 Emailadresse vor Spidern verstecken
Email-Trojaner die einen Server befallen sammeln email-adressen !
(z.B. I-Worm.Nimda).
Andere böse Buben setzen Suchroboter ein, die das WEB nach email-adressen im Quelltext der HTML-Dokumente durchsuchen. Das sind Software Programme, die ähnlich den Spidern von Suchmaschinen, das Web durchstreifen und alle Adressen sammeln die sie auf HTML-Seiten oder in einem Forum bekommen können.
Das geht mit einem Script ganz einfach!
 Demo ansehen
Beispiele:
Der Wurm Yaha.M (Valentine.scr) entnimmt email Adressen aus dem Windows Aressbuch aber auch aus Adressen, die er in gecachten Webseiten der Browser auf der Festplatte (HTM, HTML) entnimmt.
Der Wurm SoBig.A, Alias: Win32.Sobig.A@mm, entnimmt email Adressen aus Dateien mit den Endungen *.txt, *.eml, *.html, *.htm, *.dbx, und *.wab files.
|
|
Vorgehensweise der Spider
Dabei durchsuchen Spider den Quelltext von HTML-Dateien nach
- dem Vorkommen des Zeichens "@"
- gefolgt von Textzeichen
- gefolgt von einem Punkt
- gefolgt von Text, der einer gültigen Domainkennung entspricht
Dann gehen sie vor dem @-Zeichen solange zurück bis sie auf ein Leerzeichen (oder Anführungszeichen) treffen und speichern diese Zeichenkettenfolge ab. Schwupps, schon wieder eine eMail-Adresse mehr.
Bespiel: aaaaaaaaa@bbb.com
Der Spider notiert alles vom ersten a bis zum m .
Ein mittels JavaScript eingefügter email-Link bietet Schutz vor der Verbreitung von Email-Würmern und schützt vor automatischen Email-Sammlern.
Schutz durch 'Zerpflücken' des email-Links
Zerpfücken Sie den zusammenhängenden Text
der Email-Adresse im Quelltext.
Bespiel: JuppZupp@web.de
Mit diesem Script wird der erste Teil " JuppZupp " und der letzte Teil " web.de " inclusive des Zeichens "@" und des Punktes vom JavaScript zusammengesetzt (in die HTML-Seite geschrieben). Im Quelltext erscheint er nicht zusammenhängend, kann also auch nicht 'eingelesen' werden.
Platzieren können Sie den Code überall dort, wo Sie ihn benötigen. Im Browser wird eine ganz gewöhnliche Email-Adresse dargestellt, die jedoch für die Spider unsichtbar ist, weil die übliche Zeichenfolge für eine email-Adresse nicht vorkommt. Das vermindert unerwünschte Post, sprich Sparm und auch schützt auch vor Viren (zumindest was den Versand an email-Adressen innerhalb von HTML-Dokumenten betrifft).
Beispiel mit Textverweis
Die eMail-Adresse wurde hier mit folgendem Sript eingefügt:
<script type="text/javascript">
<!--
var xname = "JuppZupp";
var xendung = "web.de";
document.write('\<a href=\"mailto:' + xname + '@' + xendung + '">');
document.write(xname + '@' + xendung + '</a>');
//-->
</script>
Die roten Variablen-Inhalte müssen natürlich gegen die eigenen ausgetauscht werden
| |
hier |
ändern in |
| user |
JuppZupp |
erster Teil ihrer email (Text bis zum '@') |
| domain |
web.de |
Ihre Domain / Anbieter (Text nach dem '@') |
|
Nur für die Anwendung von CSS-Klassen des Links:
document.write('\<a class="xxxxxx" href=\"mailto:' ....
|
