Ist das zu fassen?

Hallo Saty,

woher wissen die, daß Du Viagra brauchst ?

:wink:


Gruß
Scotty

Bitte Ontopic.



;-))

Ja, hatte das Problem auch schon in diversen Gästebüchern und Foren von mir. Offenbar werden da von den Robots die Seiten nach Dateinamen (und offenbar, wie bei dir, auch nach Parametern) mit dem Namen "guestbook", "guest", "forum", etc. durchsucht und dann automatisch das Formular ausfüllt.

Wirksame Sofortmaßnahme: Dateiname ändern. Nachdem ich bei mir den Dateinamen von guest.php auf besucher.php geändert hatte, kam nicht ein Spam-Eintrag mehr.

Ob es hilft, die Namen der Formularelemente zu ändern, habe ich noch nicht probiert. Aber es ist vorstellbar, dass ein Bot nichts mehr damit anfangen kann, wenn das Eingabefeld nicht mehr "text", sondern "mueller_luedenscheid" heisst   Das ist aber natürlich kein guter Programmierstil :wink:

oder du programmierst da rein, dass man nicht viagra oder cialis heißen darf. Auch bei den angegebenen eMail-Adressen. :roll:

Stimmt, wenn man Einträge mit solchen bestimmten Wörter, die auch ein Nicht-Bot nicht unbedingt schreiben sollte, gleich rausfiltert, hat man eigentlich schon sehr viel weniger Probleme damit. Die sind immer relativ gleich, diese Einträge.

Aber schon arg, dass man da nicht einmal mit selbst programmierter Website (und vor allem Gästebuch) von denen nicht verschont wird.

Hi fry. jo, das scheint erstmal der Weg des geringsten Widerstandes zu sein. ;-)


Mir alle möglichen spinnerten Bot-Namen einfallen zu lassen und zu filtern, ist mir zu viel Arbeit.

Das hilft aber nur gegen die arg plumpen Versuche - außerdem gibt es wohl ne Million schreibweisen, die man nur schwer alle filtern kann.

Die etwas subtileren Spam-Bots, die nur Nachrichten hinterlassen wie:

"Hi,
great site! Visit mine: [spam-url]"

oder gar diejenigen, die gar keinen spamverdächtigen Text, dafür aber in der E-Mail-Adresse ihren Spam absetzen, bekommt man damit nicht.

Ja, okay, schon klar.

Und einfach die Gästebuch-Dateien umbenennen ist sicher auch einfacher  

Etwas schwieriger, aber dafür totsicher (soweit ich weiss) ist ein Bild von PHP generieren zu lassen, welches man dann abtippen muss. Dafür braucht man aber ein Modul für PHP obwohl ich nicht weiss ob PHP5 das standardmässig hat.


Gruss
Stefano

Hi Kugel,

habs schon durch umbenamsen gelöst, und seither tatsächlich Ruhe.

Danke nochmal in Richtung fry.  )


Du meinst die Captchas?
Wäre mir zuviel Aufwand für die kleine Seite.

Hey Saty,
wie ich erfahren musste, ist das leider auch nur eine temporäre Lösung. Ich habe jetzt doch dazu übergehen müssen, eine Blacklist mit Spamwörtern zu führen. Ist echt traurig, dass man jetzt schon relativ kleine Seiten derart massiv verteidigen muss.

Argl. mach mich nich feddich. ;-)


Hast du das Umbenennen der Eingabefelder auch schon probiert?




Tjo. dann muss ich mal beobachten. *verschanzundlauer*