Spameinträge im Gästebuch

Spameinträge im Gästebuch (33 Beiträge, 328 Mal gelesen)

Du bist nicht angemeldet. [ Login/Registrieren ]

habe heute 16 Spameinträge im Gästebuch auf der ffgunskirchen.at homepage gehabt....

normalerweise sind es so ca. 4 in der woche

das gästebuch ist in php programmiert...

kann man das irgendwie unterbinden, denn das ganze ist schon sehr nervig

EDIT: hab heute jetzt schon wieder 18 einträge

_____________________________________________________________________

mfg

13.10.2006, 08:08 Uhr - Editiert von Lord Chancellor, alte Version: hier

ip checken und mit dem schaumlöschzug hinfahren ...

EDIT: hab heute jetzt schon wieder 18 einträge

Habs mir grad angesehen.

Ich versteh nicht was dieser Schwasinnspam sein soll. das ist ja keine Werbung, sondern nur herumtrollen
Massage Massage

kannst dir vorstellen wie mich das nervt..... noch dazu so lange einträge ...
_____________________________________________________________________

mfg

ich guck mir das mal an und schau ob ich das einbinden zambring
Massage Massage

thx, schreib mir dann halt mal ...

_____________________________________________________________________

mfg

also das scheint doch eh "relativ" simpel zu sein

im absender form eine instanz von dem captchas machen und die gefoderten sachen alle mitübergeben und im emfpangenform alles überprüfen

wo hakts denn?
Massage Massage

Auch wenns dir nichts helfen sollte in PHP: (aber eventuell wem anderen)

In .net (genauer gesagt im ASP.net AJAX Control Toolkit) gibts dafür ein Control mit dem Namen No Bot das genau das vermeiden soll.

Ist vermutlich (?) zwar nicht so effektiv wie Captchas aber für den User vermutlich "angenehmer".

Undying

kommt mir a bisserl random vor:

Rejected; user appears to be a bot. (Details: InvalidResponseTooSoon)

Explanation of possible responses:

    * Valid: All NoBot tests passed; user appears to be human
    * InvalidBadResponse: An invalid response was provided to the challenge suggesting the challenge script was not run
    * InvalidResponseTooSoon: The postback occurred quickly enough that a human was probably not involved
    * InvalidAddressTooActive: The source IP address has submitted so many responses that a human was probably not involved
    * InvalidBadSession: The ASP.NET session state for this session was unusable
    * InvalidUnknown: An unknown problem occurred

Congratulations, "Anonymous User", you do not appear to be a bot. (Details: Valid)

Explanation of possible responses:

    * Valid: All NoBot tests passed; user appears to be human
    * InvalidBadResponse: An invalid response was provided to the challenge suggesting the challenge script was not run
    * InvalidResponseTooSoon: The postback occurred quickly enough that a human was probably not involved
    * InvalidAddressTooActive: The source IP address has submitted so many responses that a human was probably not involved
    * InvalidBadSession: The ASP.NET session state for this session was unusable
    * InvalidUnknown: An unknown problem occurred

Ich habs mir nur "kurz" lokal angesehen. Da wars eigentlich ganz ok. Ist aber auch noch beta. (so wie alles das Spaß macht bei MS im Moment +ggg+)

momentan scheint's vor allem die viewtime zu checken bzw. das besonders stark zu gewichten. das wird die spammer wohl allenfalls einen mueden grinser kosten...

Und was steht da so drin? Was haben die gemeinsam?
Wenn irgendein Wort (z.B. http oder so) in jeder Message vorkommt dieses einfach nicht mehr erlauben...

ja, es kommt immer http vor

es sind unendliche viele links zu irgendwelchen seiten aufgeführt
_____________________________________________________________________

mfg

Genau...also hab ich einfach eine Abfrage eingebaut ob http vorkommt und solche Einträge nicht mehr zugelassen.

wo bzw. wie?

obwohl dass ev. eine falsche maßnahme ist, denn wenn jemand einen direktlink angeben möchte, wird er im prinzip geblockt...
_____________________________________________________________________

mfg

Na im PHP-Code des Gästebuchs...

obwohl dass ev. eine falsche maßnahme ist, denn wenn jemand einen direktlink
angeben möchte, wird er im prinzip geblockt...

Na dann wird er sich wohl was anderes einfallen lassen müssen...mir ist es lieber als der Spam...

Auf mein homepage haben wir etwas mit Filterung auf URLs (Meldungen mit URL werden rausgefiltert) implementiert. Zusätzlich wird mit dem Form ein hidden Field mitgeschickt (Hash aus Datum + eine Kode), sodaß ein Direktaufruf der 'Danke-Seite' (der, der eigentlich der Eintrag verarbeitet) auch nicht mehr möglich ist. Weiter eine (versteckte) Seite von wo ich einfach Einträge löschen kann, und ich glaube ein Check auf RBLs....

"I want to go the way I came: screaming and kicking!"
-Dave Lister in Red Dwarf

ips sperren kannst schon machen, erfahrungsgemaess sind die spammer aber schneller im aufstellen neuer ips als du mit dem manuellen sperren.

andere moeglichkeiten:

- captcha einbauen (gut)
- "bad word" filter (nicht ganz so toll)
- irgendwas "heuristisches"

spamassassin waer eine moeglichkeit. allerdings gibt's da AFAIK kein interface fuer php. du kannst allerdings den spamassassin ueber die command line aufrufen.

also, eine lustige moeglichkeit: spamassassin installieren (wenn das auf dem webspace geht oder gar schon vorhanden ist) und deine postings zum uebegeben an spamassassin so zuammenbasteln dass er was anfangen kann (als mailformat?).

ich hatte lange zeit "wwwboard" von http://nms-cgi.sourceforge.net/ und wegen des massiven spamproblems das ding ein bisschen "verbessert" mit ip- und badword-filter (mit regex). spamassassin konnte ich auf dem webspace nicht unstallieren.

das ging leidlich, am schluss wurden in spitzenzeiten so ~50MB board spam am tag gefiltert, aber immer noch manchmal das board mit 100en spams zugemuellt, und auch der eine oder andere user hat ein "ham" posting nicht durchgebracht. ich hab dann schliesslich drauf ge*piep*en und phpbbb installiert, da muss man sich (mit captcha) registrieren, was hilft. halt leider auch einiges weniger "ham", weil das registrieren eine hemmschwelle ist.

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung

007

007

007