NoPaste

Dokument
gestartet am 31. Juli 2007
Zuletzt bearbeitet: 01. August 2007

Thema: Spameinträge auf NoPaste.ch - Analyse

Autor: Dominique Sandoz
----------------------------------------------------------------------------------
Spameinträge auf NoPaste.ch - Analyse

 . Einleitend
 . Vorgehen
 . Typen
 . Analyse

Einleitend
Hier werden die verschiedenen Typen von Spameinträgen auf NoPaste.ch aufgelistet
und analysiert, zwecks der Programmierung eines Anti-Spam-Algorithmus für
NoPaste.ch.

Vorgehen
Wir vergleichen die unterschiedlichsten Spameinträge miteinander und suchen nach
Übereinstimmungen. Nach diesen Übereinstimmungen soll der Algorithmus später
suchen.
Hier gilt jedoch strengstens zu beachten: Es darf niemals passieren, dass
harmlose, "normale" Einträge als Spam erfasst werden. Somit muss sichergestellt
werden, dass die gefundenen Übereinstimmungen auf wenige bis keine harmlose Ein-
träge zutreffen.

Typen
Wie festgestellt während der aufwändigen Wartung der Einträge, gibt es
Spameinträge die sich im Muster sehr gleichen und jene die sich etwas unter-
scheiden.
Nachfolgend sind immer ein paar Muster eines vertretenen Spameintragsmusters
aufgeführt.

----------------------------------------------------------------------------------
# Typ 1
Merkmale:	- echte Wörter (eins oder mehr) in der ersten Zeile (englisch)
			-> Manchmal auch Smileys und Satzzeichen
		- HTML-Links
		- Plain-Links
		- Username immer vergeben (kein n/a), oft griechische Namen (Odysseas, Elias...)
		- Meistens ein editierter Eintrag
		- Sprache immer vergeben (kein Plain Text)

