Information om & fra Amino

Sv.: Spam på bloggen

Thomas Rosenstand — Fri, 30 Nov 2007 15:25:29 GMT

Respekt! Godt tænkt

Sv.: Spam på bloggen

Mattias Skovhøj — Fri, 30 Nov 2007 10:24:17 GMT

David Mc Nally:

Et hint til jeres programmør, som I kan bede ham prøve at implementere - det er let og tager meget kortere tid end en captcha-løsning, som I planlægger, så hvis det ikke virker, har I ikke spildt for mange timer.

Indsæt et ekstra formfelt i kommentar-formen, og skjul det med CSS (stylesheetet, ikke inline), så en normal bruger ikke vil se det. Kontrollér derefter på serversiden, om formfeltet er udfyldt, når der submittes. Langt de fleste spam-kommentarer laves af "robotter", der læser HTML'en, finder alle formfelter og indtaster tilfældige data heri. De vil se det skjulte form-felt og udfylde det, så kontrollen vil fange kommentaren.

Genialt, simpelthen.. genialt!

Sv.: Spam på bloggen

Ronnikc — Fri, 30 Nov 2007 10:13:08 GMT

David Mc Nally:

Et hint til jeres programmør, som I kan bede ham prøve at implementere - det er let og tager meget kortere tid end en captcha-løsning, som I planlægger, så hvis det ikke virker, har I ikke spildt for mange timer.

Indsæt et ekstra formfelt i kommentar-formen, og skjul det med CSS (stylesheetet, ikke inline), så en normal bruger ikke vil se det. Kontrollér derefter på serversiden, om formfeltet er udfyldt, når der submittes. Langt de fleste spam-kommentarer laves af "robotter", der læser HTML'en, finder alle formfelter og indtaster tilfældige data heri. De vil se det skjulte form-felt og udfylde det, så kontrollen vil fange kommentaren.

Problemet er dog at de fleste spambotprogrammer ikke kører 100% automatisk men derimod er indstillet til målene, derfor f.eks. ovenstående løsning virker på phpbb fora hvor man vælger et par formfelter der ikke må udfyldes af brugeren.

Så ja det er en fin løsning men for alle de spambot programmer hvor folk selv udfylder mål forms m.v. så fungere det ikke i sig selv.

Captcha er derimod en glimrene løsning på at tage dem.

Dog så virker det til at være en form for injection hvor krav om at være logget ind eller capthca benyttelse omgås fordi der sendes direkte til scriptet uden om sikkerhedsprocedurene.

Sv.: Spam på bloggen

Mette Glargaard — Fri, 30 Nov 2007 10:06:31 GMT

Taaaark :)

Mette

Sv.: Spam på bloggen

Jacob Joensen — Fri, 30 Nov 2007 10:01:24 GMT

Jo selvfølgelig, jeg sidder med det nu. Jeg har også fjernet nogle stykker for di :)

Mvh Jacob

Sv.: Spam på bloggen

Mette Glargaard — Thu, 29 Nov 2007 17:44:43 GMT

Hey Jacob

Siger du lige til når det er fikset så jeg kan fjerne de spams der er?!

Tak :)

Mette

Sv.: Spam på bloggen

Jacob Joensen — Wed, 28 Nov 2007 15:40:42 GMT

Hej Mette

Jeg forstår ikke hvordan det kan lade sig gøre, for det er anonyme brugere der spammer og de burde få vist captcha billedet før de kan kommentere, men vi fixer det asap.

Mvh Jacob

Sv.: Spam på bloggen

Mette Glargaard — Wed, 28 Nov 2007 14:31:55 GMT

Der ligger nogen nu, og du kan se at de laver nye brugere hver gang - uden problemer.

