Forum i linki spamerów

[baambaam]

@MaxPan

 co to za program? 

 

Nie pamiętam dokładnie ale jakieś 2 lata temu w wordpressie robiłem zabezpieczenie, gdzie php generowało randomowego hasha np. yuafgduayd76568 potem js doklejał do formularza nowe pole input z name="yuafgduayd76568". trzymałem to w sesji i sprawdzałem czy przy rejestracji je dostaję. Po tym wprowadzeniu spam przestał się pojawiać. Nie wpływało to na utrudnianie rejestracji normalnych userów, do czasu gdy mieli włączony javascript w przeglądarce. 

[zgred]

Max... wiem wiem ... ale mam kilka for zabezpieczonych w taki sposób i wiem ze to leciał bot a nie człowiek

[kayman]

softy wala w standardowe formularze wiec mała ich zmiana często eliminuje spam bo spece nie umieją/nie chce im się/nie opłaca się poświęcić czasu na przeanalizowanie zwykłego wysłania przez POST

[MaxPan]

kayman zobacz tabelkę wyżej

[Mion]

gdzie php generowało randomowego hasha np. yuafgduayd76568 potem js doklejał do formularza n

Na takie "zabezpieczenia" to w ogóle szkoda czasu gdyż współczesne boty z górnej polki wykonują operacje na silniku przeglądarki z pełną obsługa JavaScript. Nie jest to topic o "zabezpieczeniach", ale te autorskie nawet proste będ/są skuteczne oczywiscie do czasu jak dany powiedzmy "pozycjoner" nie weźmie pod lupę takowego zabezpieczenia, ale to jak już pisałem opłaca się do większej skali lub lepszych miejscówek.

[kayman]

co mam patrzeć, jest form a za nim ofc  jest POST, soft wykrył standardowe zabezpieczenie i jedzie ile chce  

 

ale 

 

na stronie nie ma forma (a można się zarejestrować, zalogować czy co tam trzeba) i po sofcie 

[MaxPan]

2 minuty i po forum.

Ta dyskusja trocha nie ma sensu bo nie widziałeś na oczy jak to robi się. Po prostu wymyśliłeś sobie, że będzie "po sofcie".

Wszytko co może robić człowiek przez przeglądarkę może robić soft automatycznie.

[kayman]

widzę od strony logów, to mi wystarczy

[baambaam]

Na takie "zabezpieczenia" to w ogóle szkoda czasu gdyż współczesne boty z górnej polki wykonują operacje na silniku przeglądarki z pełną obsługa JavaScript. Nie jest to topic o "zabezpieczeniach"

 

taka operacja zajmuje jakieś 30 minut, więc w porównaniu z osiągniętymi efektami jak najbardziej się opłacało (wtedy). NIgdy nie zagłębiałem się jak w obecnej chwili działają takie boty. Wtedy prawdopodobnie wystarczyła biblioteka curla i wszystkie standardowe wordpressy przyjmowały identyczne requesty, wystarczyło jedynie znać adres url

[MaxPan]

kayman Masz szczęście, że nikt nie chciał kliknąć 20 razy myszką, lub Twoja miejscówka nie jest warta zachodu. Ale nie opowiadaj bajek typu "po sofcie" bo w zwyczajnym świecie na tym nie znasz się, czemu napisałem wyżej.

[kayman]

dawaj zobaczymy, właśnie po to jest ta miejscówka i jeszcze kilka innych

 

nawet captcha nie ma, jak ci się uda oficjalnie zwrócę ci honor tu na forum

 

tylko automatem

[SzlafRock]

Wszystkie dywagacje na temat zabezpieczenia jakiegoś podrzędnego forum są o kant doopy potłuc.  Nikt nie będzie się bawił i tracił czas aby tam linka zostawić.  Chyba że dla idei lub jakiś desperat a to są pojedyńcze osobniki. 

[MaxPan]

dawaj zobaczymy, właśnie po to jest ta miejscówka i jeszcze kilka innych

 

że co mam napisać szablon pod Twoje forum? Ale uprzedzam będę go spamować cały czas nawet po zakonczwniu testów Dawaj url na PW

tylko automatem

 

Oczywiście, zennopostrem  lub nawet czymś łatwiejszym do nauki. Muszę zobaczyć co to jest.

Zasada jest prosta musi człowiek  tam mieć możliwość zarejestrować przez przeglądarkę, lub post-get.

[Mion]

Wszystkie dywagacje na temat zabezpieczenia jakiegoś podrzędnego forum są o kant doopy potłuc. Nikt nie będzie się bawił i tracił czas aby tam linka zostawić.

Na to trzeba spojrzeć z innej perspektywy, a mianowicie z perspektywy harvestowania. Adres  forum lub innej miejscówki będzie pozyskany i automat robiący robotę też tam wejdzie, ale nic nie zdziała. I  takich wypadkach  autorskie rozwiązania są lepsze od fabrycznych lub zaawansowanych, ale publicznie dostępnych przez co najprawdopodobniej rozpracowanych.