Spam på bloggen

Der ligger nogen nu, og du kan se at de laver nye brugere hver gang - uden problemer.

Og du kan se, at selvom jeg i indstillingerne har slået kommentarer fra, så kommer de rask væk bare ind i stride strømme...den sidste for 4 minutter siden: http://www.amino.dk/blogs/metteskagen/archive/2007/09/22/er-m-230-nd-mere-konkurrenceorienterede.aspx

Mette

Hey Jacob

Siger du lige til når det er fikset så jeg kan fjerne de spams der er?!

Tak :)

Mette

Jo selvfølgelig, jeg sidder med det nu. Jeg har også fjernet nogle stykker for di :)

Mvh Jacob 

David Mc Nally:

Et hint til jeres programmør, som I kan bede ham prøve at implementere - det er let og tager meget kortere tid end en captcha-løsning, som I planlægger, så hvis det ikke virker, har I ikke spildt for mange timer.

Indsæt et ekstra formfelt i kommentar-formen, og skjul det med CSS (stylesheetet, ikke inline), så en normal bruger ikke vil se det. Kontrollér derefter på serversiden, om formfeltet er udfyldt, når der submittes. Langt de fleste spam-kommentarer laves af "robotter", der læser HTML'en, finder alle formfelter og indtaster tilfældige data heri. De vil se det skjulte form-felt og udfylde det, så kontrollen vil fange kommentaren. 

Problemet er dog at de fleste spambotprogrammer ikke kører 100% automatisk men derimod er indstillet til målene, derfor f.eks. ovenstående løsning virker på phpbb fora hvor man vælger et par formfelter der ikke må udfyldes af brugeren.

Så ja det er en fin løsning men for alle de spambot programmer hvor folk selv udfylder mål forms m.v. så fungere det ikke i sig selv.

Captcha er derimod en glimrene løsning på at tage dem.

Dog så virker det til at være en form for injection hvor krav om at være logget ind eller capthca benyttelse omgås fordi der sendes direkte til scriptet uden om sikkerhedsprocedurene.

David Mc Nally:

Et hint til jeres programmør, som I kan bede ham prøve at implementere - det er let og tager meget kortere tid end en captcha-løsning, som I planlægger, så hvis det ikke virker, har I ikke spildt for mange timer.

Indsæt et ekstra formfelt i kommentar-formen, og skjul det med CSS (stylesheetet, ikke inline), så en normal bruger ikke vil se det. Kontrollér derefter på serversiden, om formfeltet er udfyldt, når der submittes. Langt de fleste spam-kommentarer laves af "robotter", der læser HTML'en, finder alle formfelter og indtaster tilfældige data heri. De vil se det skjulte form-felt og udfylde det, så kontrollen vil fange kommentaren.