Beispiele:
# Bsp 1
-------------------------------------------- START BEISPIEL
Cool.
<a href=" http://jeep-arbeitsschuhe.supercadillaccar.cn/2006-dodge-ram-1500-accessories.htm "> 2006 dodge ram 1500 accessories </a>
http://jeep-arbeitsschuhe.supercadillaccar.cn/2006-dodge-ram-1500-accessories.htm 2006 dodge ram 1500 accessories
<a href=" http://triumph-car.supercadillaccar.cn/explorer-firing-ford-order.htm "> explorer firing ford order </a>
http://triumph-car.supercadillaccar.cn/explorer-firing-ford-order.htm explorer firing ford order
<a href=" http://honda-crf100.supercadillaccar.cn/honda-civic-car-ebay-motor.htm "> honda civic car ebay motor </a>
http://honda-crf100.supercadillaccar.cn/honda-civic-car-ebay-motor.htm honda civic car ebay motor
<a href=" http://latina-mercedes.supercadillaccar.cn/jeep-dealers-michigan.htm "> jeep dealers michigan </a>
http://latina-mercedes.supercadillaccar.cn/jeep-dealers-michigan.htm jeep dealers michigan
<a href=" http://volvo-cabover.supercadillaccar.cn/1992-honda-cr125-graphics.htm "> 1992 honda cr125 graphics </a>
http://volvo-cabover.supercadillaccar.cn/1992-honda-cr125-graphics.htm 1992 honda cr125 graphics
-------------------------------------------- ENDE BEISPIEL
# Bsp 2
-------------------------------------------- START BEISPIEL
interesting
<a href=" http://carsons-toyota.peugeotspanishopen.cn/robberson-ford-bend-or.htm "> robberson ford bend or </a>
http://carsons-toyota.peugeotspanishopen.cn/robberson-ford-bend-or.htm robberson ford bend or
<a href=" http://infiniti-performance.peugeotspanishopen.cn/ford-paint-code-stickeruk.htm "> ford paint code stickeruk </a>
http://infiniti-performance.peugeotspanishopen.cn/ford-paint-code-stickeruk.htm ford paint code stickeruk
<a href=" http://bmw-318i.peugeotspanishopen.cn/ford-351-windsor-4.25-crank-shaft.htm "> ford 351 windsor 4.25 crank shaft </a>
http://bmw-318i.peugeotspanishopen.cn/ford-351-windsor-4.25-crank-shaft.htm ford 351 windsor 4.25 crank shaft
<a href=" http://action-car.peugeotspanishopen.cn/dealer-mazda-rep-sales.htm "> dealer mazda rep sales </a>
http://action-car.peugeotspanishopen.cn/dealer-mazda-rep-sales.htm dealer mazda rep sales
<a href=" http://bmw-318i.peugeotspanishopen.cn/37-ford-coupe.htm "> 37 ford coupe </a>
http://bmw-318i.peugeotspanishopen.cn/37-ford-coupe.htm 37 ford coupe
-------------------------------------------- ENDE BEISPIEL
# Bsp 3
-------------------------------------------- START BEISPIEL
Cool!
<a href=" http://honda-lawnmower.autocivic.cn/car-on-sales.htm "> car on sales </a>
http://honda-lawnmower.autocivic.cn/car-on-sales.htm car on sales
<a href=" http://mazda-cx.autocivic.cn/honda-diesel-ridgeline-camping.htm "> honda diesel ridgeline camping </a>
http://mazda-cx.autocivic.cn/honda-diesel-ridgeline-camping.htm honda diesel ridgeline camping
<a href=" http://mazda-cx.autocivic.cn/champion-motor-group-bentley.htm "> champion motor group bentley </a>
http://mazda-cx.autocivic.cn/champion-motor-group-bentley.htm champion motor group bentley
<a href=" http://top-car.autocivic.cn/1983-honda-xl-185cc-pic's.htm "> 1983 honda xl 185cc pic's </a>
http://top-car.autocivic.cn/1983-honda-xl-185cc-pic's.htm 1983 honda xl 185cc pic's
<a href=" http://mazda-cx.autocivic.cn/friendly-ford-in-crosby-texas.htm "> friendly ford in crosby texas </a>
http://mazda-cx.autocivic.cn/friendly-ford-in-crosby-texas.htm friendly ford in crosby texas
-------------------------------------------- ENDE BEISPIEL
# Bsp 4
-------------------------------------------- START BEISPIEL
Sorry :(
<a href=" http://megane-car.bestcardirect.cn/audi-s6-saloon-quattro-head-gasket.htm "> audi s6 saloon quattro head gasket </a>
http://megane-car.bestcardirect.cn/audi-s6-saloon-quattro-head-gasket.htm audi s6 saloon quattro head gasket
<a href=" http://delray-mazda.bestcardirect.cn/lamborghini-murcielago-nikko.htm "> lamborghini murcielago nikko </a>
http://delray-mazda.bestcardirect.cn/lamborghini-murcielago-nikko.htm lamborghini murcielago nikko
<a href=" http://megane-car.bestcardirect.cn/nissan-ohio-dealerships-car.htm "> nissan ohio dealerships car </a>
http://megane-car.bestcardirect.cn/nissan-ohio-dealerships-car.htm nissan ohio dealerships car
<a href=" http://honda-click.bestcardirect.cn/accessories-ford-fusion.htm "> accessories ford fusion </a>
http://honda-click.bestcardirect.cn/accessories-ford-fusion.htm accessories ford fusion
<a href=" http://megane-car.bestcardirect.cn/2004-acura-tsx-sale.htm "> 2004 acura tsx sale </a>
http://megane-car.bestcardirect.cn/2004-acura-tsx-sale.htm 2004 acura tsx sale
-------------------------------------------- ENDE BEISPIEL


----------------------------------------------------------------------------------
# Typ 2
Merkmale:       - Einzeilig
		- Name immer vergeben
		- Sprache immer vergeben
		- Auch meistens ein editierter Eintrag
		- HTML-Links
		- Linktexte auch Links, manchmal auch Name-Paare: VornameNachname als Linktext (FausettJosef, DamianPrimavera, ...)

