מתקפת ספאם

[24sharon]

מתקפת ספאם

יש לי אתר פשוט יחסית עם טופס צור קשר

לאחרונה יש התקפת ספאמרים ענקית

מבחינת פיתוח כבר הוטמעו הדרישות הבסיסיות

1. הוספת קפצ'ה, מבוססת סיישן
2. הוספת שדה נסתר ש"אמור" להיות ריק והספאמרים כידוע ממלאים את כל השדות

ועדיין מתקבלים הודעות ספאם בתדירות לא קטנה

אילו רעיונות נוספים יש על מנת לחסום את הודעות הספאם

תודה

 

[Piav]

כמה רעיונות

הרעיון הכללי הוא לגרום למציפים לעבוד כמה שיותר על אדפטציות, כי במקום שקשה, אולי יעדיפו לוותר מראש.

1. ראשית - להעדיף תמיד עברית, אם זה מתאפשר. מכיוון שאנחנו זן נדיר ברשת, יהיה צורך באדפטציה של כלי הצפה ופיצוח של מנגנוני האימות. ניתן לראות דוגמה בשירותי הדואר של Walla.

2. שאילת שאלות מתמטיות פשוטות (ניתן לשלב בין ספרות לבין מילים) כאשר המשתמש מזין את התשובה.

3. חיזוק וגיוון מנגנון הCaptcha; זה לא טרוויאלי שמצליחים לעקוף את המנגנון ואם כבר הצליחו - זה רמז עבה שכדאי לרענן את דפוסי ההצגה. Rapidshare הוא דוגמה מצוינת לתחלופה גבוהה של Captcha כאשר הבסיס נשאר זהה, אך התמונות מקבלות צורות שונות כל תקופה מסוימת (הייתה אפילו תקופה של חתולים

).

יש כאן בתפוז פורום בוני אתרים, אפשר להתייעץ גם שם...

 

[יוזר מחופש]

תני לינק לעמוד ממנו ההודעות נשלחות.

אולי נעזור יותר...

 

[24sharon]

http://www.bermad.com/

טופס יצירת קשר שנמצא בהדר

אני מודעת שאין ואלידציה צד שרת (ואפשר להכניס כל סוגי תווים), אבל זה פחות מטריד אותי כמו לדוגמא שלא יהיה מנגנון אוטומטי שמכניס הרבה פניות לשרת.

ובבקשה ברחמים....
אחרת יסקלו אותי שם.

תודה

 

[יוזר מחופש]

אני לא מצליח לשלוח טופס (לא תומך בFF?)

בכל מקרה, הקפצ'ה שם מאוד חלשה. כזו שכל תוכנת OCR תפתור בקלות.
אולי כדאי להשתמש בRECAPTHCA?

piav נתן רעיון טוב עם שאלת האימות. בסך הכל, אני לא רואה סיבה שמישהו יתאמץ יותר מדי בשביל לשלוח ספאם לחברה ספציפית...