--- title: "Hur stoppa irriterande spam?" type: "forum-thread" url: "https://www.webforum.nu/amne/webbutveckling/161795-hur-stoppa-irriterande-spam" topic: "Webbutveckling" topic_url: "https://www.webforum.nu/amne/webbutveckling" author: "Danne V" published: "2007-06-22T07:26:09.000Z" updated: "2007-06-22T11:42:05.000Z" replies: 13 views: 748 page: 1 pages: 1 language: "sv-SE" site: "webForum — webforum.nu" rights: "Upphovsrätten till varje inlägg tillhör dess författare." attribution: "Citera som: webForum, https://www.webforum.nu/amne/webbutveckling/161795-hur-stoppa-irriterande-spam" --- # Hur stoppa irriterande spam? ## #1 — Danne V, 2007-06-22T07:26Z Förutom den vanliga dosen av dagligt spam som förpassas till papperskorgen av spamfiltret, så får jag sen en månad 10-20 spam som inte filtreras bort eftersom dom till synes skickas via mitt svarsformulär på Formuläret har en enkel javascriptad captchafunktion. Användaren måste svara på en fråga, annars skickas inte mailet. Svaret jämförs med värdet jag skrivit in i ett dolt fält. Formuläret processas av ett perlskript som heter NMS Formmail och som anses vara ett av de säkraste som finns. Bl.a. processar det inte anrop från någon annan server (eller IP). När jag får spammen, så ser dom exakt ut som normala svar från formuläret. Överst är ett testmail jag skickade själv, därunder ett spam (där jag tagit bort innehållet). > Below is the result of your feedback form. It was submitted by > (test@test.com) on Friday, June 22, 2007 at 09:17:57 > \--------------------------------------------------------------------------- > name: Danne > email: > message: Test för inlägg på wF. > \--------------------------------------------------------------------------- > > REMOTE_ADDR: 84.217.35.141 > HTTP_USER_AGENT: Mozilla/5.0 (Macintosh; U; PPC Mac OS X; de-de) AppleWebKit/412.6 (KHTML, like Gecko) Safari/412.2 > Below is the result of your feedback form. It was submitted by > ( ) on Thursday, June 21, 2007 at 23:53:08 > \--------------------------------------------------------------------------- > name: basder > email: > message: Blablabla länkar till en massa porrsajter här... > \--------------------------------------------------------------------------- > > REMOTE_ADDR: 67.85.32.46 > HTTP_USER_AGENT: Opera/9.0 (Windows NT 5.1; U; en) Som ni ser, så har jag en funktion i formuläret som tar användarens IP-adress. I spammet ovan alltså 67.85.32.46. Den är säkert spoofad, så iofs har den ingen betydelse. Men går jag till sajtens statistik så finns ingen besökare med den IP-adressen, vilket det ju borde om spammaren öppnat sidan med formuläret (manuellt eller per automatik). Jag misstänker att spammaren på nåt sätt kan anropa formmailskriptet från sitt egen formulär och få skriptet att tro att anropet kommer från den tillåtna sajten (tiddliboom.com). Eller hur går det till? Och, förstås, hur kan man stoppa detta? Permalänk: https://www.webforum.nu/p/161795 ## #2 — Zaiman, 2007-06-22T08:44Z En bättre captchafunktion som generar en bild med siffror och tecken borde ge ett bättre skydd dock kan du aldrig vara helt säker. Javascript kan ju utläsas ganska enkelt och är därför inte lika bra. Permalänk: https://www.webforum.nu/p/1995040 ## #3 — mozilla, 2007-06-22T09:02Z > **Danne V skrev:** > > Formuläret har en enkel javascriptad captchafunktion. Användaren måste svara på en fråga, annars skickas inte mailet. Svaret jämförs med värdet jag skrivit in i ett dolt fält. Din nuvarande captcha-funktion fungerar inte alls. Vad du gör är att du tvingar riktiga besökare att fylla i rutan, men bots/script och liknande som inte stödjer javasciprt kan skicka informationen ändå. Borde det inte vara tvärtom? Jag ber om ursäkt för mailet du fick precis med massa punkter men var tvungen att testa först om så var fallet. Jag stängde av javascript i FF och klickade på skicka. För att capcha funktionen skall ha någon effekt alls måste du ju kontrollera att fältet är ifyllt när du tar emot datan (genom php), för de anropar ju antagligen direkt mot ditt php-script. :OO Vad som är bättre än att använda captcha är att du skapar ett tomt fält som du med hjälp av javascript lägger in den aktuella tiden. Du kontrollerar sedan att detta fält finns och att tiden är mer än \~1 minut men mindre än \~30 minuter. Ifall något av dessa inte stämmer visar du en sida där du ber besökaren bekräfta mailet en gång till. De flesta script kommer ju då inte förstå att de måste bekräfta mailet. Och du blir av med allt spam :) Permalänk: https://www.webforum.nu/p/1995045 ## #4 — Danne V, 2007-06-22T09:12Z > **mozilla skrev:** > > Din nuvarande captcha-funktion fungerar inte alls. Vad du gör är att du tvingar riktiga besökare att fylla i rutan, men bots/script och liknande som inte stödjer javasciprt kan skicka informationen ändå. Borde det inte vara tvärtom? Jo. Jag erkänner