nicht angemeldet
Spammer sind Raffinierter als ich dachte
Hallo,
Ständig wird über mein Gästebuch gespamt und das obwohl ich mehrere Gegenmaßnahmen eingebunden habe.
Gegenmaßnahme 1 ) Post wird gar nicht veröffentlicht, da es durch mich freigegeben wird.
Trotzdem Spamt der Spammer weiter
Gegenmaßnahme 2 ) Code-Generator: Code wird generiert und in DB abgespeichert. Ist genau ein mal gültig. Code wird in einem INPUT-Hidden feld (MD5-Verschlüsselt) kopiert und wird kurz vorm eigentlichen POST überprüft.
Trotzdem Spamt der Spammer weiter
Gegenmaßnahme 3 ) Code-Generator über SESSION: Selbe wie Gegenmaßnahme 2 nur über die SESSION "unsichtbar gemacht"
Trotzdem Spamt der Spammer weiter
...und kommt auch noch bis zu mir durch. Ich gebe es dann natürlich nicht frei und der Spammer hat seinen Spaß mich zu quälen obwohl er nichts davon hat. Vermutlich steckt ein Super Tolles Programm dahinter was Sessions und Hidden-Input Felder berücksichtigt. Leider kann ich keine Grafik-Überprüfung einbinden da es einfach Too-Much für die Seite wäre, da ansonsten "Normale Menschen" nichts mehr schreiben aufgrund der komplexität jedes mal noch nen Code eingeben zu müssen...
Also was tun?
kerstin
-
Hellihello
Javascript könnte ein Hürde sein:
s.a. html-ag [dot] wvs-berlin [dot] de [slash] blog als ein Versuch in die Richtung. Der Blog war lustigerweise nur zu Testzwecken und bei der zufälligen Sichtung der Logfiles komplett zugespammt (nur Spam, da er nicht genutzt wurde).
Dank und Gruß,
-
Hallo,
Tja, sessions allein tuns nicht. Ich habe zusätzlich Ajax eingebaut und arbeite mit zwei verschiedenen session-Keys. Daran haben sich schon einige Spammer versucht, aber erfolglos, wie die Logs zeigen ;-)
Aber schau Dir mal Ingos Lösung an, die ist auch nicht schlecht.
Hotte
--
Wenn der Kommentar nicht zum Code passt, kann auch der Code falsch sein. -
Hallo Kerstin,
Ständig wird über mein Gästebuch gespamt und das obwohl ich mehrere Gegenmaßnahmen eingebunden habe.
Tja, das ist ein ewiges Katz- und Mausspiel. Du kannst z.B. noch eine Mindestzeit zwischen aufgerufenem und abgesendeten Formular oder versteckte Formularfelder, die nicht ausgefüllt werden dürfen einbauen.
Ganz gute Erfahrungen habe ich mit Akismet gemacht. Das ist eine Art zentraler Spamfilter. Für die Akismet-API gibt's eine PHP-Klasse (zudem wird ein API-Key benötigt).Ale×
-
Hey,
ich speichere in meiner DB auch noch die IP und habe so in mein GB eine IP-Sperre eingebaut.
Man kann nur einmal am Tag, mit der selben IP, einen GB-Eintrag schreiben.
Ist zwar für User die ein und die selbe IP auf einmal nutzen blöd, aber da meine Seite privat ist, wird es kaum jemanden stören.Desweiteren kannst du die IP auch noch nutzen, wenn du ggf rechtliche Schritte einleiten willst.
Mfg
Picard-
Hallo,
Desweiteren kannst du die IP auch noch nutzen, wenn du ggf rechtliche Schritte einleiten willst.
aber nur, wenn Du eine genaue und abgesicherte Zeit dazu speicherst und auch die Variable $_SERVER['FORWARDED'] oder ähnliche vorhandene
http://www.php-resource.de/forum/showthread/t-7474.html
dazu.http://en.wikipedia.org/wiki/X-Forwarded-For
Gesundheit!
