Bot spammt Suchformular zu ... was tun?

Re(3): Bot spammt Suchformular zu ... was tun?

Schak — Tue, 01 Jul 2008 23:16:23 GMT

Funktioniert in den meisten Fällen besser als Captchas und ist
für den User unsichtbar.

Auch meine Erfahrung.
Captchas verscheuchen Surfer.
Auf meiner Homepage kann man eine ganz normale Spamabwehr ohne Captchas besichtigen:
Spam-Angriffe auf die Formulare
mfG Schak

Re(2): Bot spammt Suchformular zu ... was tun?

JohnnyK — Tue, 01 Jul 2008 17:11:47 GMT

Zustimmung. Funktioniert in den meisten Fällen besser als Captchas und ist für den User unsichtbar.

Re(3): Bot spammt Suchformular zu ... was tun?

Jeevie — Tue, 01 Jul 2008 06:32:08 GMT

Ich befürchte, Du wirst Recht behalten ...

Re(5): Bot spammt Suchformular zu ... was tun?

thE — Tue, 01 Jul 2008 06:14:46 GMT

Verdammt, ich will Softwarepatente

Re(4): Bot spammt Suchformular zu ... was tun?

dasistmeinnick11+ — Mon, 30 Jun 2008 21:37:14 GMT

du bist halt revolutionär, ich mach deine idee mal schnell zu geld.

Re(3): Bot spammt Suchformular zu ... was tun?

thE — Mon, 30 Jun 2008 20:59:49 GMT

Eben und der User wird auch nicht geärgert!

Aber nein jeder denkt immer nur an Captcha..

Re(2): Bot spammt Suchformular zu ... was tun?

dasistmeinnick11+ — Mon, 30 Jun 2008 19:58:26 GMT

finde die idee echt ganz gut, in den seltensten fällen würde sich wer die mühe machen den bot auf eine seite anzupassen.

Re(2): Bot spammt Suchformular zu ... was tun?

Schak — Mon, 30 Jun 2008 16:15:49 GMT

ich logge jetzt erstmal auch den USER_AGENT mit ... meint ihr, das könnte was bringen?

Wenn es ein Spambot ist - nein. Die haben selbstvernatuerlich einen "Standard"-Agent, damit man damit nicht filtern kann.
mfG Schak

Re: Bot spammt Suchformular zu ... was tun?

Jeevie — Mon, 30 Jun 2008 15:03:51 GMT

ich logge jetzt erstmal auch den USER_AGENT mit ... meint ihr, das könnte was bringen?

Re(4): Bot spammt Suchformular zu ... was tun?

SinnFrei — Mon, 30 Jun 2008 14:23:57 GMT

Der durchschnittliche Sucher kann sich aber durchaus mal vertippen und
seinen Fehler sehr schnell ausbessern, weil er ihn sofort bemerkt.

Genau und erst wenn er diesen Fehler macht, muss er auch ein Captcha eingeben - vorher im Gegensatz zu deiner Variante nicht. Könnte man vielleicht auch erst nach dem 3. Versuch innerhalb von x Sekunden machen....

Edit: Wenn ich mir dein Posting jetzt nochmal genau durchlese, glaube ich, dass Du genau das selbe gemeint hast.

Re(4): Bot spammt Suchformular zu ... was tun?

SinnFrei — Mon, 30 Jun 2008 14:23:57 GMT

Der durchschnittliche Sucher kann sich aber durchaus mal vertippen und
seinen Fehler sehr schnell ausbessern, weil er ihn sofort bemerkt.

Re(6): Bot spammt Suchformular zu ... was tun?

dasistmeinnick11+ — Mon, 30 Jun 2008 12:10:26 GMT

das katzenteil? ist soweit ich weiß schon lange geknackt.

Re: Bot spammt Suchformular zu ... was tun?

RoboCop — Mon, 30 Jun 2008 10:24:24 GMT

Z.b. abfrage mit flash oder java machen.

Re: Bot spammt Suchformular zu ... was tun?

thE — Mon, 30 Jun 2008 10:19:00 GMT

Füllt der den alle Felder brav aus?

Wenn ja leg wo ein Feld hin (maybe überblende es mit einer Grafik, sodaß kein normaler User das Feld sieht) und wenn das befüllt ist => nicht absenden!

Bots sind meistens so programmiert, dass sie brav alles ausfüllen!

Re(4): Bot spammt Suchformular zu ... was tun?

thE — Mon, 30 Jun 2008 10:17:42 GMT

Und?
Die meisten Foren lassen sowieso innerhalb von 10 Sekunden nicht suchen..

