Super Idee gegen Forum-Spambots

Impressum | Werbung

Geizhals » Forum » Programmierung »

Super Idee gegen Forum-Spambots (29 Beiträge, 2297 Mal gelesen)

Top-100 | Fresh-100

Du bist nicht angemeldet. [ Login/Registrieren ]

http://randomdigilante.blogspot.com/

wikileaks.geizhals.org | wikileaks.lazyjones.org (bald) - weil Demokratie es wert ist!

way to go: Korruptionsoase Österreich

"Sechs der zehn reichsten Österreicher erhalten Agrarsubventionen" (orf.at)

"Geheimdienst des Volkes" (Club2-Moderatorin über Wikileaks)

"In a society where truth becomes treason, we are in big trouble" (Ron Paul über Wikileaks)

das betrifft aber nur die amis - wir
verwenden "qwertz" als password

wikileaks.geizhals.org

LIKE!

[x] auch!

s c h ö n e s c h e i s s e, d a u e r n d d a s s e l b e

Viele Menschen sind zu gut erzogen, um mit vollem Mund zu sprechen,
aber sie haben keinerlei Bedenken, es mit leerem Kopf zu tun!

Schon mal was von captchas gehört?

Diese lästigen Bilderrätsel, die Spammer mittels Pornoseiten umgehen?

wikileaks.geizhals.org | wikileaks.lazyjones.org (bald) - weil Demokratie es wert ist!

way to go: Korruptionsoase Österreich

Wie wärs mit automatisch generierten Captchas die nach 5 Minuten ohne Eingabe ablaufen?

wie gehts das?
@edit: ah ok, lange leitung heute. ausnutzung des triebverhaltens der noobs die youp*orn nicht kennen

16.12.2010, 20:23 Uhr - Editiert von *patrick star*, alte Version: hier

wie geht das denn?

Du bietest xxx-Zeug an; wenns jemand sehen will, dann wirfst du ihm ein Capcha vor. Das kommt halt nicht von dir, sondern wird von dem Server, bei dem dein Skript gerade einen Account erstellen möchte, durchgereicht. Kurz darauf weis das Skript, wie ein Mensch auf die Frage reagiert.

es muss also eine kopie des captchas angelegt werden oder?

Kurz darauf weis das Skript, wie ein Mensch auf die Frage reagiert.

Ich würd jetzt sagen: "mit der richtigen antwort", aber denke du hast etwas anderes gemeint, oder?

es muss also eine kopie des captchas angelegt werden oder?

Theoretisch nicht, aber zwischen halbwegs aufmerksamen Betreibern und Anti-Phishing wärs zielführend. Ein kleines Bitmap ist auch nicht so teuer, auf dem ursprünglichen Server liegt es ja ebenfalls.

aber denke du hast etwas anderes gemeint, oder?

Mit einer richtigen, oder zumindest mit einer plausibel falschen, Antwort.
Falls der Capcha-Betreiber da eine Heuristik verwendet.
Aber so viel anders ist das nicht.

es muss also eine kopie des captchas angelegt werden oder?

Nein, der Server spielt einfach Web-client für die Seite mit dem Captcha und präsentiert das Captcha dem aktuellen User. Dieser löst es, die Lösung schickt der Server an den ursprünglichen Server und bekommt dann Zugang / kann spammen.

wikileaks.geizhals.org | wikileaks.lazyjones.org (bald) - weil Demokratie es wert ist!

way to go: Korruptionsoase Österreich

und präsentiert das Captcha dem aktuellen User

Das hab ich gemeint! denn wenn der client spielende spam-server einfach nur die url weitergibt müsste das doch auffallen (sollte es zumindest. anfrage des bildes kommt von wo anders als das formular mit der lösung des captchas).

http://jokes.cosmobc.com/2010/03/04/why-captcha-are-evil/

--
(ò_ó)
(´)(>.<]
(ö,ö)
(ô_ô)
(ó_q)
\` ´/

Hihi

wenns vernünftige sind ok, wenns eher zu einem sehtest ausartet, dann kann man darauf verzichten.

An diesen verfluchten Dingern bin ich schon einige Male gescheitert

viel zu nervig!
mfG Thomas

Auto:

Moped:

Die einzig wirklich vernünftige Methode gegen Spam ist die Messung der Eingabezeit.
Wann die Eingabeseite aufgerufen wurde, wird in der Session vermerkt.
Beim Posten/Senden wird die vergangene Zeit gemessen.

Sollte die Zeit unter 5 Sekunden liegen, ist das 100%ig ein Spambot, denn kein Mensch kann einen vernünftigen Text unter 5 Sekunden verfassen.