Og du kan se, at selvom jeg i indstillingerne har slået kommentarer fra, så kommer de rask væk bare ind i stride strømme...den sidste for 4 minutter siden: http://www.amino.dk/blogs/metteskagen/archive/2007/09/22/er-m-230-nd-mere-konkurrenceorienterede.aspx

Mette

Sv.: Spam på bloggen

Jacob Joensen — Wed, 28 Nov 2007 11:19:15 GMT

Øh, det er allerede implementeret? Det er kun brugere, som er logget ind, der kan skrive kommentarer uden at indtaste captcha koden, så hvis du evt kan lade noget af det stå, så kan jeg slette de brugere der gør det.

Sv.: Spam på bloggen

Mette Glargaard — Wed, 28 Nov 2007 08:58:44 GMT

Nøj, jeg glæder mig til det bliver implementeret - jeg slette mellem 20 og 50 spamindlægs hver dag på den blog...og jeg kan åbenbart ikke lukke for kommentarer - den funktion gør hverken fra eller til...

God arbejdslyst :)

Mette

Sv.: Spam på bloggen

jesperFG — Fri, 23 Nov 2007 09:22:46 GMT

smart - og ca. 1000 gange mere brugervenligt end captcha - tak for rådet :)

Sv.: Spam på bloggen

Jacob Joensen — Thu, 22 Nov 2007 13:39:27 GMT

David Mc Nally:
Et hint til jeres programmør, som I kan bede ham prøve at implementere - det er let og tager meget kortere tid end en captcha-løsning, som I planlægger, så hvis det ikke virker, har I ikke spildt for mange timer.
Indsæt et ekstra formfelt i kommentar-formen, og skjul det med CSS (stylesheetet, ikke inline), så en normal bruger ikke vil se det. Kontrollér derefter på serversiden, om formfeltet er udfyldt, når der submittes. Langt de fleste spam-kommentarer laves af "robotter", der læser HTML'en, finder alle formfelter og indtaster tilfældige data heri. De vil se det skjulte form-felt og udfylde det, så kontrollen vil fange kommentaren.

Captcha løsningen kører nu og var heldigvis nem at smide på, men kan bedre lige din model. Tror vi giver den et forsøg :) Tak!

Sv.: Spam på bloggen

Anja Lysholm — Thu, 22 Nov 2007 13:34:41 GMT

Martin Tygsen:

Genialt råd - og bedst af alt det forstyrrer ikke brugeren med alle mulige underlige regnestykker, ulæseligt tekst mm.

Det vil vi også helst undgå, så vi er glade for gode råd.

~
Anja

Sv.: Spam på bloggen

Anja Lysholm — Thu, 22 Nov 2007 13:33:23 GMT

David Mc Nally:

Langt de fleste spam-kommentarer laves af "robotter", der læser HTML'en, finder alle formfelter og indtaster tilfældige data heri. De vil se det skjulte form-felt og udfylde det, så kontrollen vil fange kommentaren.

Hmm, jeg troede det smarte ved en captcha-løsning netop var at robotterne ikke kunne læse/udfylde den kode... Så er den jo temmelig ligegyldig. Tippet er givet videre! Tak.

~
Anja

Sv.: Spam på bloggen

Martin Tygsen — Thu, 22 Nov 2007 12:24:38 GMT

David Mc Nally:

Et hint til jeres programmør, som I kan bede ham prøve at implementere - det er let og tager meget kortere tid end en captcha-løsning, som I planlægger, så hvis det ikke virker, har I ikke spildt for mange timer.

Indsæt et ekstra formfelt i kommentar-formen, og skjul det med CSS (stylesheetet, ikke inline), så en normal bruger ikke vil se det. Kontrollér derefter på serversiden, om formfeltet er udfyldt, når der submittes. Langt de fleste spam-kommentarer laves af "robotter", der læser HTML'en, finder alle formfelter og indtaster tilfældige data heri. De vil se det skjulte form-felt og udfylde det, så kontrollen vil fange kommentaren.

Genialt råd - og bedst af alt det forstyrrer ikke brugeren med alle mulige underlige regnestykker, ulæseligt tekst mm.