Hur stoppa irriterande spam?

En bättre captchafunktion som generar en bild med siffror och tecken borde ge ett bättre skydd dock kan du aldrig vara helt säker. Javascript kan ju utläsas ganska enkelt och är därför inte lika bra.

Danne V skrev:

Formuläret har en enkel javascriptad captchafunktion. Användaren måste svara på en fråga, annars skickas inte mailet. Svaret jämförs med värdet jag skrivit in i ett dolt fält.

Din nuvarande captcha-funktion fungerar inte alls. Vad du gör är att du tvingar riktiga besökare att fylla i rutan, men bots/script och liknande som inte stödjer javasciprt kan skicka informationen ändå. Borde det inte vara tvärtom?

Jag ber om ursäkt för mailet du fick precis med massa punkter men var tvungen att testa först om så var fallet. Jag stängde av javascript i FF och klickade på skicka. För att capcha funktionen skall ha någon effekt alls måste du ju kontrollera att fältet är ifyllt när du tar emot datan (genom php), för de anropar ju antagligen direkt mot ditt php-script. :OO

Vad som är bättre än att använda captcha är att du skapar ett tomt fält som du med hjälp av javascript lägger in den aktuella tiden. Du kontrollerar sedan att detta fält finns och att tiden är mer än ~1 minut men mindre än ~30 minuter. Ifall något av dessa inte stämmer visar du en sida där du ber besökaren bekräfta mailet en gång till. De flesta script kommer ju då inte förstå att de måste bekräfta mailet. Och du blir av med allt spam :)

mozilla skrev:

Din nuvarande captcha-funktion fungerar inte alls. Vad du gör är att du tvingar riktiga besökare att fylla i rutan, men bots/script och liknande som inte stödjer javasciprt kan skicka informationen ändå. Borde det inte vara tvärtom?

Jo. Jag erkänner att mitt hemmagjorda captcha kanske inte var världens mest genomtänkta... <vissel vissel />

mozilla skrev:

Jag ber om ursäkt för mailet du fick precis med massa punkter men var tvungen att testa först om så var fallet. Jag stängde av javascript i FF och klickade på skicka. För att capcha funktionen skall ha någon effekt alls måste du ju kontrollera att fältet är ifyllt när du tar emot datan (genom php), för de anropar ju antagligen direkt mot ditt php-script. :OO

Jo, fick det för en stund sen och förstod att nån testade. Inga problem. (Tack förresten, att du tog dej tid med det)

mozilla skrev:

Vad som är bättre än att använda captcha är att du skapar ett tomt fält som du med hjälp av javascript lägger in den aktuella tiden. Du kontrollerar sedan att detta fält finns och att tiden är mer än ~1 minut men mindre än ~30 minuter. Ifall något av dessa inte stämmer visar du en sida där du ber besökaren bekräfta mailet en gång till. De flesta script kommer ju då inte förstå att de måste bekräfta mailet. Och du blir av med allt spam :)

Det där förstod jag inte riktigt... Har du lust att förklara?

Zaiman skrev:

En bättre captchafunktion som generar en bild med siffror och tecken borde ge ett bättre skydd dock kan du aldrig vara helt säker. Javascript kan ju utläsas ganska enkelt och är därför inte lika bra.

Nej, javascript funkar tydligen inte så bra....(understatement).
Har kollat på olika captcha med bildeer, men det är lite jiddrigt att lägga in, och jag har ont om tid. Dessutom lägger ju spammarna nuförtiden ut bilden på andra sajter i realtid och låter vanliga människor skriva den rätta bokstavs/sifferkombinationen som spammaren snappar upp. Jäkligt sofistikerat. En fråga som kräver ett svar är ju inte bombsäkert heller, men kanske lite bättre?

En lösning kan vara att bockera alla inlägg med mer än typ 2 länkar. De flesta spam innehåller ju ett stort antal länkar.

Självklart är det bättre med en bildlösning, och även om det tar lite mer tid tycker jag du ska kolla på det. Finns många färdiga gratislösningar.

Nu fick jag några spam igen.... :(

Får nog skippa den här lösningen med perlskriptet och gå över till en php-lösning istället där man kan lägga in några hinder för spammarna.

Tack för hjälpen och tipsen, alla.

Har du provat det väldigt enkla sättet med ett dolt inputfält?

andyoumaydie skrev:

Har du provat det väldigt enkla sättet med ett dolt inputfält?

Jag har ju flera dolda fält för olika uppgifter som t.ex. mailets rubrik och annat. Hur menar du att man kan göra så att dolda fält stoppar spammet?

Att tänka stort är fritt, att tänka rätt är friare. Lagom modifierat av Lasp §e

gjohansson har en kort förklaring här.
http://www.webforum.nu/showthread.php?p=1290499#post1290499

Har själv använt en liknande funktion på någon sida, o klarat mig ifrån spam.

andyoumaydie skrev:

gjohansson har en kort förklaring här.
http://www.webforum.nu/showthread.php?p=1290499#post1290499

Har själv använt en liknande funktion på någon sida, o klarat mig ifrån spam.

Ah... men då förutsätter det väl att man kollar just den inputen med hjälp av ett javascript? I så fall är det ju en variant på det jag redan använder (och som jag pinsamt nog skröt över i just den där tråden). Har spammaren javascriptstödet avstängt, så kan han/hon alltså skicka skiten ändå. :(

Jag vet inte hur smart den här boten är, eller ifall den manuellt programmeras av en person, men mitt skydd har fungerat 100% sedan den dagen jag implementerade det.

I den här tråden finns min lösning och ett par andra förslag. De är skrivna i ASP, men går enkelt att överföra till PHP eller annat språk enkelt.

Ursäkta om jag missat något om botens intelligens.

Nä, du kan kolla den i php:n också och det är väl att rekommendera. :)

I asp har jag den här enkla kodsnutten.

if not request.form("mitt-dolda-fält")
     'skicka mail
else
     'skicka inte
end if