Logo del proyecto Honey Pot

El proyecto Honey Pot es el esfuerzo colaborativo más grande del mundo destinado a cazar a los spammers y sus spambots, es decir, a los oportunistas que rastrean día y noche la Web con sus bots, buscando direcciones de email escritas en páginas y foros, para posteriormente bombardear estas cuentas con todo tipo de correos fraudulentos.

Gracias al proyecto Honey Pot, utilizando la técnica de mismo nombre, tarro de miel, los spambots son engañados a procesar ciertas direcciones de correo especiales como si fueran la de un usuario más. Entonces cuando el spammer comienza a enviar correos fraudulentos a esa cuenta, el proyecto determina tanto el momento y página donde esa dirección fue encontrada, como la IP que la cogió, determinando así la IP del spammer.

Los “tarros de miel” están distribuidos por toda la Internet. Cualquier persona con una página web puede colaborar simplemente añadiendo una pequeña porción de código en cualquier parte de la misma, el cual no genera nada visible para los visitantes humanos, pero muestra la jugosa cuenta de correo a los bots.

Este código no genera ninguna carga a nuestro servidor. Los servidores del proyecto Honey Pot son los encargados de generar las cuentas de correo falsas, procesar el SPAM generado, y ponerse en contacto con las autoridades cada vez que se determina la identidad de un spammer. El proyecto también proporciona a las empresas de productos de anti-phising, los datos obtenidos al procesar todos los correos fraudulentos, colaborando así a hacer más efectivos estos programas. El proyecto Honey Pot fue creado por la empresa Unspam Technologies Inc, dedicada a la creación y aplicación de leyes contra el fraude en el correo electrónico.

Los 25 países que más servidores de SPAM tienen

Es interesante por ejemplo conocer la lista de países que más SPAM envían. Esta lista no muestra los países con más spammers, sino los países con peor seguridad informática: los spammers no envían esos correos fraudulentos desde su propio PC, sino que por un medio u otro consiguen infectar miles de PCs alrededor del mundo con sus virus, los cuales pasan completamente inadvertidos por sus usurios, pero realizan diariamente cientos de envíos de SPAM. Para poder comparar de manera justa esta seguridad informática, se divide el número de correos de SPAM enviados, entre el número de especialistas en seguridad que trabajan en dicho país, obteniendo así un ratio donde por ejemplo el país del mundo con mejor seguridad es Finlandia, y el peor China.

Otro dato interesante extraido por este proyecto, es que el número de bots operativos aumenta a un ritmo anual del 378%. Es decir, se cuadruplica cada año.

Los países con la mejor y peor seguridad informática

Más interesante por tanto que saber qué países tienen más bots enviando SPAM, es saber qué países tienen mayor número de spammers. Aunque podría parecer imposible según lo visto anteriormente, no ocurre así dado que aunque los bots que envían correos pueden trabajar en paralelo en millones de PCs, los bots que rastrean la Web en busca de direcciones de correo sólo pueden operar en un PC central: si no, rastrearían las mismas webs miles de veces. Los que el primer país del mundo en número de spammers es EEUU. Vergonzosamente el segundo país es España.

Podemos conocer muchos otros datos interesantes en la página de estadísticas de este proyecto, como por ejemplo los nombres de usuario inventados con los que intentan acertar en un servidor de correo, o las URLS más vistas y palabras clave más usadas en los comentarios SPAM de los blogs.

Personalmente llevo ya algunos años colaborando con este proyecto, y os animo a que hagáis lo mismo. Entrad en este enlace, registraros y añadid el pequeño código en cualquier parte de vuestra web. Entre todos conseguiremos ponérselo difícil a esta lacra de la sociedad que intenta día a día aprovecharse de las personas más ignorantes tecnológicamente y por tanto desprotegidas de la red.

Una herramienta que me ha resultado bastante fiable para controlar algunos de estos parámetros es Awstats. Se trata de un script que analiza los ficheros de log del servidor Web de nuestra página, para generar una serie de páginas con tablas y gráficas resumen de gran cantidad de parámetros. Podéis verlo en funcionamiento en esta demo. Para rizar el rizo, se puede instalar también Jawstats, un frontend que recoge los datos que ha recopilado Awstats y los muestra en una Web mucho más dinámica y agradable. También hay una demo disponible de Jawstats.

Jawstats muestra de manera atractiva información sobre nuestra Web

Lo que hoy quiero contaros es cómo, a partir de los datos de Awstats, conseguí reducir el ancho de banda consumido por la PDA de tungsteno en nada menos que un 66%. Revisando la pestaña de “spiders” descubrí que uno de ellos estaba consumiendo cientos de veces más ancho de banda que los demás, con un consumo de casi 2Gb diarios. Esto supone 60Gb al mes, lo cual puede arruinar a más de un webmaster que tenga su sitio alojado en un hosting que cobre según el ancho de banda consumido.

