checkbox als spamschutz ?

[bUTschy]

hi
gerade erst neu registriert und schon die erste frage ...
sorry und hallo erstmal selfphp-community ;)

letzte zeit häufen sich bei mir diese lästigen auto-einträge in gästebuch und shoutbox, dem will ich jetzt einen riegel vorschieben und dachte dabei an eine checkbox die vor dem abschicken angeklickt werden muß.

berücksichtigt so ein auto-eintrage-script auch das bestätigen solcher checkboxen ?
wenn dem so ist, dann kann ich mir die arbeit ja sparen und muss doch auf so ne securitycode lösung zurückgreifen. :(

Gruß bUTschy

[Damir]

Hi,

ein Schutz ist das auch nicht - der uebergibt dann einfach den Wert fuer die Checkbox mit. Einziger Schutz bist du selbst;-))

Es gibt schon Mittel und Wege es sicherer zu machen aber wegen einem Gaestebuch???? Wir haben gerade aus diesem Grund unser Gaestebuch auf SELFPHP entfernt.

Bye Damir

[bUTschy]

hi Damir, danke für die antwort.
jup, hab ich schon gelesen, das ihr das GB rausgeworfen habt.
nun, ich brauche das für eine familien homepage und da gehört ein GB halt zu ;)

der uebergibt dann einfach den Wert fuer die Checkbox mit

wenn es aber ein eintrage-script ist, woher soll der denn die checkbox kennen ?

wie sieht es mit einer variante aus, in dem es pflichtfelder gibt und eines in dem schon was drin steht (value) welches aber gelöscht werden muss (also es darf nix drin stehen)

es muss doch eine lösung gegen diese eintrage-bots geben.

Gruß bUTschy

[xabbuh]

Zitat von bUTschy

wenn es aber ein eintrage-script ist, woher soll der denn die checkbox kennen ?

Wenn dem Script die restlichen Eingabefelder bekannt sind, warum sollte es dann die Checkbox nicht auch erkennen?

Zitat von bUTschy

wie sieht es mit einer variante aus, in dem es pflichtfelder gibt und eines in dem schon was drin steht (value) welches aber gelöscht werden muss (also es darf nix drin stehen)

Auch das wird keine Lösung sein, da das Script ja nicht einmal unbedingt dein Formular aufrufen muss, sondern auch einfach die entsprechenden HTTP-Header von einem anderen Server aus an dein Script senden kann.

Zitat von bUTschy

es muss doch eine lösung gegen diese eintrage-bots geben.

Eine 100%-ig sichere Lösung, die nicht auch gleich viele "normale" Benutzer ausschließt, gibt es nicht.

[Corvin]

CAPTCHAs wären eine Lösung, aber wie xabbuh bereits schrieb, das schließt einige Benutzer von dem Benutzen deines Gästebuchs aus und manche werden sich aus Faulheit nicht eintragen.

[bUTschy]

boh ey, hier geht es ja ab, thx euch allen :D

och menno, auf das captcha dingendsens wollte ich ja nun eigendlich verzichten, schreckt die leute wirklich oft ab.

ich hab mein GB nun erstmal um eine freischalt funktion erweitert
wer weiß wann ich es brauche ;)

[Serp]

Log doch einfach die IP mit und verhinder damit, dass von der gleichen IP in kurzen Zeitabständen mehrere Einträge kommen. Das ist nicht so aufwendig, schreckt niemanden ab und dürfte schon mal n bisschen was bringen.

[meikel (†)]

@Serp
> dass von der gleichen IP in kurzen Zeitabständen mehrere Einträge kommen

Bringt bekanntlich absolut nix, wenn der Bösewicht AOL Kunde ist oder hinter einem ähnlichen Proxy hockt. Der kommt dann bei jedem Request mit einer anderen IP...

[diver-network]

Hi,

als einfach zu realisierenden Spamschutz könnte man doch verschiedene Bilder (*.gif) erstellen, die unterschiedliche Buchstabenfolgen/Zahlen enthalten.
Der Bildname sowie der Inhalt des Bildes wird in einer DB gespeichert. Jemand, der jetzt einen neuen Eintrag ins GB schreiben will bekommt ein beliebiges Bild angezeigt und muß dessen Inhalt in ein vorgegebenes Feld eintragen. Stimmt der Wert mit dem in der DB gespeicherten überein so wird der Eintrag freigeschaltet, ansonsten halt nicht.

Vorteil:
- Maschinell kaum zu überlisten, da Bildinhalt zufällig

Nachteil(e):
- Die Bilder müssen einmalig erzeugt werden
- Bei einer geringen Anzahl Bildern kann man durch beobachten des GBs relativ leicht erraten, was eingetragen werden muß.
- Zusätzliche (DB-) Abfrage

Alternativ zur statischen Methode kann man natürlich die Bilder auch dynamisch generieren, was noch einen weiteren Schutz bietet.

HTH,

Andy

[bUTschy]

moin moin ;)

seit nun 2 tagen habe ich so eine checkbox prüfung in meiner shoutbox (www.doowoop.de) drin und seit dem ist ruhe ... hat es vielleicht doch einen effect ;)

ohne waren es mindestens 2-3 einträge pro tag.
auch wenn dieses script für otto-normal besucher nicht zugänglich war

habt ihr noch irgendwelche ideen, die sich leicht nachrüsten lassen ?
bisher kommen die spam-einträge immer aus polen oder brasilien, vielleicht sollte ich zugriffe aus z.b. diesen ländern gänzlich aussperren :D