Spambot aussperren ?

**krel** · 29.12.2007, 13:01

Stichwort: Captcha
Hilft nicht immer, aber ist erstmal eine Möglichkeit

**nohfreak** · 29.12.2007, 13:05

Hrm, joa, da hatte ich auch schon dran gedacht. Mich als User nerven Captchas aber tierisch, weil ich die Dinger nie richtig erkennen kann und dann ewig zum Eingeben brauche

**unset** · 29.12.2007, 13:10

Wenn du es dir leisten kannst, kannst du bestimmte IP-Bereiche aussperren (bei mir kamen solche Spambots oft aus Ländern, für die meine Seite eh nicht von Interesse war - Portugal, Spanien, Russland, Japan). Das ginge im Script, komfortabler aber über .htaccess.

**nohfreak** · 29.12.2007, 14:16

Ah, das klingt ja schon interessanter. Wo kannn ich rausfinden welche IP-Bereich zu welchen Ländern gehören ?

**unset** · 29.12.2007, 14:18

Auf ripe.net kannst du ein Whois auf IPs machen. Damit lässt sich das Land relativ flott herausfinden. In Kombination mit deinen Logfiles lässt sich das wohl recht flott bewerkstelligen.

**combie** · 29.12.2007, 14:19

Mich als User nerven Captchas aber tierisch,

Aber zum Glück gibts ja noch ein paar Methoden, wie man dummbeutel Spammbots aussperren kann.

1. Formularauswertung nur bei gesetztem Cookie
2. Für jede Formularauslieferung eine ID generieren und im hiddenfield und $_SESSION mitführen. Wenn ungleich, dann keine Auswertung.
3. ein mit CSS verstecktes Honypot-Formfeld mitführen. Wenn ausgefüllt, dann keine Auswertung.
4. Bei jedem Formular die FormfeldNamen per Zufall generieren

Das sind so ca. die Schritte, welche man einbauen könnte, bevor man die User mit doofen Suchbildchen belästigt.

Das mit der IP halte ich nicht für so prickelnd...
1. man seprrt unschuldige aus
2. Auch ein BahamanesenBot kann über einen deutschen Proxy kommen

**nohfreak** · 29.12.2007, 15:03

Alles klar, vielen Dank. Ich werde es mal testen und dann vom Erfolg-Misserfolg berichten.

**Slava** · 29.12.2007, 17:26

hi @combie
cookies ist leider keine versicherung gegen dem spam.
2-4) würde bei einer bedeutungsloser Webseite vermutlich hinhauen.

@nohfreak
warum löschst du alles per hand?
einfach kontrollieren ob in dem text mehr als 4 links vorhanden sind oder die wörter (************,viagra .......) vorkommen.
dann kannst du dich entscheiden, ob du der beitrag komplet löschst und ip-sperst, oder zbs formular noch mal mit angegebenem Inhalt aber mit capcha bestätigung anbieten.
bei diesen filtern muss man vorsichtig sein und nicht jeder beitrag, der solche wörter hat ist auch als spam zu bezeichnen.
Ich könnte eigentlich bei meinem vorherigem Arbeitsgeber die 'analyse' link von PHPMyadmin nicht benutzen und auch die 'kirchen' waren nicht zu erreichen, da unser Administrator 'anal' und 'irc' gespert hat.

**combie** · 29.12.2007, 17:50

cookies ist leider keine versicherung gegen dem spam.

100%ige Sicherheit gibt es nicht...
In Verbindung mit sessio_regenerate_id() ist das noch etwas stabiler.

Es dreht sich darum, Dumbeutel Bots draussen zu halten. Gegen hochkomplexe Bots ist kein Kraut gewachsen. Selbst die Suchbildchen helfen da nicht unbedingt.

**bla$ter** · 29.12.2007, 21:46

Original geschrieben von combie
Gegen hochkomplexe Bots ist kein Kraut gewachsen. Selbst die Suchbildchen helfen da nicht unbedingt. [/B]

Diese Antwort ist auch nur bedingt richtig. Die wenigsten komplexen Bots haben einen guten generischen Algorithmus. Hier wird viel mit der Erkennung der eingesetzten Software gearbeitet. Das bedeutet, das der Bot zum Beispiel einen Algorithmus einsetzt, der speziell für die Captchas des vbulletin Forums angepasst wurde, und das Captcha darüber "erkennen" kann. In einem anderen Zusammenhang eingesetzt kann aber das selbe Captcha von dem selben Bot als unlesbar gelten. Somit kann ein selbst ein einfaches Captcha einen guten Schutz bieten, weil der Bot den generierenden Algorithmus nicht kennt und die entstehenden Captcha mehr oder weniger einzigartig sind.

**nohfreak** · 30.12.2007, 11:11

Ich danke für die zahlreichen Antworten und Tips.

Ich habe nun mal den Honigtopf eingebaut und werde mal sehen ob ich weiter mit Spam belästigt werde.

Was ich allerdings nicht verstehe ist inwiefern die Lösung Nr. 2

2. Für jede Formularauslieferung eine ID generieren und im hiddenfield und $_SESSION mitführen. Wenn ungleich, dann keine Auswertung.

den Bot vom Posten abhält ? Wird bei dem Bot die Session nich gespeichert ?

**combie** · 30.12.2007, 11:57

Es gibt nicht DEN Bot! Sondern ettliche verschiedene..

Du zwingst den Bot damit:
1. Sessioncookies anzunehmen und richtig zu verwalten
2. das Formular jedes mal neu zu analysieren.
Zugegeben, keine großen Hürden, aber es sind welche.

Als Nebeneffekt ist das eine billige Methode um versehendliche/absichtliche doppelpostings von Formularen zu erkennen/verhindern.

**nohfreak** · 30.12.2007, 12:20

Doppelpostings gehen bei mir ehnicht, weil man nur alle x Minuten nen Post von der Selben IP machen kann. *g*

**nohfreak** · 31.12.2007, 14:11

Okay, der Honigtopf hat sie nicht aufgehalten, hatte heute schonwieder 2 Spam-Einträge drin. :>

Spambot aussperren ?