Dr. Bit
-
-
Hallo,
die Idee mit dem Cookie (Session) bzw dem Hidden Field ist gar nicht so dumm, wie Du denkst. Du hast sie vielleicht nur nicht vollständig umgesetzt.
Szenario:
Besucher ruft die Seite auf und bekommt einen Schlüssel mitgeschickt
Nun benötigt er eine Weile, alle Felder wunschgemäß auszufüllen.
Das bedeutet, dass Du den Schlüssel solange gesperrt halten kannst,
wie ein normaler Mensch für das Ausfüllen eines Formulares benötigen
würde. Nach Ablauf einer bestimmten Zeit kannst Du ihn dann wieder
sperren.Wir die Seite mit dem Schlüssel zu schnell wieder aufgerufen (Counter
mitführen), kannst Du reagieren, entwweder durch ein Affenformular,
in dem ein zusätzliches Feld ausgefüllt werden muss, und das Prozedere
in ähnlicher Form wiederholt wird, oder mit Ablehung.Der Schlüssel bleibt in der Datenbank, bis eine angemessene Zeit ab-
gelaufen ist (so zwei Wochen?).Jeder Zugriff auf die Seite mit dem Schlüssel wird registriert und gezählt.
Wenn die zugehöroge IP immer dieselbe ist, kannst Du kontrolliern, ob es
eine bekannte Spammer-IP ist, aber die Chance wird immer geringer, noch
welche zu finden.Viele Spambots arbeiten so, dass sie die geholte Seite sofort parsen, "ausfüllen", und zurückposten. Die kannst Du durch die Min-Wait-Zeitfalle schon mal ausfiltern. Viele andere arbeiten so, dass sie erst Seiten
sammeln, diese dann in Ruhe analysieren und ausfüllen, und irgendwann
zurückschicken. Dann ist aber der Schlüssels chon abgelaufen.Nur wirklich intelligente Spambots halten das Zeitfenster ein.
Das ist ein erheblich höherer logistischer Aufwand.Gesundheit!
Dr. Bit-
Hallo,
die Idee mit dem Cookie (Session) bzw dem Hidden Field ist gar nicht so dumm, wie Du denkst. Du hast sie vielleicht nur nicht vollständig umgesetzt.
Hier hab ich das alles mal aufgeschrieben und das tut.
Hotte
--
Wenn der Kommentar nicht zum Code passt, kann auch der Code falsch sein.
-
-
Hi,
Ständig wird über mein Gästebuch gespamt und das obwohl ich mehrere Gegenmaßnahmen eingebunden habe.
dann versuch doch mal die Variante, ein schlüssig benanntes Inputfeld per css zu verstecken. In der Prüfung muss es vorhanden, aber leer sein. Ausserdem würde ich keine Fehlermeldung ausgeben, falls es tatsächlich ausgefüllt wird.
Gruesse, Joachim
--
Am Ende wird alles gut. -
Hallo,
ich benutze die White-List-Methode (Nennt man das so?) indem ich nur be-
stimmte Zeichen (Buchstaben, Zahlen usw.)durchlasse und somit Steuerzeichen
den Weg versperre.Das hat zwar den Nachteil, daß man demnach nur diese bestimmte Zeichen sehen
kann, aber wie ich gelesen habe, soll das die beste Methode sein um Spam in
GBs oder Formularen zu vermeiden. -
Hi,
hatte auch schon Probs mit spam im GB.
Als einfache und schnelle Lösung hab ich dann einen Tip umgesetzt den ich auf der Suche nach der Problemlösung gefunden hatte.Umbenennen der entsprechenden Dateien (html, Script) und dabei möglichst nichts verwenden wie gbook, guestbook, etc.
Was soll ich sagen, hat sehr gut funktioniert und war bisher nur einmal nötig.
Denke wenn die entsprechende Seite nicht mehr aufgerufen werden kann, weil nicht mehr "vorhanden" merken die das warscheinlich nicht mal... :-)Aber vielleicht hatte ich ja auch nur Glück... ;-)