att mitt hemmagjorda captcha kanske inte var världens mest genomtänkta... \ > **mozilla skrev:** > > Jag ber om ursäkt för mailet du fick precis med massa punkter men var tvungen att testa först om så var fallet. Jag stängde av javascript i FF och klickade på skicka. För att capcha funktionen skall ha någon effekt alls måste du ju kontrollera att fältet är ifyllt när du tar emot datan (genom php), för de anropar ju antagligen direkt mot ditt php-script. :OO Jo, fick det för en stund sen och förstod att nån testade. Inga problem. (Tack förresten, att du tog dej tid med det) > **mozilla skrev:** > > Vad som är bättre än att använda captcha är att du skapar ett tomt fält som du med hjälp av javascript lägger in den aktuella tiden. Du kontrollerar sedan att detta fält finns och att tiden är mer än \~1 minut men mindre än \~30 minuter. Ifall något av dessa inte stämmer visar du en sida där du ber besökaren bekräfta mailet en gång till. De flesta script kommer ju då inte förstå att de måste bekräfta mailet. Och du blir av med allt spam :) Det där förstod jag inte riktigt... Har du lust att förklara? Permalänk: https://www.webforum.nu/p/1995047 ## #5 — Danne V, 2007-06-22T09:16Z > **Zaiman skrev:** > > En bättre captchafunktion som generar en bild med siffror och tecken borde ge ett bättre skydd dock kan du aldrig vara helt säker. Javascript kan ju utläsas ganska enkelt och är därför inte lika bra. Nej, javascript funkar tydligen inte så bra....(understatement). Har kollat på olika captcha med bildeer, men det är lite jiddrigt att lägga in, och jag har ont om tid. Dessutom lägger ju spammarna nuförtiden ut bilden på andra sajter i realtid och låter vanliga människor skriva den rätta bokstavs/sifferkombinationen som spammaren snappar upp. Jäkligt sofistikerat. En fråga som kräver ett svar är ju inte bombsäkert heller, men kanske lite bättre? Permalänk: https://www.webforum.nu/p/1995048 ## #6 — Funken, 2007-06-22T09:36Z En lösning kan vara att bockera alla inlägg med mer än typ 2 länkar. De flesta spam innehåller ju ett stort antal länkar. Självklart är det bättre med en bildlösning, och även om det tar lite mer tid tycker jag du ska kolla på det. Finns många färdiga gratislösningar. Permalänk: https://www.webforum.nu/p/1995055 ## #7 — Danne V, 2007-06-22T10:01Z Nu fick jag några spam igen.... :( Får nog skippa den här lösningen med perlskriptet och gå över till en php-lösning istället där man kan lägga in några hinder för spammarna. Tack för hjälpen och tipsen, alla. Permalänk: https://www.webforum.nu/p/1995076 ## #8 — andyoumaydie, 2007-06-22T10:20Z Har du provat det väldigt enkla sättet med ett dolt inputfält? Permalänk: https://www.webforum.nu/p/1995080 ## #9 — Danne V, 2007-06-22T10:25Z > **andyoumaydie skrev:** > > Har du provat det väldigt enkla sättet med ett dolt inputfält? Jag har ju flera dolda fält för olika uppgifter som t.ex. mailets rubrik och annat. Hur menar du att man kan göra så att dolda fält stoppar spammet? Permalänk: https://www.webforum.nu/p/1995083 ## #10 — Lasp, 2007-06-22T10:49Z Att tänka stort är fritt, att tänka rätt är friare. Lagom modifierat av Lasp §e Bilagor: - [captcha.bmp](https://www.webforum.nu/a/15097.bmp) Permalänk: https://www.webforum.nu/p/1995092 ## #11 — andyoumaydie, 2007-06-22T11:19Z gjohansson har en kort förklaring här. Har själv använt en liknande funktion på någon sida, o klarat mig ifrån spam. Permalänk: https://www.webforum.nu/p/1995103 ## #12 — Danne V, 2007-06-22T11:25Z > **andyoumaydie skrev:** > > gjohansson har en kort förklaring här. > > > Har själv använt en liknande funktion på någon sida, o klarat mig ifrån spam. Ah... men då förutsätter det väl att man kollar just den inputen med hjälp av ett javascript? I så fall är det ju en variant på det jag redan använder (och som jag pinsamt nog skröt över i just den där tråden). Har spammaren javascriptstödet avstängt, så kan han/hon alltså skicka skiten ändå. :( Permalänk: https://www.webforum.nu/p/1995105 ## #13 — OveRRidE, 2007-06-22T11:37Z Jag vet inte hur smart den här boten är, eller ifall den manuellt programmeras av en person, men mitt skydd har fungerat 100% sedan den dagen jag implementerade det. [I den här tråden finns min lösning och ett par andra förslag](http://www.webforum.nu/showthread.php?t=140504). De är skrivna i ASP, men går enkelt att överföra till PHP eller annat språk enkelt. Ursäkta om jag missat något om botens intelligens. Permalänk: https://www.webforum.nu/p/1995110 ## #14 — andyoumaydie, 2007-06-22T11:42Z Nä, du kan kolla den i php:n också och det är väl att rekommendera. :) I asp har jag den här enkla kodsnutten. ``` if not request.form("mitt-dolda-fält") 'skicka mail else 'skicka inte end if ``` Permalänk: https://www.webforum.nu/p/1995112 --- Tråden på webben: https://www.webforum.nu/amne/webbutveckling/161795-hur-stoppa-irriterande-spam