#21 en su día tuve que lidiar con un problema similar en un sistema de comentarios de desarrollo propio.
Era un poco la carrera del gato y el ratón, acabé implementando un fichero el texto plano que podría editar el equipo de moderación desde un backend privado, y en la petición POST para escribir el comentario hacia los stripos sobre cada una de las palabras en el fichero.
Mientras que el fichero no fue muy grande no suponía un penalti al rendimiento, y fue bastante efectivo.
Estoy hablando de algo de hace 10 años.
Hoy es mucho más complicado, sobre todo cuando te tratan de engañar con caracteres Unicose ampliados que parecen caracteres "normales".
Ánimo y paciencia.
Otra medida muy efectiva es bloquear por países. Las CDN suelen detectar bastante bien la procedencia, vas a fastidiar a usuarios legítimos de India China o Rusia, pero deben ser muy muy pocos.
Era un poco la carrera del gato y el ratón, acabé implementando un fichero el texto plano que podría editar el equipo de moderación desde un backend privado, y en la petición POST para escribir el comentario hacia los stripos sobre cada una de las palabras en el fichero.
Mientras que el fichero no fue muy grande no suponía un penalti al rendimiento, y fue bastante efectivo.
Estoy hablando de algo de hace 10 años.
Hoy es mucho más complicado, sobre todo cuando te tratan de engañar con caracteres Unicose ampliados que parecen caracteres "normales".
Ánimo y paciencia.
Otra medida muy efectiva es bloquear por países. Las CDN suelen detectar bastante bien la procedencia, vas a fastidiar a usuarios legítimos de India China o Rusia, pero deben ser muy muy pocos.
1
Responder
Citar
