Gästebuch-Spam-Einträge

[cren]

Hab bei mir den gesamten Form-Tag via Javascript ausgegeben. Seitdem kein Spam mehr, noch nicht mal manueller

[Michael1967]

Code: Alles auswählen

function stopwords_check()
{
$text = array&#40;"<a href", "a href", "Viagra", "viagra", "holdem"&#41;;




foreach &#40;$_POST as $fieldname => $fieldvalue&#41; &#123;
  foreach &#40;$text as $stopword_key => $stopword_value&#41; &#123;
   $pattern = "/.*$stopword_value.*/";
   if &#40;preg_match&#40;$pattern, $fieldvalue&#41;&#41; &#123;
   

 header&#40;"Location&#58; http&#58;//www.*******.de/keinspam.html"&#41;;
    exit;
   &#125;
  &#125;
 &#125;
&#125;

[Airport1]

wer ganz faul ist kann auch bot-trap nutzen - der spam muesste zumindest geringer werden.. aber die vorgestellten vorschlaege sind auch ganz gut!

[Michael1967]

wer ganz faul ist kann auch bot-trap nutzen - der spam muesste zumindest geringer werden.. aber die vorgestellten vorschlaege sind auch ganz gut!

Das kann ich bestätigen!

[Webbymaster]

Hey vielen Dank für eure Hilfe. Ich hab es jetzt zunächst mal mit Captcha probiert. mal sehen wie lange es funktioniert. Interessant fand ich die ausgabe des form-tags mit javascript nur ist es blöd wenn der user das nicht aktiviert hat

[travity]

Die Variante mit dem FormTag per JScript finde ich interessant!

Andere Frage weiß jemand wie gut die Bots sind mit dem Auslesen von Codegrafiken?

[Webbymaster]

also ich habe nun mal ein captcha probiert und seither keinerlei spam einträge mehr gehabt. scheint vorerst zu klappen

[kaisen]

captchas mit logische nfragen sind auchgeil...

wie "welche farbe hat der himmel"
"welche farbe die sonne"
"welche farbe hat gras"
etc.

Oder nach dem aktuellen Datum fragen...

[Iq100]

Die besten antworten, denen ich mich auch gleich anschließe sind Captcha und Log (via Zeitstempel und/oder IP)

Desweiteren sollten Regexpressions sehr viele Spammuster filtern.

PS:
Was ich unbedingt noch anmerken muss und will ist, das ich empfehle komplett selbst programmieren!

Habe weiter vorn gelesen das da irgend ein Captcha von phpbb genutzt wird, aber man sollte bei so was beachten das spammer solche massen-download-scripte zuerst in ihre bots integrieren (also schwachstellen suchen und dann die bots auf solche captchaseiten loslässt)!

Außerdem ist es für einen Webmaster wichtig zu wissen was der Bot für schaden anrichtet.