Además el spider aparece en la lista como “no _user_agent”. Revisando esta vez Awstats recibo una descripción algo más clara de este spider: “Unknown robot (identified by empty user agent string)”. Está claro que el spider se está identificando con una cadena vacía. Revisando los ficheros de log de mi hosting (concretamente el access.log del Apache) veo que corresponde con entradas como ésta:

X.X.X.X - - [01/Nov/2009:04:53:02 -0800] "GET /wp-content/imagenes/bluetooth-carwhisperer.jpg HTTP/1.0" 200 28567 "-" "-"

Mientras que una entrada correspondiente a un spider normal sí que identifica el user agent:

X.X.X.X - - [01/Nov/2009:01:33:54 -0700] "GET /de/2006/05/13/pagina-interesante-acerca-de-la-palm-tx/ HTTP/1.1" 200 16060 "-"
"Baiduspider+(+http://www.baidu.com/search/spider.htm)"

Buscando por la red ví que este spider “anónimo” estaba creando problemas a muchos otros webmasters, además de no porporcionar en principio ningún servicio, al menos legal. Así que lo que tenía que hacer era rechazar las visitas de este tipo. Para ello, si usamos Apache como servdor Web, no hay más que editar el archivo .htaccess de la carpeta raíz de nuestra Web, y añadir las siguientes líneas:

#Unknown robot (identified by empty user agent string)
RewriteCond %{REQUEST_METHOD} !^HEAD$
RewriteCond %{REQUEST_URI} !^.*robots\.txt$
RewriteCond %{REQUEST_URI} !/favicon\.ico$
RewriteCond %{HTTP_REFERER} ^$ [NC]
RewriteCond %{HTTP_USER_AGENT} ^$ [NC]
RewriteCond %{HTTP_REFERER} ^-?$ [NC]
RewriteCond %{HTTP_USER_AGENT} ^-?$ [NC]
RewriteRule .* - [F]

Las líneas “RewriteCond” definen las condiciones para que la regla aplique, la línea “RewriteRule” es la que realmente deniega el acceso si éstas aplican. Las tres primeras condiciones excluyen algunas peticiones lícitas, y las cuatro últimas son las que identifican las que se realizan con user-agent vacío o sólo el carácter guión.

El resultado, tras unos días de prueba, es que este spider indeseado ha dejado de acceder completamente a la Web, y el ancho de banda diario ha caído enormemente, contrastado tanto en el Jawstats como en los datos proporcionados por mi hosting.

Así que si estáis teniendo un consumo inusual de ancho de banda en vuestra web, desde hace unos meses, revisad la actividad de los spiders.

Para ello nada mejor que instalar esta aplicación para Windows Mobile, que cuando llegue este especial momento, mostrará un calendario con un mensaje recordándonoslo.

Celebra el momento 123456789 el próximo 7 de agosto

August 7 application turns you crazy to feel yourself witnessing an amazing event to occur on 7th Aug 2009 at 12 hours, 34 minutes and 56 seconds. The application shall show you a time clock with calender and you shall be watching 123456789 for first and last time in your life time. Don’t miss, show it to your friends and enjoy the moment to occur on August 7… ! Have Fun….

Después de que pase este momento tan importante en nuestra vida, comentad si os sentís mejor.

Realmente espectacular. Muchas de las tecnologías que aparecen se encuentran ya en algún estado de desarrollo en la actualidad: posicionamiento GPS en interiores, redes de sensores, interacción inter-dispositivo, pico-proyectores, videoconferencia.

Ahora solo queda esperar que realmente sepan llevar sus tecnologías al nivel de fluidez y sencillez que aparece en el vídeo. Aunque si no lo han conseguido en 25 años…

El Blog de Serantes se actualiza a su versión 3.0

Me ha parecido un rediseño a mejor, con mayor claridad y calidad. ¡Enhorabuena a los responsables!

Igualmente Geekotic ha estrenado nueva apariencia, y también me gusta bastante el nuevo diseño. En este caso el anterior era también bastante original, pero renovarse o morir.

Geekotic también ha cambiado su diseño recientemente

La eterna discusión: potenciar la imagen de “marca” siendo conservador, o renovar el diseño completamente cada cierto tiempo. La PDA de tungsteno ha ido sufriendo modificaciones de manera contínua, añadiendo funcionalidades, pero el diseño general no ha cambiado desde sus inicios. ¿Pensáis que un rediseño le vendría bien al sitio?