Beispiele:
# Bsp 1
-------------------------------------------- START BEISPIEL
96abff5c194cc8fb734ececdf244b841 <a href="http://termosifone-ghisa-acciaio-alluminio.ygvhik.biz/"> http://termosifone-ghisa-acciaio-alluminio.ygvhik.biz/ </a> <a href="http://banca-tempo-emilia-romagna.kajgdw.biz/"> http://banca-tempo-emilia-romagna.kajgdw.biz/ </a> <a href="http://pubblicita-d-epoca.enadzh.biz/"> http://pubblicita-d-epoca.enadzh.biz/ </a> <a href="http://gioco-strategia-scaricare.zibtye.biz/"> http://gioco-strategia-scaricare.zibtye.biz/ </a> <a href="http://beta-hcg-si-rilevano.ygvhik.biz/"> http://beta-hcg-si-rilevano.ygvhik.biz/ </a> <a href="http://direzione-didattica-collodi.zibtye.biz/"> http://direzione-didattica-collodi.zibtye.biz/ </a> <a href="http://foto-sedere-ragazza.ppdpwx.biz/"> http://foto-sedere-ragazza.ppdpwx.biz/ </a> <a href="http://bambini-dispersi.kajgdw.biz/"> http://bambini-dispersi.kajgdw.biz/ </a> <a href="http://associazioni-femminili.ygvhik.biz/"> http://associazioni-femminili.ygvhik.biz/ </a> <a href="http://funzione-variabile-complessa-esrcizi.tzlnou.biz/"> http://funzione-variabile-complessa-esrcizi.tzlnou.biz/ </a>  69fae163d26a9b1682339a4eb6fc4ad9
-------------------------------------------- ENDE BEISPIEL
# Bsp 2
-------------------------------------------- START BEISPIEL
7b1801d2285ddebcd0df3371bafc1878 <a href="http://immagine-attore-telefilm-o-c.kajgdw.biz/"> http://immagine-attore-telefilm-o-c.kajgdw.biz/ </a> <a href="http://carta-si-corporate-individuale.ygvhik.biz/"> http://carta-si-corporate-individuale.ygvhik.biz/ </a> <a href="http://controllo-ad.tzlnou.biz/"> http://controllo-ad.tzlnou.biz/ </a> <a href="http://trasferimento-richiesta-esercito-italiano.ppdpwx.biz/"> http://trasferimento-richiesta-esercito-italiano.ppdpwx.biz/ </a> <a href="http://parcheggio-tanari-bologna.enadzh.biz/"> http://parcheggio-tanari-bologna.enadzh.biz/ </a> <a href="http://giocattolo-pista.iuatju.biz/"> http://giocattolo-pista.iuatju.biz/ </a> <a href="http://metano-emilia-romagna.zibtye.biz/"> http://metano-emilia-romagna.zibtye.biz/ </a> <a href="http://stradale-imperia.tzlnou.biz/"> http://stradale-imperia.tzlnou.biz/ </a> <a href="http://interessi-rimborso-iva.enadzh.biz/"> http://interessi-rimborso-iva.enadzh.biz/ </a> <a href="http://paese-mondo-meno-poveri.ygvhik.biz/"> http://paese-mondo-meno-poveri.ygvhik.biz/ </a>  69fae163d26a9b1682339a4eb6fc4ad9
-------------------------------------------- ENDE BEISPIEL
# Bsp 3
-------------------------------------------- START BEISPIEL
6c428cc21e671d7208a9d78483f2bf07 <a href="http://del.icio.us/FausettJosef/buick/"> FausettJosef </a> <a href="http://del.icio.us/DamianPrimavera/audi/"> DamianPrimavera </a> <a href="http://del.icio.us/PargaAmos/fiat/"> PargaAmos </a> <a href="http://del.icio.us/UlshGabriel/toyota/"> UlshGabriel </a> <a href="http://del.icio.us/AaronCeleste/nissan/"> AaronCeleste </a> <a href="http://del.icio.us/MosheHadnott/renault/"> MosheHadnott </a> <a href="http://del.icio.us/PargaAmos/skoda/"> PargaAmos </a> <a href="http://del.icio.us/ValdiviezoMickey/mazda/"> ValdiviezoMickey </a> <a href="http://del.icio.us/AsherPollack/fiat/"> AsherPollack </a> <a href="http://del.icio.us/EnriqueGardner/bentley/"> EnriqueGardner </a>  1bb5907b91a875f331998f8e4f2b0572
-------------------------------------------- ENDE BEISPIEL