Re: Bot spammt Suchformular zu ... was tun?

RoHS — Mon, 30 Jun 2008 08:08:25 GMT

ist das nicht eine neue eigenschaft vom google spider?

Re(7): Bot spammt Suchformular zu ... was tun?

El Dot — Mon, 30 Jun 2008 07:46:53 GMT

feindliche Propagandalüge...!

Re: Bot spammt Suchformular zu ... was tun?

Schak — Mon, 30 Jun 2008 07:12:01 GMT

... habe bei einer Website ein Suchformular. Die
Suchanfragen werden auch gespeichert, um späteren bzw. erfolglosen Suchern
Vorschläge machen zu können, was eben oft gesucht und gefunden wird...

Ja die Bots..
Vielleicht kann man die Suchvorschlaege mit Javascript darstellen?
AFAIK koennen Bots kein Javascript lesen und Surfer ohne Javascript haben halt keine Suchvorschlaege,
schlagt Schak vor

Re(3): Bot spammt Suchformular zu ... was tun?

Diabolo2000 — Sun, 29 Jun 2008 23:51:56 GMT

Der durchschnittliche Sucher kann sich aber durchaus mal vertippen und seinen Fehler sehr schnell ausbessern, weil er ihn sofort bemerkt.

Wie auch immer, der TE sollte jetzt eigentlich weiterwissen, sofern er das technisch umsetzen kann.

Re(2): Bot spammt Suchformular zu ... was tun?

SinnFrei — Sun, 29 Jun 2008 22:30:37 GMT

Ich würds genau andersherum machen: Wenn innerhalb von x Sekunden eine 2. Anfrage gestellt wird -> Captcha

Re(6): Bot spammt Suchformular zu ... was tun?

User6465 — Sun, 29 Jun 2008 22:21:53 GMT

of explaining what I meant by 42. It was just a joke."

verschwörungstheorie!!!!!!!

Re(5): Bot spammt Suchformular zu ... was tun?

mko — Sun, 29 Jun 2008 22:14:20 GMT

Douglas Adams:
"By the way, I hereby give notice that after twenty years of active service I am officially retiring from the job of explaining what I meant by 42. It was just a joke."

Re(4): Bot spammt Suchformular zu ... was tun?

User6465 — Sun, 29 Jun 2008 22:07:41 GMT

die passende antwort ist immer 42

Re(2): Bot spammt Suchformular zu ... was tun?

hellbringer — Sun, 29 Jun 2008 22:06:38 GMT

Das Layout wird dem Spambot ziemlich egal sein. Der sieht nur die HTML-Ebene, und da man korrekterweise ein Layout mit CSS erstellt, kriegt der davon gar nix mit.

Feldname wird auch ziemlich egal sein. Wenns auf der Seite ein Textfeld und ein Submitbutton gibt, ist es ja für den Bot ziemlich eindeutig, wo er was reinschreiben und was er absenden muss. Da kann das Feld auch franz_josef_237 heißen.

Re: Bot spammt Suchformular zu ... was tun?

Paulas_Papa — Sun, 29 Jun 2008 21:22:43 GMT

Kannst du die Suchseite mit 10 verschiedenen Layouts und Feldname zufällig erscheinen lassen? Dann reduzierst du zumindest die Anzahl.

mfg
lukas

Re: Bot spammt Suchformular zu ... was tun?

japh — Sun, 29 Jun 2008 21:04:10 GMT

- jedoch mit wechselnder IP

aus total verschiedenen netzen? sonst koenntest du suchanfragen die aus den spammernetzen kommen von den vorschlaegen ausnehmen.

CAPTCHA fuer suchanfragen ist so ziemlich der groesste schwachsinn den du machen koenntest, ausser du willst deine user aergern.

Re(5): Bot spammt Suchformular zu ... was tun?

[mC]Kasun — Sun, 29 Jun 2008 18:13:57 GMT

Solche Grafiken lassen sich aber auch automatisiert umgehen.

my 50cents:

nicht umbedingt. eine manuelle eingabe ist dann erforderlich wenn man gewisse sachen machen muss.
gewissen forensysteme, haben neben captchas, auch (variable) rechenaufgaben ^^

nervt schon, weil man für eine simple suchanfrage viel zu oft was eintragen muss.

Rapidshare

rapidshare hatb bis jetzt immer nur captchas verwendet, und die wurden, wie du erwähnt hast, immer wieder umgangen, die jetzige is noch nervender, wird aber sicher auch geknackt werden.

