Robots und Captcha

[blumi]

Weiß nicht so richtig, ob ich die Frage hier stellen soll, ansonsten einfach verschieben.

Es geht um die Anmeldung für ein Forum.
Normale Anmeldemaske und ein Button um das ganze zu Prüfen und dann in die DB zu schreiben.
Funktioniert ohne Probleme, allerdings gab es auch ein nette Robots die sich auch gleich mit ihrer Werbung angemeldet haben.
Habe dann nachträglich eine CAPTCHA Funktion eingebaut, die eigentlich auch funktioniert, allerdings gibt es vereinzelt immer noch Einträge von Robots.

Meine Frage: Wie intelligent sind denn diese Robots?
Kann es sein, dass vor der CAPTACHA Funktion das erfolgreiche eintragen irgendwie irgendwo gespeichert wurde und jetzt von dort aufgerufen wird?
Eigentlich sollte es doch einem Robot nicht möglich sein, die Zahlen aus einem Bild zu lesen.
Was gibt es noch für Möglichkeiten?

Danke

[jahlives]

Also wenn sie intelligent sind dann verwenden sie eine OCR SW und versuchen den Text aus dem Bild auszulesen.
Wie speicherst du denn den Captcha Code ? Auf dem Server in ner Session ?

Gruss

tobi

[unset]

Au Backe. Jetzt hat man sogar schon in der neue-Beiträge-Übersicht identische Themen.

Suchfunktion. Google. Lesen. Dann Fragen. Bitte.

[blumi]

Original geschrieben von jahlives
Also wenn sie intelligent sind dann verwenden sie eine OCR SW und versuchen den Text aus dem Bild auszulesen.
Wie speicherst du denn den Captcha Code ? Auf dem Server in ner Session ?

Gruss

tobi

Ja.

[jahlives]

Also gibst du den Wert des Captchas in keinster Form an den Client ? Habe auch schon Scripts gesehen wo das Captcha nur aus Zahlen bestehen durfte und der Wert des Captchas wurde als md5 String beim Client als hidden Field im Form versteckt
Ist es denn in keinem Falle möglich dein Captcha zu umgehen ? Wenn ja dann hat der Bot wohl etwas OCR mässiges am laufen.

Gruss

tobi

[unset]

OCRs sind bei Spambots eher nicht die Regel.

Heutzutage verwenden Spammer eine viel ausgereiftere und raffiniertere Technik. Namentlich ist mir diese nicht bekannt, ich kann aber kurz das prinzip umreissen:

- Benutzer X geht auf Seite mit Inhalten des Spambotbetreibers (zum Beispiel kostenlose ********************-Snippets, Cracks oder sonstige Inhalte ähnlicher Art)
- Benutzer X fordert etwas an (z.B. einen Crack, ein Filmchen, etc)
- Spambot surft zu spammende Seite an, liest die Captcha-Grafik aus
- Spambot zeigt Benutzer X das Captcha an, und verlangt es zu lösen
- Benutzer X löst das Captcha und bekommt seinen Inhalt (oder auch nicht)
- Spambot hat die Captchalösung und kann nach belieben agieren

jahlives: Bitte mal anschauen

[blumi]

Wenn ich das mit dem Captcha richtig verstanden habe, vergleiche ich ja nur die Session Variable von dem generiertem Code mit der Eingabe im Formular.

Das Script habe ich von hier:
http://codewalkers.com/tutorials/95/1.html

[stekoe2000]

überprüfen mit isset und empty ob alle Variablen gesetzt und nicht leer sind... Das hat mir damals auch den Rest der Bots rausgekickt. Vllt ists das?

[blumi]

Original geschrieben von unset
OCRs sind bei Spambots eher nicht die Regel.

Heutzutage verwenden Spammer eine viel ausgereiftere und raffiniertere Technik. Namentlich ist mir diese nicht bekannt, ich kann aber kurz das prinzip umreissen:

- Benutzer X geht auf Seite mit Inhalten des Spambotbetreibers (zum Beispiel kostenlose ********************-Snippets, Cracks oder sonstige Inhalte ähnlicher Art)
- Benutzer X fordert etwas an (z.B. einen Crack, ein Filmchen, etc)
- Spambot surft zu spammende Seite an, liest die Captcha-Grafik aus
- Spambot zeigt Benutzer X das Captcha an, und verlangt es zu lösen
- Benutzer X löst das Captcha und bekommt seinen Inhalt (oder auch nicht)
- Spambot hat die Captchalösung und kann nach belieben agieren

jahlives: Bitte mal anschauen

Ja das trifft aber bei dem von mir oben beschriebenen aber nicht zu.
Meine Seite, mein Formular, mein Captcha.

[unset]

Nochmal lesen! Dann verstehen. Danach erklär ich es dir gerne ausführlicher, wenn du echt so Begriffsresistent bist.