Gästebuch verbessern ?

[bärlina]

Hi Leute,

ich hab ein Gästebuch, in dem in letzter zeit spam-einträge erscheinen.... hab auch schon ein wenig dagegen getan....
was die spameinträge nur mäßig beeinflusste...

aber mir ist was aufgefallen, und da möcht eich ansetzen,...weiß aber leider nicht wie, und hoffe dass ihr nem anfänger den rechten pfad weisen könnt

und zwar haben die einträge immer eine url oder eine emailadresse drin.... und da möchte ich ansetzen.... kann ich nicht erreichen, dass die texte vorher auf bestimmte zeichen kontrolliert werden ?

und wenn ein muster auftritt, diese gegen sternchen oder so zu ersetzen ?

ich hab schon str_replace gefunden... aber damit kannich bisher nur den teilstring ersetzen...z.B das http:// ... aber was dann kommt, wird ja noch angezeigt.... kann ich erreichen, dass bei einem suchmuster treffer,die ganze stringfolge ersetzt wird, damit z.B auch der domainname mit gestrichen wird ?

vielen dank für eventuelle hilfe !!

[Luke]

Der beste Spamschutz ist Captcha... kennst du bestimmt

http://de.wikipedia.org/wiki/Captcha


ansonsten filterst du ja auch alle normalen einträge mit email oder URL drin...

[Alrik]

Hallo,

Mir regulären Ausdrücken kommst du weiter.
http://de.php.net/manual/de/function.eregi-replace.php

Gruß Thomas

[Marcusson]

Genauer gesagt, in etwa so:

if (preg_match("/[\w\d_-]{3,}\@[\w\d_-]+\.[\w]{2,}/"$eintrag)) {
die('Mailadresse gefunden');
} 

if (preg_match("/https?:\\/\\/\S+\.\S+/"$eintrag)) {
die('URL gefunden');
} 

[bärlina]

Original geschrieben von Marcusson
Genauer gesagt, in etwa so:

if (preg_match("/[\w\d_-]{3,}\@[\w\d_-]+\.[\w]{2,}/"$eintrag)) {
die('Mailadresse gefunden');
} 

if (preg_match("/https?:\/\/\S+\.\S+/"$eintrag)) {
die('URL gefunden');
} 

hey super....das werd ich gleich mal ausprobieren ! Danke !

[Mickl]

Der beste Spamschutz ist Captcha... kennst du bestimmt

http://de.wikipedia.org/wiki/Captcha


ansonsten filterst du ja auch alle normalen einträge mit email oder URL drin...

Mhh naja ich habe ein enormes Spamproblem ca. 250 Spameinträge pro Tag im Gästebuch. Daraufhin habe ich Captcha gemacht, leider zeigte dies keinen Erfolg.

Was für möglichkeiten gibt es noch einen Psamschutz zu haben.

IP-Sperre klappt ebenfalls nicht alle Einträge habe einen eigene IP.

Das einzige was kurzzeitig hilt sind WORT-Sperren. Aber das hält dann eine Woche bist wieder erneut Einträge kommen.

Langsam weiß ich keinen RAT mehr?!?!?!

Danke und Gruß

Mickl

[Luke]

Ham, wie hast du denn dein Captcha gemacht? Nicht etwa den text des captcha irgendwo angegeben (im sourcecode oder so), ansonsten sollte das 100% sicher sein

[Mickl]

Der Schriftzug wird variable per PHP erzeugt und ausgegeben.

Der CODE ist 6stellig mit Groß/KleinBuchstaben sowie zahlen.

z.B.:

[Luke]

Da muss der Fehler woanders liegen so n captcha ist für n bot fast unknackbar, und wenn würde es ewig dauern!

[derHund]

wie du den code erzeugst, ist erstens klar und interessiert zweitens niemanden - viel wichtiger ist, wie das captcha insgesamt realisiert ist.

nachdem ich bei mir eins eingebaut hatte, hatte sich das spam-problem sofort erledigt. also, wo hast du das captcha her? code? prinzip?

[closure]

Original geschrieben von Luke
Da muss der Fehler woanders liegen so n captcha ist für n bot fast unknackbar, und wenn würde es ewig dauern!

Nicht wenn man nachrichten schreiben kann ohne das captcha zu gesicht zu bekommen. Ich gehe einfach davon aus, dass das gb an anderer stelle einen schwachpunkt hat.

greets


//EDIT: wer lesen kann ist klar im vorteil, genau das hast du ja
gesagt sry...

[bUTschy]

Spambots ausgetrickst

hi
ich habe eine methode bei mir eingebaut die sich ganz easy nachrüsten läßt
es geht um ein weiteres input-feld welches von otto-normal-user nicht sichtbar ist und deshalb auch nicht ausgefüllt werden kann... bots füllen bekanntlich beinah jedes feld aus, gerade dann, wenn es einen feldnamen wie mail, website etc. hat.

jetzt prüfe ich nur noch ob dieses feld auch leer ist...

interesse an dieser lösung ?

[derHund]

hmm?

bots füllen doch keine formularfelder aus! meiner meinung nach muß jedes zu bespammende gb vorher einmal per hand getestet werden, der bösewicht trägt dann die relevanten daten in sein system ein - und kann dann spammen.

bei deiner methode würde er doch dann merken, daß es nicht geht.

obwohl, ein automatisch auslesen der felder und das ebenso automatische generieren des request wäre sinnvoller - aber dann wäre auch ein automatsiches prüfen auf erfolg enthalten.

- selbst wenns nur halbautomatsich läuft, die methode mit den versteckten felder ist viel zu unsicher - imho.

poste aber deine lösung trotzdem mal.

[Benny-one]

Original geschrieben von derHund
bots füllen doch keine formularfelder aus! meiner meinung nach muß jedes zu bespammende gb vorher einmal per hand getestet werden, der bösewicht trägt dann die relevanten daten in sein system ein - und kann dann spammen.

muss nicht sein. man sucht gerne nach standardfeldern wie z.b. name, firstname, lastname, email, www, homepage, website etc. und die werden automatisiert vollgespammt.

[bUTschy]

input feld verbergen

wenn ich meine referer und logdateien so durchsehe, sehe ich viele one-hits die nur auf mein gästebuch oder der shoutbox abzielen... aber bis heute habe ich noch nie so einen eintrag gehabt... ich will mich nur nicht in falscher sicherheit wiegen

// input-feld ist im formular nicht sichtbar
echo "<span style='display: none;'><input type='text' name='****' size='5' maxlength='100' /></span>"; 

// puefen ob **** leer ist
if (!empty($****)){ 
header("refresh:1;url=index.php"); 
} 

die **** müssen durch einen spam-bot ansprechenden feldnamen ersetzt werden