Plugins anti-spam para WordPress

WordPress es hoy por hoy el mejor sistema de publicación (CMS) para blogs, con una gran popularidad acrecentada gracias a que es una aplicación de código abierto y que por ende puede modificarse a conveniencia, siendo una herramienta muy personalizable y útil.

Sin embargo -al igual que toda la web- la gran mayoría de blogs sostenidos por la plataforma de WordPress son atacados muy fácilmente por los spammers, los cuales mediante robots y aplicaciones automatizadoras se encargan de enviar mensajes de spam y basura por medio de los comentarios de cada post en los blogs. Quizá esta sea una de las pocas desventajas de WordPress frente a Blogger, mismo que agrega filtros anti-spam que los bots spammers no reconocen y por ende, no les permite tirar su basura; aunque este tipo de acciones suelen ser un poco molestas para los comentaristas reales.

Dada la ya mencionada molestia que suele generarse en los comentaristas “reales”, lo ideal es usar un plugin a modo de filtro anti-spam que no moleste a los visitantes que dejan comentario verídicos, pero que a la vez eviten que el blog se llene de la basura dejada por los spammers.

WordPress por defecto incluye el plugin Akismet, un potente filtro anti-spam creado por Matt Mullenweg y que es el más extendido en este ramo (al ser incluido por defecto). Sin embargo, existen algunas otras alternativas para a Akismet para combatir el spam:

• WP-SpamFree. Con un comportamiento muy similar a Akismet, este plugin incluye además un funcional formulario de contacto que también se encuentra protegido contra spam. Es un reemplazo ideal para Akismet y evita también la sobrecarga de plugins al no tener que usar otro plugin extra para integrar un formulario de contacto.
• SpamBee. Este es uno de los plugins anti-spam para WordPress más recientes, muy rápido en ejecución y que no guarda ni un solo byte de información en la base de datos del blog. Es perfecto para no hacer más pesada la base de datos.
• BadBehavior. Este plugin se basa en técnicas distintas, las cuales consisten en no permitir el acceso a los spammers, por lo que los mensajes de Spam no llegan dado que no se producen. Es muy efectivo, ya que compara las peticiones HTTP normales de un visitante común contra las que hace un bot spammer y es así com ose da la detección.

Disclaimer: Por respeto a la comunidad de usuarios de WordPress no se menciona al plugin TypePad Antispam, que además de ser desarrollado por la competencia de Automattic (desarrolladores de WordPress) no es un plugin Open Source y por ende “rompe” con la armonía de WordPress.

95% más SPAM en el 2009

Hace poco más de un mes los Webmasters, usuarios de Internet y navegantes en general nos regocijábamos de gusto con la agradable noticia de que los niveles de Spam habían caído notablemente, reduciendo sus niveles hasta una tercera parte de lo acostumbrado, esto gracias a que una empresa de hosting identificada como uno de los más prolíferos criaderos de Spam, fue dada de baja.

Sin embargo, el “gusto” de vivir con poco Spam y basura electrónica -como hace ya varios años- nos duró solo un par de días, al detectarse que una especie de “mirror” del centro de Spam previamente desarticulado, fue puesto en operación.

Pero la cadena de malas noticias no acaba aquí. Y es que todo parece indicar que en el próximo año 2009 los niveles de Spam crecerán casi al doble, un 95% de lo que actualmente se propaga. Esto representa un gran problema dado que en promedio, un usuario recibe entre 5 y 15 mensajes de correo electrónico basura o Spam al día. Con el aumento esperado para el año 2009, estas cifras crecerán casi al doble.

Esta expectativa de crecimiento para el Spam se basa en una estimación realizada por Barracuda Networks, una reconocida empresa de seguridad informática. De acuerdo con esta empresa, este aumento del 95% en los niveles de Spam y correo electrónico no deseado en todo el mundo, se debe en gran medida al considerable aumento de las redes de bots dedicadas a enviar, redireccionar y reenviar Spam por toda la Internet.

Aunado a lo anterior, también se espera que este incremento en la “producción” de Spam se vea favorecida gracias a que en países en donde se da muy poco este tipo de prácticas (como Brasil o Turquía), se aumente la actividad Spammer. Sin embargo, este alto crecimiento no es “nada nuevo”, ya que en el año 2008 -que recién concluye- el crecimiento en los índices de Spam fue del 90% con respecto al 2007.

Más información | Opensecurity.

Sitios para crear e-mails temporales

Como internautas, cuando buscamos alguna información o descarga en la Internet es muy usual encontrar foros o sitios web que nos piden registrarnos de forma gratuita para poder acceder a dicho contenido. Y aquí surge uno de los más grandes problemas: la dirección de correo electrónica con la cual te registras (y a donde es enviado un enlace de verificación) es vendida -al menos, en el 90% de los casos- a grandes organizaciones de spammers que se dedican a enviar mensajes de correo electrónico basura a las cuentas que obtienen.

Una buena alternativa en contra de este problema, es registrarte en dichos sitios con una cuenta de correo electrónico temporal, que solo te servirá para recibir los correos de activación de los registros que hagas, y posteriormente desaparecerá, sin dejar rastro.

