Ich hab mein eigenes Captcha auf SQL-Basis geschreiben, das hat bislang allen Angriffen stand gehalten. Hab es selbst schon mit Hackertools getestet die andere Captchas knacken, bei meinem sind sie gescheitert.
Es ist nur eben nicht Sinn der Sache Captchas überall einzubauen. Ist für die richtigen User sehr ärgerlich
Meine Seiten tauchen in diversen Scraper-Sites auf - Spammer finden mich also.
Nichtdestotrotz: Nichts beim Kontaktformular und nichts beim Newsletter mit Double-Opt-In. Bei letzterem gibt es regelmäßig Versuche mit @royalmail.com - aber die packen die Double-Opt-In nicht.
ich bin bisher nur das opfer von "allgemeinem" foren/ blog spam geworden - also nur spam bei dem die standard post anfragen für phpbb, wordpress und co geschickt werden.
hab mir einfach ein überall ein hidden-feld erstellt, welches abgefragt wird und hab seitdem 0 Probleme mehr.