25 2008 at 21:48

links2 -dump нужный_url > текстовый_файл

И смотрим, что в первом и втором случае у нас адрес оказался в виде нормального текста

TDionis Jul 25 2008 at 22:32

Комбинированная техника: делаем картинку с мылом, называем ее yourmail_domain_zone.gif, пишем простенький js

var q=mailimg.src.split("_"); mailspan.innerHTML=q[0]+'@'+q[1]+'.'+q[2];

для замены этого имага на yourmail@domain.zone, применяем обфускацию js для полного амброза и радуемся. Итог: обычные пользователи могут копировать и кликать, любители гулять без js не остаются без адреса почты, спам боты не видят ничего

AlexeyTokar Jul 25 2008 at 23:37

пользуюсь GMail и довольно дико читать такие посты... Вы еще страдаете от спама на почту?

З.Ы. для офиса отличным решением является IronPort'овские наработки в области защиты от спама

Q2W Jul 26 2008 at 02:49

Пользуюсь gmail'ом, страдаю от спама.

Treg Jul 26 2008 at 02:48

У меня есть почтовый ящик с адресом ko***************ch@rambler.ru, которому около года. Я его вообще нигде и никогда не использовал, но на него умудрилось просочиться 4 спам-письма =(

sham2 Jul 26 2008 at 06:07

я свой мыльник стараюсь нигде не светить, а регистрируюсь на ресурсах используя одноразовый мыльник:
http://www.10minutemail.com/10MinuteMail/index.html

garex Jul 26 2008 at 09:56

В итоге надо сделать компромиссное решение, которое учтет возможное наличие JS`а, CSS`а и их полное отсутствие.

1. script] некаяШифрФункция("зашифврованное мыло") [/script
2. noscript] color=white] span class="coderedirection blackcolor"]ur.etis@serda [/color [/span [/noscript
3. noscript] img style="display none" src="somescript.phpaspx?geturlimageid=АЙДИКАРТИНКИСМЫЛОМ"] [/noscript

Первый пункт для случая, когда JS пашет
Второй — когда не пашет, но есть CSS
Третий — когда нет ни того, ни другого

Cosmonaut Jul 26 2008 at 10:03

поправьте, пожалуйста, обусфакции->обфускации (вторая строка сверху в тексте). Выражение "всего ничего" не требует зяпятой, пример уотребления: http://www.poezia.ru/article.php?sid=61675

mechmind Jul 26 2008 at 14:01

ASDASD :)

Bugblind Jul 26 2008 at 15:38

А я использую на сайте внутреннюю почту (вида:username-mail)и через неё уже рассылаю по настоящим ящикам юзеров, а кто хочет узнать реальный email пусть с хозяином ящика и договаривается! Есть неудобства, зато с моего сайта спамеры нифига не поимеют!