A continuación, listamos los servicios más populares en donde puedes crear cuentas de correo electrónico temporales, así como una breve descripción de cada uno:

• Melt Mail. Los mensajes que recibas en esta cuenta son redireccionados a otra cuenta especificada por el usuario, por lo que no posee bandeja de mensajes. El tiempo de vida de la cuenta de correo temporal puede ser definida por el usuario, con un mínimo de 2 horas y un máximo de 24 horas.
• 10minutemail. A como su nombre lo indica, las cuentas de correo que ofrece este servicio tan solo duran 10 minutos, tiempo más que suficiente para darte de alta en cualquier foro o sitio web y que sea enviado tu código de activación. Tiene una bandeja de entrada muy simple y sencilla, y si necesitas tiempo adicional de vida de la cuenta, puede aumentarse sin problemas.
• SpamGourmet. Es uno de los servicios más completos, ya que con una sola cuenta puedes tener cuentas de correo desechables infinitas, del tipo cuenta1.23.usuario@spamgourmet.com, en donde cuenta1 es la ID del e-mail desechable, 23 es el número máximo de mensajes que puede recibir dicha cuenta y usuario, tu nombre de usuario de SpamGourmet. Permite crear filtros por cada cuenta, y reenviar a otras cuentas de correo verdaderas los mensajes de e-mail que si te interesen.

Caen niveles de spam hasta un tercera parte

Muy a pesar de que en los últimos años los niveles de spam en todo el mundo se habían multiplicado en cifras que por su tamaño se tornaban muy escalofriantes, se ha dado a conocer que desde el pasado martes 11 de noviembre el volumen de spam que se genera a diario en todo el mundo ha descendido en una tercera parte del total.

Cuesta mucho trabajo captar o comprender una noticia así, ya que los que estamos muy familiarizados con el mundo del Internet y la Red sabemos que es casi imposible que los niveles de spam bajen su volumen de una forma tan rápida y abrupta. Y no estamos equivocados, ya que todo este embrollo por el cual muchos usuarios de Internet podemos estar contentos se debe a que una empresa de hosting, previamente identificada por la comunidad elite de seguridad como una de las principales organizaciones dedicadas a la “producción” de spam, fue puesta fuera de línea, es decir, fue desconectada de la red de redes.

La empresa de hosting que fue desconectada y a la que hacemos referencia, se hacía llamar McColo Corp, tiene (o tenía) su sede en California, Estados Unidos, y la cual tenía alojada en sus servidores la base de operaciones de miles de servidores dedicados a enviar spam por correo electrónico. Hablando con números, se dice que dicha base de operaciones montada en McColo Corp, provee de datos e información a los servidores arriba mencionados para enviar el 75% de todo el spam que se genera a diario en el mundo.

El día miercoles 12 de noviembre, en las primera shoras del dia, la empresa de seguridad IronPort emitió un comunicado, del cual transcribimos un fragmento:

En la tarde del martes 11-N, IronPort pudo ver un un descenso de casi 2/3 del volumen global de spam, en correlación con un descenso de consultas de IronPort SenderBase. Si bien estábamos investigando lo que pensamos podría ser un problema técnico, una importante red de spam, McColo Corp, fue desconectada, según informó The Washington Post el martes por la noche.

Mayores detalles en Kriptópolis.

¿Qué es el SPAM?

Desde que entramos al mundo de Internet, la mayoría de los “Geeks” entendemos muchas cosas rápidamente, desde que es Google, los mejores servicios online y toda la escoria que hay en la Web. Una de estas escorias es el famoso y molesto SPAM.

A través del tiempo, el Spam y sus definiciones han evolucionado y es que en este lapso el spam ha dejado de ser mas que el “simple envío de correos electrónicos no solicitados, que traen consigo publicidad engañosa”, a toda una mafia de spammers que ya no solo se dedican a los correos electónicos, sino también a spammear en las secciones de comentarios de blogs y otros sitios web, por medio de Mensajes Escritos (SMS) y otros medios electrónicos.

Volviendo al tema principal, el Spam es básicamente el envío de mensajes no solicitados que habitualmente contienen publicidad engañosa, y se envía en cantidades masivas por la web. A como mencionábamos arriba, hoy día los spammers se valen de otros medio electrónicos para difundir su “basura virtual”, ya que además de usar el correo electrónico, también suelen atacar a los clientes de mensajería instantánea (a través de virus), así como a los motores de búsqueda, foros, wikis, grupos de noticias, etc.

¿Cómo se combate el Spam?

Si bien el Spam ha crecido aceleradamente en los últimos años, también los métodos de detección y eliminación de éste han avanzado mucho. En cuanto al spam por correo electrónico, la mejor tecnología desarrollada hasta nuestros días es la de Google, para su servicio de Gmail; muy poco o nada de Spam pasa por sus novedosos filtros de correo electrónico.

En los blogs, la mayoría de ellos gestionados con WordPress, existen múltples herramientas, desde modificaciones a los archivos de WP para que le devuelva al spammer el famoso “Eat Your Shit”, pasando por novedosos plugins de detección y eliminación de mensajes de Spam, como Akismet; hasta plugins netamente anti-spammers, como Math Comment Spam Protection, que agrega una pequeña pregunta matemática para poder comentar.

Si quieres aprender y saber más acerca del Spam, visita la Wikipedia.