Und wiederum kein Spambot auf der Welt würde 5 Sekunden warten, bis er nach Erstaufruf etwas senden darf/kann.

In Verbindung mit der Prüfung des User-Agents (denn viele Bots machen sich gar nicht erst die Mühe, sich als Browser auszugeben) ist dies eine sehr schöne, unauffällige und benutzerfreundliche Anti-Spam Methode.
Ohne Captchas, ohne Ärger

--
http://my-webdesigner.com/ - Webdesign und Programmierung in Wien

17.12.2010, 22:51 Uhr - Editiert von my-webdesigner.com, alte Version: hier

Und wiederum kein Spambot auf der Welt würde 5 Sekunden warten, bis er nach Erstaufruf etwas senden darf/kann.

Das kostet einen Spambot-Programmierer nur ein müdes Lächeln, ist vermutlich schon überall eingebaut.

In Verbindung mit der Prüfung des User-Agents (denn viele Bots machen sich gar nicht erst die Mühe, sich als Browser auszugeben) ist dies eine sehr schöne, unauffällige und benutzerfreundliche Anti-Spam Methode.

Kann ich jetzt nicht bestätigen oder dementieren, die @mail.ru Spambots, die sich bei uns registriert und erfolgreich bestätigt haben, haben noch nichts gepostet soweit ich das sehen kann. Vielleicht sind sie einfach an den grafischen Buttons gescheitert.

wikileaks.geizhals.org | wikileaks.lazyjones.org (bald) - weil Demokratie es wert ist!

way to go: Korruptionsoase Österreich

Das kostet einen Spambot-Programmierer nur ein müdes Lächeln, ist
vermutlich schon überall eingebaut.

Das möchte man meinen, leider ist dem jedoch nicht so.
Und wohl eher kein müdes Lächeln, sondern ein bitteres Mundverziehen

Wenn man bedenkt, dass der Bot auf JEDER Seite 5 Sekunden warten muss (und zudem zwei statt einer Anforderung senden muss), kann man davon ausgehen, dass er etwa nur ein Fünfhundertstel so schnell arbeitet. Das wird eine ziemlich langweilige Geschichte und dein Blog oder Forum schnell uninteressant für Spambots.

Probiers mal aus, du wirst staunen, wie viel Spam hier wegfällt. Natürlich nicht alles, aber der Großteil.
Seit einer ähnlichen Anpassung auf meinem Blog habe ich Null Spam. Ehrlich :D
--
http://my-webdesigner.com/ - Webdesign und Programmierung in Wien

Wenn man bedenkt, dass der Bot auf JEDER Seite 5 Sekunden warten muss (und zudem zwei statt einer Anforderung senden muss), kann man davon ausgehen, dass er etwa nur ein Fünfhundertstel so schnell arbeitet.

Wieso soll er mehr Anforderungen senden müssen? Außerdem kann er einfach die Zugriffe so verteilen, daß er eben zwischenzeitlich etwas anderes macht, schließlich spammt er ja 1000e Seiten.

Ich sehe da keine Probleme, bislang ist es vielleicht nicht nötig gewesen, Bots so zu schreiben ...

Seit einer ähnlichen Anpassung auf meinem Blog habe ich Null Spam. Ehrlich :D

Wir haben ja auch de facto 0 spam durch Bots, ohne so eine Maßnahme. Liegt wohl eher daran, daß wir keine 0815-Software einsetzen, die diese Bots kennen.

wikileaks.geizhals.org | wikileaks.lazyjones.org (bald) - weil Demokratie es wert ist!

way to go: Korruptionsoase Österreich

Probiers mal aus, du wirst staunen, wie viel Spam hier wegfällt. Natürlich
nicht alles, aber der Großteil.

Der Spam hier ist zu 99,9% usergeneriert

Der liese sich vorallem durch IQ-Test captchas abhalten :p

ROFL

der erwähnte Xrumer bot läßt sich zeit.

Und wiederum kein Spambot auf der Welt würde 5 Sekunden warten, bis er nach Erstaufruf etwas senden darf/kann.

lesi lesi: http://en.wikipedia.org/wiki/XRumer

"XRumer also posts slowly initially, in an attempt to avoid detection by posting unnaturally fast."

Dieses Forum ist eine frei zugängliche Diskussionsplattform.
Der Betreiber übernimmt keine Verantwortung für den Inhalt der Beiträge und behält sich das Recht vor, Beiträge mit rechtswidrigem oder anstößigem Inhalt zu löschen.
Datenschutzerklärung