Téma: Spam védelmi megoldások

A SPAM főcélja, hogy reklámozzon valamit, ahhoz pedig jó eséllyel linkelnie is kell. Úgyhogy fogtam magam és ha "http"-t talál a szövegben a motor, elküldi a búsba. Egyébként meg ki írtam, hogy a linkeket http :// nélkül használják. Amíg ez nem volt napi 10 spam commentem volt...
Igaz ez is kifigyelhető, de ráérek addig bekeményíteni.

A Rapidshare macskás kacsája iszonyat volt. 10-ből 9x nem találtam meg az utolsó macskát a betűkön. Mind olyan volt mint valami nyomott kutya.

A legdurvább kacsa amit láttam az valami bonyolult matematikai elméletre várta megoldást. Ez user ellen is véd rendesen, aki meglátja ijedtében becsukja az ablakot.

én mostanság negatív captcha-t doloztam ki.nemtudom mennyire ismeritek, gugliban elég sok leírás van róla mi is az.Szerintetek hatékony lehet?

Drupalhoz van egy captcha pack nevű modul, abban vannak érdekes módszerek. Más rendszerekhez az ötlet miatt lehet érdekes:

- Math captcha:
a Zaphod által említett mennyi 17+3 , 3 * 7 stb
- Szöveges captcha: milyen betű hiányzik, válaszd ki a kakukktojást stb
- CSS captcha: CSS segítségével más sorrendben rendereli az elemeket, mint a forrásban van, így a beírandó kód a forrásban olvashatatlan
- ASCII art: írásjelekkel rajzolja ki a kódot

Hallottam olyat is, hogy css segítségével elrejteni egy textfieldet, aminek az idje valami hangzatos nevű (pl. subject). Ha ez ki van töltve, akkor robot, ha nincs, akkor ember. Ez nem tudom, mennyire működőképes, mindenesetre érdekes ötlet.

Én az oldalamon a sima kép alapú captcha-t használom, egyelőre még nincs spam felhasználóm / kommentem (kopp-kopp)

Rengeteg módszer létezik a spam robotok megfékezésére. Ezek a robotok ugye általában vagy az e-mailcímeinkre hajtanak vagy azt szeretnlk elérni hogy beregiznek a forumunkra/blogunkba/portálunkra és összepiszkitják a helyet a kéretlen reklámhozzászólásaikkal.

Én ezeket a megfékező módszereket tudom javasolni:

1. Captcha kép használata
Használjatok ellenörző képkódokat minden formnál, amely publikusan elérhető. Rengeteg ingyenes script van, amely egy torzitott szoveget generál képbe és egy szövegmezőbe be kell írnia az usernek a képen látott szöveget stb.. de ezt gondolom nem kell tovább magyaráznom mindenki látott ilyent (google: free captcha script)

2. Használj e-mail megerősítést regisztrációnál

A butusabb robotok ennél a résznél kiakadnak. Célszerü beállítani, hogy ha mondjuk 24 órán belül nem aktiválják a regisztrációt akkor törlödik az adatbázisból, igy nem lesz tele db. szeméttel.

3. Negativ captcha

due emlitette fennebb, csak nem írt konkrétumot. Trükkös megoldás, a lényeg az, hogy egy szöveg mezőt teszel be a forráskódba, amit css -el elrejtesz a látogatók szeme elől, tehát ők nem fogják kitölteni, de a robotok ugye a fórráskodot nézik, így az elrejtett mezőt is látják és ki is töltik. Ha ki van töltve a mező akkor egy kis php scriptel megoldod, hogy bannolja a robotot.

4. E-mailcím kiiratás javascriptel

Egyszerü és nagyszerü megoldás, az e-mail címeket egy kis javascriptel összekuszálod, igy ganatáltan nem olvassa el a bunkó robot.
pl:
<script language="JavaScript" >
document.write("mail");
document.write("cimem@");
document.write("dom");
document.write("ainom.co");
document.write("m");
</script>

És oala: a látogató látja az e-mailcímed : mailcimem @ domainom.com, a robot pedig a fenti csunya scriptet, amit nem talál érdekesnek.

Persze anno még használták a mailcimem [kukac] domainom [pont] com formájú kiiratásokat de ezeket azért már lekezelik a robotok is, annyira mégsem buták.

5. Ha nincs mit kezd a pénzeddel és iszonyuan idegesítenek a robotok...
... akkor állíts fel egy telefonos rendszert, aminek a lényege az, hogy regisztrációkor az user mobiljára küldesz egy sms -t amely tartalmazza az fiók aktiválásához szükséges kódot. Ezt tuti egyik robot sem fogja kijátszani

Most hirtelen ennyi jutott eszembe erről a témáról, még biztos van jó pár megoldás, ha még valami eszembejut majd írok.

Szép részletes felsorolás és valóban nagyjából ennyi amit tenni lehet, illetve van néhány egyedi megoldás ami komolyabb, például a hangos capcha amikor elmondja mit írj be. Ha körülírja nem szó szerint mondja akkor szerintem ez eléggé komoly védelem. Vagy trükkös flash megoldások amikor nem állóképet kell kiovasni, sőt gyakorlatilag soha nem látszik egyben a beírt szó, csak a mozgás miatt ez a humán látogatóknak nem okoz gondot csak a robotoknak.

A sima capcha megoldásokat (főleg ha free a script vagy a portál amihez van) nagyon sok robot kiismeri már sajnos.

Ugyanúgy a js-el is az a gond, hogy a legtöbb ilyen védelmet a böngésző visszaforgatja html-nek és annyi is, vagy ha nem hát akkor a spam robotba nem hiszem, hogy nehéz lenne beépíteni ehhez kódolót. Ettől függetlenül valaiért az ilyen mail lekódolások nálam egész jó védelmet adtak eddig.

Az sms megoldás is jól hangzik de ez azért kicsit túllő általában az elérhető módszereken.

Talán még az a legtutibb megoldás amit írtál, a mail megerősítéses, bár használtam már olyan fórumot amibe még ezen is átjutottak.

Szóval a tökéletes megoldás mindenképpen az amikor egy saját kis aprósággal egészíted ki valamelyik alap védelmet, olyannal ami nincs elterjedve.