spam problem

[pulse]

pfff...nisam znao di da ovo stavim pa sam stavio ovdje
Nego tjedan-dva nakon sto sam stavio guestbook na sajt odmah su se pocele kotit poruke....zna ih ne bit 2-3 dana al onda tjedan dana svakodnevno po par komada...i postaje zamorno borit se sa njima...
Jel postoji nacin da zaobidu moj guestbook?


tnx

[vedran]

Generiraj sliku sa nekim tekstom dinamički i traži usera pri upisu da prepiše taj tekst.Time provjeravaš dali je to pravi posjetitelj ili neki stroj

Gotovi primjer imaš ovdje:
http://www.webwizguide.info/asp/sample_scripts/web_wiz_CAPTCHA.asp

[Tedius]

Često pomaže staviti prazan hidden field i prije unosa provjeriti da li je ostao prazan, spambots obično sve popune (za razliku od korisnika).

[strija]

Meni se isto dogodilo na www.thefarewellreason.com i kod mene je rjesenje da sam jednostavno provjeravao dal kod upisa postoji referer, ako ga nema jednostavno ne upisem.
Stvar je u tome da ti spam unosi kod mene nisu imali referer.

[Sulien]

Aha i onda ljudi koji isključe referer ne mogu komentirati.

[che.UP]

Sulien wrote:

Aha i onda ljudi koji isključe referer ne mogu komentirati.

da :)

[jokla]

Ja sam to rješio pomoću .htaccess file-a .

<Files ~ "^.*\.([Pp][Hh][Pp]|[Hh][Tt][Mm]|[Hh][Tt][Mm][Ll]|[Dd][Aa][Tt])">
Order allow,deny
Allow from all
Deny from xxx.xxx.xxx.xxx
Satisfy All
</Files>

Lista IP adresa je dosta velika, ali funkcionira. Nadam se da nisam blokirao IP adrese nekih usera, jel neke IP adrese ne pripadaju nekoj stranici. Provjeravam adrese na whois.sc

[clown]

meni na nekim guestbookovima spamovi uvijek ispunjavaju polja sa istom e-mail adresom ili imenom, to se lako zaobidje sa ifelse uvjetom... inace je horror koliko se zna zalomiti tog smeca...

p.s.-strija pozdrav

[sime]

Uf jokla, to usporava masu :(
Najbolja metoda je ta da se izbriše guestbook :)

[t3r0]

Probaj dodati

Code:

if ( trim($_SERVER['HTTP_USER_AGENT']) == '' ) {    exit(); }

prije kôda za unos u bazu,
meni je to smanjilo spam na kontakt formi

Kod slanja kontakt forme stavio sam da mi se salje info o useru, pa sam nabaco svega i svacega a izmedju ostaloga i user agent; i skuzio sam da malo spambotova šalje http_user_agent. Neće te riješiti spama ali možda barem malo pomogne.

[pulse]

ty....budem probao

[jokla]

sime wrote:

Uf jokla, to usporava masu Najbolja metoda je ta da se izbriše guestbook

to sam skonto i ja na prijašnjoj verziji. Tamo sam imao i u root-u i u guestbook folderu .htaccess file sa block adresama, sada imam samo u guestbook-u. stranica sad radi brže, a guestbook .. . hmmmm, tko želi nešto napisat taj će i čekat nekih 2 sekuni više