Spam

Beitrag von **Billy04** » 13.07.2007, 09:25

Hallo zusammen

Auf meinem Firmenkatalog werde ich seit längerem von SPAM Einträgen belästigt. Ich habe diesbezüglich ein Captcha eingerichtet im Anmeldeformular. Vergeblich.

Hat noch jemand eine Idee?

Gruss Billy

von **Anzeige von ABAKUS** »

Beitrag von **Michael1967** » 13.07.2007, 09:28

Ich blockiere das Setzen einer URL im Feld "Beschreibung", weil dort (bei Spam) fast immer eine URL drin steht. Es können aber auch einzelne "Ausdrücke" geblockt werden.

Seitdem habe ich keine Spam-Einträge mehr.

Beitrag von **twitch** » 13.07.2007, 09:30

Demnach müsste der SPAM ja von einer wirklichen Person, oder mehreren Personen eingegeben werden. Denn ein richtiges captcha kann von Maschinen nicht umgangen werden.

Eine Lösung wäre: IP-Sperre

Beitrag von **Michael1967** » 13.07.2007, 09:33

twitch hat geschrieben:Demnach müsste der SPAM ja von einer wirklichen Person, oder mehreren Personen eingegeben werden. Denn ein richtiges captcha kann von Maschinen nicht umgangen werden.

Eine Lösung wäre: IP-Sperre

Klar können diese Captchas umgangen werden. Das steht schon auf vielen Internetseiten so.

Was ist ein richtiges Captcha?

Beitrag von **twitch** » 13.07.2007, 09:49

ein selbst gemachtes captcha ist ein richtiges captcha!

Wenn man keine Schwachstellen einbaut + untengenanntes, dann ist das sicher!

Ein richtiges captcha beinhaltet mehere Farben und mehrere Schriftarten + Rotation der Zahlen und Buchstaben. Natürlich darf der Buchstabensalat nicht mit dem Formular oder per GET übertragen werden und dann if (get = post) abgefragt werden... sowas hab ich auch schon gesehen und gelacht!

Beitrag von **Hasenhuf** » 13.07.2007, 09:54

Ein richtiges captcha besteht nicht aus einem oder mehreren Bildern mit Buchstaben oder Zahlen drauf.

Daß ein Spamer einen screnshot macht (automatisiert) um dieses Bild durch die Analyse zu schicken, habe ich jedenfalls noch nicht gehört.

Das beste captcha ist natürlich gar keins, wegen der Barrierefreiheit.

Beitrag von **kaisen** » 13.07.2007, 09:56

mach doch einfach so logische fragen wie "Welche Farbe hat der Himmel" "Welche Farbe hat Rasen" "Welche Farbe die Sonne" und solche sachen...

oder frag nach dem aktuellen datum.
oder nach deinem Nachnamen aus dem Impressum...

solche sachen sind schwer bis garnicht zu knacken für die Bots...

Beitrag von **twitch** » 13.07.2007, 10:11

@ Hasenhuf:
Da haste recht... immer vergess ich diese Barrierefreiheit, argh

.. bringt den thread-eröffner aber leider nicht weiter :-/

Beitrag von **matin** » 13.07.2007, 11:52

vielleicht hilft https://www.bot-trap.de/ weiter - bringt aber nix, wenn der spam "manuelle" eingegeben wird

Beitrag von **Ice Man** » 13.07.2007, 11:55

Das einfachste in ein Feld wo der User normal nix einträgt
Der Bot haut da immer seinen Spam rein.

Ist besser als jedes Catchpa Dinges.