Re: Bot spammt Suchformular zu ... was tun?

juwb — Sun, 29 Jun 2008 14:40:16 GMT

Wenn du den Bot nicht erkennen kannst, bleibt dir ausser Suchanfragen manuell filtern, nicht viel übrig. Mittlerweile füllen ja sogar Suchmaschinen teilweise Formulare aus. (Die melden sich aber ordentlich mit ihrem Namen, kann man also erkennen und behandeln.)

Re: Bot spammt Suchformular zu ... was tun?

juwb — Sun, 29 Jun 2008 14:40:16 GMT

Re(4): Bot spammt Suchformular zu ... was tun?

hellbringer — Sun, 29 Jun 2008 14:30:43 GMT

Re(4): Bot spammt Suchformular zu ... was tun?

hellbringer — Sun, 29 Jun 2008 14:30:43 GMT

Solche Grafiken lassen sich aber auch automatisiert umgehen. Es gibt sogar Tools, die die sehr umständlichen Captchas von Rapidshare meistern, an der sogar ich als Mensch fast jedesmal scheitere. Aber zum Glück verwend ich die Mistseite so gut wie nie (unter anderem genau aus dem Grund).

Wenn mir eine Seite mit so einen Blödsinn daherkommt, hat sie eigentlich ausgeschi**sen. Für das Anlegen eines neuen Accounts vielleicht noch vertretbar. Aber für eine Suche? Da schließ ich ohne viel zu überlegen die Seite und such mir was anderes.

Re: Bot spammt Suchformular zu ... was tun?

Diabolo2000 — Sun, 29 Jun 2008 14:11:57 GMT

Die erwähnte Abfrage einmal aktivieren, nachdem in einer gewissen Zeit eine gewisse menge Anfragen gestellt wurde. Wenn der User die Rechenaufgabe lösen kann (Puh...) dann darf die IP für eine Stunde so viel suchen wie sie will!

Ist das nicht einfach eine super-tolle Idee von mir die nur minimales Kundenärgernis erzeugt?

Re(4): Bot spammt Suchformular zu ... was tun?

User6465 — Sun, 29 Jun 2008 13:26:14 GMT

hast auch wieder recht

Re(3): Bot spammt Suchformular zu ... was tun?

Pervasive — Sun, 29 Jun 2008 13:25:21 GMT

Angenehmer Nebeneffekt würd ich sagen...

Re(3): Bot spammt Suchformular zu ... was tun?

Pervasive — Sun, 29 Jun 2008 13:25:07 GMT

Macht heutzutage fast jeder...wo ist das Problem...wer nicht gewillt ist eien Zahl zusätzlich einzugeben der ist wohl auch eher weniger am Ergebnis der Suchanfrage interessiert...

Re(2): Bot spammt Suchformular zu ... was tun?

User6465 — Sun, 29 Jun 2008 13:22:36 GMT

Rechnenaufgabe

damit schliesst einen grossteil der user aus

Re(2): Bot spammt Suchformular zu ... was tun?

Jeevie — Sun, 29 Jun 2008 13:21:37 GMT

... bei einer suchanfrage? na da werden die user eine freude haben

ich dachte mehr daran, die anzahl der suchanfragen pro ip und stunde zu beschränken oder sowas. obwohl, das ist auch nicht das gelbe vom ei

Re: Bot spammt Suchformular zu ... was tun?

Pervasive — Sun, 29 Jun 2008 13:16:51 GMT

Sicherheitsabfrage mit Grafik und/oder Rechnenaufgabe und Fertig...

Bot spammt Suchformular zu ... was tun?

Jeevie — Sun, 29 Jun 2008 13:05:10 GMT

Hallo Zusammen,

ich habe bei einer Website ein Suchformular. Die Suchanfragen werden auch gespeichert, um späteren bzw. erfolglosen Suchern Vorschläge machen zu können, was eben oft gesucht und gefunden wird (verständlich? *g*)

Nun sehe ich in dieser Liste, dass irgendwer (vermutlich ein Bot) ganz gemütlich Suchbegriffe, wahllos herausgegriffen aus dem Content der Site, eingibt. Immer gleich so mehrere -zig auf einen Schwall. Es sind jedoch immer einige Minuten Abstand zwischen den Suchaufrufen. Der Bot kommt regelmäßig wieder - jedoch mit wechselnder IP - und wiederholt das Spiel.

Das führt natürlich meine Suchvorschläge dann ad Absurdum.

Was ist das? Was für einen Sinn hat diese Spammerei?
Was kann ich dagegen tun?