----------------------------------------------------------------------------------
# Typ 3
Merkmale:       - Einzeilig
		- Name immer vergeben
		- Sprache immer vergeben
		- Kein editierter Eintrag
		- HTML-Links
		- Keine Linkanhäufung
		- beschreibender Fliesstext darum, meist nur ein Link

Beispiele:
# Bsp 1
-------------------------------------------- START BEISPIEL
get acomplia without a prescription <a href= http://acomplia.aclepsa.info/ >online prescription consultation acomplia</a> acomplia and blood pressure
-------------------------------------------- ENDE BEISPIEL


----------------------------------------------------------------------------------
# Typ 4
Merkmale:       - Einzeilig
		- HTML-Links
		- FORUM-Links
		- Name vergeben, jedoch keine sinnvolle Zeichenfolge (jgktn,..)
		- kein editierter Eintrag
		- Sprache vergeben
		- Linktexte beschreibender Art
		- kein Fliesstext zwischen den Links

Beispiele:
# Bsp 1
-------------------------------------------- START BEISPIEL
<a href= http://nestk.freewebsitehosting.com/carisoprodol-danbury-soma.html >carisoprodol soma pochta ru</a>   [url=http://nestk.freewebsitehosting.com/carisoprodol-danbury-soma.html]carisoprodol soma pochta ru[/url]   <a href= http://nestk.freewebsitehosting.com/wrxibq.html >mg carisoprodol</a>   [url=http://nestk.freewebsitehosting.com/wrxibq.html]mg carisoprodol[/url]   <a href= http://nestk.freewebsitehosting.com/buy-soma-carisoprodol-online.html >carisoprodol online prescription</a>   [url=http://nestk.freewebsitehosting.com/buy-soma-carisoprodol-online.html]carisoprodol online prescription[/url]
-------------------------------------------- ENDE BEISPIEL
# Bsp 2
-------------------------------------------- START BEISPIEL
<a href= http://ratnz.fizwig.com/ano7svgpv3.html >written prescription for viagra</a>   [url=http://ratnz.fizwig.com/ano7svgpv3.html]written prescription for viagra[/url]   <a href= http://ratnz.fizwig.com/viagra-pill-splitter.html >viagra for cheap</a>   [url=http://ratnz.fizwig.com/viagra-pill-splitter.html]viagra for cheap[/url]   <a href= http://ratnz.fizwig.com/buy-generic-viagra.html >h order script viagra</a>   [url=http://ratnz.fizwig.com/buy-generic-viagra.html]h order script viagra[/url]
-------------------------------------------- ENDE BEISPIEL


----------------------------------------------------------------------------------
Analyse
Die einzige Gemeinsamkeit aller Typen sind wohl die Links. Typen 2-4 bestehen
aus einer Zeile, Typ 1 erstreckt sich jedoch über mehrere Zeilen. Weiter enthalten
Typen 1,2 und 4 haben keinen Fliesstext um die Links, Typ 3 jedoch schon. Weiter
müssen 3 Linkarten gematched werden; HTML-Links (alle Typen), Forenlinks (Typ 4)
und Plain Links (Typ 1).
Vorläufige Idee ist, den Text auf seine URL-Dichte zu analysieren. Dabei wird der
Anteil an Links am gesamten Text ermittelt.