Roboty spamujące...

[hyperbiz]

Witam,

Proszę o pomoc jak wyłączyć to dziadostwo - wpisują mi do pewnego formularza (specjalnie stworzonego żeby zbadać obecność tego badziewia) rozne pierdoły

Robot(y) mają różne ip, remote host nie zwraca zadych danych, zas user agent nie wyroznia się niczym specjalnym... poniżej przykład (czas, tresc, ip, useragent):

2007-09-03 07:27:34	celebrity sex tapes online	204.39.95.9	Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
2007-09-03 07:27:10	latin blowjob	88.250.229.138	Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
2007-09-03 07:26:48	ass fucking trailors	218.80.237.211	Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)
2007-09-03 07:26:35	spitting fetish	218.113.76.60	Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.0)
2007-09-03 07:26:09	teen anal butt	218.209.252.94	Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1)
2007-09-03 06:34:04	tramadol absorption time canine	221.232.159.112	Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; .NET CLR 1.1.4322)

i tak dalej....

jak wyłączyć takie spamujące boty ? Dzięki za ew pomoc

[Maximus Marius]

W formularzu musi być pytanie na które odpowie tylko człowiek

np. Ile łap ma 1 kot i 3 myszy

[Tomahawk]

Podszywają się pod przeglądarki

[EDDY]

Wystarczy filtrować to, co jest wysyłane przez formularz i jeśli wystąpią jakieś nieporządane słowa, to nie dodawaj niczego do bazy.

[hyperbiz]

Ok, dzięki Panowie za radę.

Drugie pytanko - czy da się jakoś wyłapać te roboty, żeby nie łaziły mi po stronie w poszukiwaniu takich formularzy i jednoczesnie nie wysysały transferu ?

Może gdzieś jest jakaś lista spamujących botów itp ?

[pneuma]

nie da się wyłapac ip, bo to wszystko łazi przez proxy albo przez tor-a, user-agenta zmiena się losowo podobnie jak refera

[EDDY]

Mogę się podzielić moją bazą IP spamerów, którą na bieżąco aktualizuję.

w .htaccess dodajemy:

<Files *>
Order Allow,Deny
Allow from all
deny from 65.19.169
deny from 65.19.150
deny from 65.19.134
deny from 64.71.131
deny from 85.186.163.12
deny from 83.17.138.202
deny from 208.66.195
deny from 66.55.138.98
deny from 72.3.
deny from 69.244.
deny from 69.255.
deny from 200.3.114
deny from 58.187.68.186
deny from 58.187.124.27
deny from 222.255.63.99
deny from 222.255.192.118
deny from 69.25.71.12
deny from 209.8.20.194
deny from 85.255.117.221
deny from 85.255.118.108
deny from 128.241.20.199
deny from 128.241.20.196
deny from 64.92.167.82
deny from 203.223.150.64
deny from 203.121.79.95
deny from 211.24.141.98
deny from 24.95.243.224
deny from 72.36.205.10
deny from 219.93.182.99
deny from 64.92.167.82
deny from 81.177.22.111
deny from 125.136.136.78
deny from 168.188.14.215
deny from 221.19.244.74
deny from 68.229.85.135
deny from 59.186.67.28
deny from 66.122.198.87
deny from 24.168.99.115
deny from 75.68.184.244
deny from 67.82.212.245
deny from 210.123.124.168
deny from 71.201.216.239
deny from 24.149.233.170
deny from 81.177.34.184
deny from 69.123.158.121
deny from 77.91.0.109
deny from 87.116.95.219
deny from 68.106.94.63
deny from 85.255.117.98
deny from 218.38.13.111
deny from 85.180.186.90
deny from 58.120.132.232
deny from 67.84.47.97
deny from 211.41.249.126
deny from 220.29.4.184
deny from 67.81.235.37
deny from 24.30.24.205
deny from 68.198.15.106
deny from 24.185.253.215
deny from 4.156.129.9
deny from 203.235.13.73
deny from 125.189.53.221
deny from 82.245.226.52
deny from 195.224.154.232
deny from 82.247.25.226
deny from 66.232.123.132
deny from 61.10.22.11
deny from 71.203.137.166
deny from 200.50.66.98
deny from 59.171.236.55
deny from 209.9.169.98
deny from 89.163.145.240
deny from 72.36.95.228
deny from 203.162.27.93
deny from 72.47.23.84
deny from 207.61.242.110
deny from 221.162.91.254
deny from 12.190.1.141
deny from 74.130.235.74
deny from 70.42.51.30
deny from 75.126.151.122
deny from 66.232.103.246
deny from 24.131.104.124
deny from 58.239.32.181
deny from 125.128.146.104
deny from 59.25.9.95
deny from 24.182.56.15
deny from 221.151.103.84
deny from 121.130.123.37
deny from 220.116.142.200
deny from 219.240.36.175
deny from 61.253.10.18
deny from 72.232.7.242
deny from 38.99.44.107
deny from 72.29.90.23
deny from 220.117.157.16
deny from 221.151.103.84
deny from 218.235.251.164
deny from 70.87.15.10
deny from 218.188.67.222
deny from 66.122.198.87
deny from 218.42.64.60
deny from 195.76.242.227
deny from 213.170.35.27
deny from 59.165.204.67
deny from 207.67.117.173
deny from 190.7.62.202
</Files>

[hyperbiz]

WIELKIE dzięki Eddy

[Radeq]

sorry- skasować

[Radeq]

I jeszcze ja dodam kilka na podstawie analizy estats dla strony www.barteczko.ovh.org

203.121.71.169

87.118.106.41

195.225.177.136 (rozpaczliwie próbują się dodać wpis do księgi gości (kilkadziesiąt razy) - captha na podstawie google nie do przejscia )

212.0.109.103

216.240.133.136 (raz ksiega plus porno jako strona odsyłająca)

Może zrobimy taką czarną listę ip?

[hyperbiz]

Może zrobimy taką czarną listę ip?

Świetny pomysł jak uzbieram jakieś ip to udostępnię. Na razie korzystam z listy EDDY'ego

[Bełdzio]

https://www.beldzio.com/walka-ze-spambotami.freez

[hyperbiz]

Dzięki za link, ale teraz chodzi o to , żeby te boty w ogóle nie łaziły po stronie, poszukując formularzy (zjadają transfer). Trzeba je jakoś "zbanować"

[graff]

jak uzbieram jakieś ip to udostępnię

https://sblam.com/blacklist.txt

do tego wdrożenie filtru typu bayesian, odrobina javascript w samym formularzu i wytniecie 99,99% spamu.

Dla leniwych: sblam.com oferuje gotowe rozwiązanie. Opis: https://sblam.com/techniki.html

[hyperbiz]

Rewelacja, o coś takiego mi chodziło!

Strzał w dziesiątkę, wielkie dzięki!!!