Roboti - forum - spamování - jak ochránit?

Stránky www.prvnioddil.cz jedou v ostrém provozu již půl roku. Občas se stalo, že do fora sem tam přišel příspěvek od nějakého robota - vyplnil si e-mail, jméno, text i s vlastními odkazy... To jsem v počtu tří či pěti příspěvků bez problému jednou za 14 dnů vymazal...

Včera večer jsem však našel 900 příspěvků vyslaných během dvou hodin, každou minutu několik. Navíc - což se dříve nestávalo vůbec - navýšilo se počítadlo a nehorázné číslo. Zřejmě tedy přistupuje z veřejných IP..? Přes noc jsem vymazal všechny soubory, které s roboty mohly spolupracovat. Ráno jsem je přehrál zpět, a během dvou minut byli roboti zpět a opět spamují... (mrkněte na odkaz - pravý sloupec - odstaveček "Nově ve foru")

Co s tím?

1. Jak vyřešit forum - odesílání formuláře? Obrázkem a přepsáním textu? Jde to jednodušeji? (každý vložený příspěvek má jiný e-mail i jiné jméno odesílatele i jiný text...)

2. Jak vyřešit počítadlo přístupů?

Díky za pomoc.

(pozn.: nefunguje-li forum, znamená to, že je dočasně odstaveno)

Problém vyřešen. Jelikož nemám mnoho času, udělal jsem to nejjednodušším způsobem: forum jsem měl udělané tak, při kliknutí na vybrané forum se zaregistruje session daného fora a při vkládání tématu či příspěvku se do databáze zapíše název fora, k němuž dané téma či příspěvek k tématu patří... Toho jsem tedy využil - na začátek souboru, v němž je formulář jsem dal podmínku: je-li proměnná 'forum' prázdná, vypadni :) Takto jsem vyřešil oba dva problémy, spamování fora i počítadlo přístupů; bylo krásné sledovat, jak po přehrání souboru s touto podmínkou roboti odlézali jeden po druhém pryč... (a těším se, do jakého souboru vlezou příště :)

nightfish
Díky, pěkný způsob.

Nox_lbc
Forum mám naprogramované od piky své, přesto jsem však potřeboval poradit.


Již mimo hlavní téma: existují nějaké způsoby, jak zjistit, zda se na stránky dostal robot, či zda se jedná o skutečného uživatele? Např. v IP apod. ?

Forum ošetřeno, roboti však stále chodí a jsou nějací jiní než dřív, jelikož navyšují počítadlo... Jak počítadlo přístupů tak online počítadlo (kdo je právě zde). Mám to přes IP adresy, jakmile někdo navštíví stránky, zapíšu si jeho IP... Tito roboti mají své IP... Při každém přístupu jinou...

Poradí někdo?

Dmagician
alebo iba ak prichadza na web cez uvodnu stranku..
- jak to myslíš?

Existuje způsob, jak roboty ze stránek odstřihnou? Třeba přejmenováním souboru.. ?

Teď jsem si všimul jedné věci - při návštěvě stránky a přičtení počítadla vždy zapisuji také adresu stránky, z níž uživatel přišel a adresu stránky, z níž se počídlo volá (počítadlo vkládám do všech stránek). A ejhle, roboti stále chodí do jednoho jediného souboru - prvnioddil.cz/forum.php?zobrazit=vlozit_nove_tema ...

Zkusím zakázat přičtení počítadla z této stránky a mělo by to fungovat, prozatím... Pokud nezačnou navštěvovat stránky jiné...

Neví někdo, zda roboti procházejí celé stránky či zda si vždy vyberou jeden soubor který se jim líbí? Proč si před dvěma dny vybrali zrovna soubor s formulářem... ? Mám správnou filozofii, když řeknu, že našli soubor, díky němuž mohou posílat spamy (což taky udělali a to v hojné míře :) ) a tak se jim v něm zalíbilo že jej navštěvují již třetí den.. a do jiných souborů (v nichž zřejmě při procházení celých stránek před několika dny nic čím by mohli škodit nenašli) nechodí (a již chodit nebudou?) ?

Prosím, neví někdo, jak fungují roboti? Je tedy možné, že každý úplně jinak... ale přece:

- Je pravdou, že procházejí stránky, najdou si pouze ty, kde by mohli něco provádět (stránky s formulářem), tam zůstanou a ostatní stránky opustí a již na ně nechodí? Nebo to tak není?

MichálekII
Díky.

krteczek
Vždycky mě fascinovaly tvé hojně (až přehršel :) okomentované scripty... Ne, ono je to vážně potřeba a je to tak dobře, myslím to v pozitivním slova smyslu. K tématu...

Asi musím souhlasit s Honzou, že to jednoduché není (tedy pro mě ano, ale pro běžné programátory, kteří by chtěli roboty oddělat). Text oproti obrázku je asi taky plus (pokud to nespojíš a nemá-li uživatel povoleny obrázky přidáš textovou možnost). Session je taky ok, takže zbývá asi opravdu jen to "obtěžování" uživatele s vyplněním dalšího pole. Pro někoho maličkost, pro jiné otrava... Ale je to řešení.


K OCHRANĚ FORA PROTI ROBOTŮM
Jak už jsem psal výše, nakonec jsem zvolil pro mě nejjednodušší (nejrychlejší, nemám více času) způsob a myslím, že můžu doporučit i ostatním:

1. Uživatel přijde do fora, kde si vybírá určité forum (nebo se do něj zkrátka musí dostat přes nějaký odkaz)
2. V cestě odkazu pošlu proměnnou s názvem vybraného fora (nebo jakoukoliv jinou, zkrátka potvrzení že se jedná o uživatele)
3. Poté již v souboru s formulářem pouze zkontroluji, zda existuje proměnná vybraného fora (nebo již zmíněná jakákoliv jiná kontrolovací proměnná) a pokud ne, robota!! vykopnu pomocí exit(); existuje-li proměnná, jedná se o uživatele a je vše ok.

Hm?

K POČÍTADLU
Honza Hučín
Na naučení se javascriptu jsem si nikdy nenašel čas, používám jej (většinou kopírováním) pouze na to, co jsem potřeboval. Nicméně se mi tvé řešení zdá velmi dobré, je pravda, že 1. se přes ně robot nedostane a 2. uživalů bez javascriptu je minimum.

Dmagician
Díky, dobrý způsob, zřejmě by mě nenapadl. Zkrátka je založen na faktu... (cenzura) :)

Díky.