ABAKUS

Ich blockiere das Setzen einer URL im Feld "Beschreibung", weil dort (bei Spam) fast immer eine URL drin steht. Es können aber auch einzelne "Ausdrücke" geblockt werden.

Seitdem habe ich keine Spam-Einträge mehr.

Demnach müsste der SPAM ja von einer wirklichen Person, oder mehreren Personen eingegeben werden. Denn ein richtiges captcha kann von Maschinen nicht umgangen werden.

Eine Lösung wäre: IP-Sperre

twitch hat geschrieben:Demnach müsste der SPAM ja von einer wirklichen Person, oder mehreren Personen eingegeben werden. Denn ein richtiges captcha kann von Maschinen nicht umgangen werden.

Eine Lösung wäre: IP-Sperre

Klar können diese Captchas umgangen werden. Das steht schon auf vielen Internetseiten so.

Was ist ein richtiges Captcha?

ein selbst gemachtes captcha ist ein richtiges captcha!
Wenn man keine Schwachstellen einbaut + untengenanntes, dann ist das sicher!

Ein richtiges captcha beinhaltet mehere Farben und mehrere Schriftarten + Rotation der Zahlen und Buchstaben. Natürlich darf der Buchstabensalat nicht mit dem Formular oder per GET übertragen werden und dann if (get = post) abgefragt werden... sowas hab ich auch schon gesehen und gelacht!

Ein richtiges captcha besteht nicht aus einem oder mehreren Bildern mit Buchstaben oder Zahlen drauf.

Daß ein Spamer einen screnshot macht (automatisiert) um dieses Bild durch die Analyse zu schicken, habe ich jedenfalls noch nicht gehört.

Das beste captcha ist natürlich gar keins, wegen der Barrierefreiheit.

mach doch einfach so logische fragen wie "Welche Farbe hat der Himmel" "Welche Farbe hat Rasen" "Welche Farbe die Sonne" und solche sachen...

oder frag nach dem aktuellen datum.
oder nach deinem Nachnamen aus dem Impressum...

solche sachen sind schwer bis garnicht zu knacken für die Bots...

@ Hasenhuf:
Da haste recht... immer vergess ich diese Barrierefreiheit, argh

.. bringt den thread-eröffner aber leider nicht weiter :-/

vielleicht hilft https://www.bot-trap.de/ weiter - bringt aber nix, wenn der spam "manuelle" eingegeben wird

Das einfachste in ein Feld wo der User normal nix einträgt
Der Bot haut da immer seinen Spam rein.

Ist besser als jedes Catchpa Dinges.