SPAM v navstevni knize...

Hledej Captcha

http://pristupnost.nawebu.cz/weblog/blogpost.php?post=107

http://doublethink.cleverweb.cz/permalink10.html

Romanticka: stačí dát povinně emailovou adresu a po spamu nezůstanou ani pomátky;)

... dát povinně emailovou adresu a po spamu nezůstanou ani pomátky...

IMHO: nestačí, ale "htmlspecialchars" by som do textarey dal tiež...

bojars: tohle jsem zavedl a spam naprosto zmizel ze života;)

Asi by som zrušil to, aby bolo možné do textu správy dávať hypertextové odkazy...

ronnie pozri sa na môj questbook, tie hovädá to skúšajú aj tak...

bojars: zkus to ošetřit přes PHP a ne přes JavaScript (ten poslední vzkaz v gbooku je ode mě, tak ho raději smaž, nemá žádnou hodnotu:)

Zdravim,
setkal jsem se na svojem webu s necim podobnym, ale ten muj spam mi nedava smysl. Nejedna se o nekay seznam odkazu, ale opravdu o nesmyslno hromadu znaků.
Začnu si značit IP adresy odesílatelů a budu zvažovat výše zmíněné metody, ale spíše by mě zajímal výnam takovéhoto spamu?
Nebudu to chvíli mazat, můžete se podívat http://www.marfigweb.wz.cz/blog.php?id=6
Martin

vypadá to na něco jako charset tradiční čínštiny Big5, ... možná :-)

Havel-st
Mohlo by to něco takového být, neboť v jednom takovém vtipném příspěvku byl odkaz, který vedl na stránky s rozsypaným čajem :) ale význam mi pořád uniká. Už si ukládám IP tak jsem zvědav na další příspěvek. :)
Martin

ronnie
poslední vzkaz v gbooku je ode mě, tak ho raději smaž, nemá žádnou hodnotu:)

Hodnotu má, je predsa od niekoho, koho poznám. Aj také odkazy potešia.
Imho: spammeri skúšajú odosielať odkazy, vytvárať linky, preto som radil Romantickovi, aby toto ošetril. Cez PHP je to pre mňa "tvrdší oriešok", na to som nejaký, pre mňa zrozumiteľný "návod" ešte nenašiel. Určite to raz tak spravím.

marfig aj u mňa sú to väčšinou tieto "exotické" IP. Tie blbosti mi posielajú aj cez mailform.
Tiež si odchytávam IP, ale to len pre zaujímavosť. Pošlú mi tie nezmyselné útržky kódu, vždy tri- štyri správy naraz a potm je nejaký ten týždeň pokoj. Nechápem, aký to má zmysel.

Je dobre osetrit, jestli dotaz byl opravdu uskutecnen z formulare na vasi strance. Vetsinou staci porovnat http hlavicku referrer a adresu vaseho formulare.

Jáá
Mohl by jsi to prosím trochu rozvést? Nejlépe kratičký příklad. A ještě, to jde vložit komentář i z jiného formuláře než na mojí stránce?
Díky moc Martin

Trochu OT dotaz, ale ne úplně. Kdybych vytvořil atribut action u form javascriptem, pošlou se pak normálně vyplněné hodnoty do php?

Předpokládejme, že spameři většinou neumí česky. Můžeme tedy přidat nějakou primitivní kontrolní otázku typu "kolik nohou má zdravý pes" (třeba jich mít více) a na základě odpovědi rozhodnout.

Kromě zjištění adresy referera by se možná dalo použít takovéto řešení:

Při vygenerování formuláře pro příspěvek, vytvořit specielní názvy pro jednotlivá pole, například:
<input name="x20051105" type=".... (nebo tam místo data vložit jeho hash, možností je mnoho). Při přijetí by se stejným způsobem na základě data vytvořil název a pokud by byla přijata pole s těmito názvy, tak by se uložila, jinak ne. Řekněme že půl hodiny po půlnoci by to přijímalo i příspěvky z předchozího dne.

Spammer by tak musel napsat mnohem složitější program, který si nejprve musí nechat vypsat kontaktní formulář aby zjistil, jak se mají pole jmenovat. Způsob hashe může být jednoduchý ale přitom ne tolik aby se dal snadno odhadnout - to už by se asi nikomu nevyplatilo.

taky si dovolím jeden OT dotaz:
jsou v podstatě dva způsoby CAPTCHA - pokroucený text nebo náhodné otázky. Proč se nepoužívá něco ve smyslu - do následujícího políčka vepište "trabant" je to ochranu proti spamu. A pak už jenom kontrolvat, jestli v tom políčku je skutečně napsáno "trabant". Má to tu výhodu, že se to může uložit do cookies a uživatel to už nemusí zapisovat příště a robot na to nemůže nijak přijít. Nebo může?

Otázka je jak tito roboti vlastně postupují. Mohou procházet stránky a jakmile najdou nějaký textový vstup, tak ho vyplní svými kecy a odešlou formulář, nebo si zapamatují kam se formulář odesílá a pak ho pravidelně odesílají (potom by se ale musely dost plnit logy neúspěšných přihlášení v redakčních systémech, protože robot nepozná jestli jde o přihlašovací okénko nebo diskusi -pokud nehledá textarea). Či to snad dělá člověk, zkoumající do kterého políčka je vhodné něco napsat a výsledky si někam ukládá?

hmm, koukám že kontrolní otázky jsou už celkem běžné.

Spammer by se taky mohl nachytat když vyplní falešné textarea. Řekněme, že ve formuláři budou dvě <textarea>. První bude lidskému uživateli skrytá, nebo dostane pokyn aby ji nevyplňoval, zatímco druhá bude pro vzkaz. Spammer objeví tu první a naplní ji svými duchaplnými texty, což ho vyřadí z dalšího zpracování.

Až mě zas napadne nějaká kravina, určitě se podělím :-)

Mám dotaz k http://pristupnost.nawebu.cz/weblog/blogpost.php?post=107 - přijde mi to jako ideální řešení. Jenže neumím php a nevím, jak udělat, aby se otázky měnily, resp. co napsat do jakého php souboru. Nebo je to javascript?

zdravim, potreboval bych poradit, jak zastavit robotu sypani spamu na web www.gauner.cz do guest book......diky

Udělal jsem si proti spamu regulární výraz, které zablokuje příspěvky a odkazy ve tvaru [url=...][/url] (jako na této diskuzi):

$ban = ereg("\[.*url.*\=.*\].*\[.*\/.*url.*\]", $text);

Do proměnné $ban se uloží, jestli se má příspěvek zablokovat nebo ne. Takhle ochrana mi zatím bez problémů funguje, roboti ji ještě neprolomili.