Blocco dello spam nei commenti senza usare il captcha

Question

Quali sono alcuni metodi non-captcha per bloccare lo spam sui miei commenti?

Answer 1

1) Aggiunta di informazioni di sessione relative nel modulo Esempio:

<input type="hidden" name="sh" value="<?php echo dechex(crc32(session_id())); ?>" /> 

poi postback, verificare se sessione è valido o meno.

2) Solo Javascript. Usa l'iniezione di Javascript all'Invio. Esempio:

<input type="hidden" id="txtKey" name="key" value="" /> 
<input type="submit" value="Go" onclick="document.getElementById('txtKey').value = '<?php echo dechex(crc32(session_id())) ?>';" /> 

3) Termine per IP, utente o sessione. questo è abbastanza semplice.

4) randomizzazione nomi dei campi:

<?php 
    $fieldkey = dechex(crc32(mt_rand().dechex(crc32(time())))); 
    $_SESSION['fieldkey'] = $fieldkey; 
?> 
<input type="text" name="name<?php echo $fieldkey; ?>" value="" /> 
<input type="text" name="address<?php echo $fieldkey; ?>" value="" /> 

allora potete controllare sopra al lato server.

Answer 2

Non consentire collegamenti. Senza collegamenti, lo spam è inutile.

[MODIFICA] Come metodo intermedio, consente solo collegamenti a siti "buoni" (di solito i propri). Ne esistono solo una manciata, quindi puoi aggiungerli su richiesta dei tuoi utenti o tenere un commento fino a quando non avrai verificato il link. Quando è buono, aggiungilo.

Dopo un po ', è possibile disattivarlo e rifiutare automaticamente i commenti con i collegamenti e attendere che gli utenti si lamentino.

Answer 3

filtri Naive Beyesian, naturalmente:

http://blog.liip.ch/archive/2005/03/30/php-naive-bayesian-filter.html

Answer 4

Si potrebbe provare a guardare con una terza parte come Akismet. Le chiavi API sono gratuite per uso personale. Inoltre, The Zend Framework ha un package per questo.

Answer 5

Akismet ha un'API. Qualcuno ha scritto una classe wrapper (BSD liscense) per esso sopra a: http://cesars.users.phpclasses.org/browse/package/4401.html

C'è anche una classe di filtro bayesiano (BSD liscense pure) http://cesars.users.phpclasses.org/browse/package/4236.html

Answer 6

maggior parte dei bot è sufficiente compilare l'intero modulo e inviarlo a voi . Un semplice trucco che funziona è creare un campo normale che solitamente si nasconde con l'aiuto di javascript. Sul lato server, controlla solo se questo campo è stato compilato. Se è così, allora è sicuramente spam.

Answer 7

C'è anche la teoria del miele. Mi piace abbinare vasi di miele con altre forme di riduzione dello spam per ottenere i migliori risultati.

http://www.projecthoneypot.org/

Answer 8

Nella mia esperienza i metodi attualmente più efficaci sono campi di input honeypot che vengono resi invisibili agli utenti tramite CSS (meglio utilizzare metodi diversi, come ad esempio visibility: hidden, impostando una dimensione di 0 pixel e posizionamento assoluto molto al di fuori della finestra del browser); se sono riempiti comunque, puoi presumere che sia uno spambot.

This blog descrive un metodo piuttosto complesso che ho provato io stesso (con il 100% di successo finora), ma ho il sospetto che si possa ottenere lo stesso risultato saltando tutte le cose con i nomi dei campi hash e aggiungendo semplicemente alcuni campi honeypot.

Answer 9

Sul mio blog, ho una sorta di captcha di compromesso: utilizzo solo un captcha se il post contiene un collegamento. Uso anche un campo di input honeypot. Finora, questo è stato quasi efficace al 100%. Ogni tanto ci sarà uno spammer che invia qualcosa ad ogni forma che non contiene collegamenti (di solito qualcosa come "bel sito!"). Posso solo supporre che queste persone pensano che manderò una e-mail per scoprire chi sono (usando l'indirizzo e-mail che vedo solo io).

Answer 10

Un altro approccio comune è quello di fornire all'utente una semplice domanda ("è fuoco caldo o freddo?" "Cosa è 2 più 7?" Ecc.). È un piccolo captcha- come, ma è più accessibile agli utenti con disabilità visive che utilizzano screen reader. Penso che ci debba essere un plugin per WordPress che lo fa, perché lo vedo molto spesso sui blog di WordPress.

Answer 11

Come molte persone hanno già proposto: utilizzare un campo di immissione del vaso di miele. Ma ci sono altre due cose che devi fare. In primo luogo, randomizzare il nome/id di quale campo di input è il vaso del miele. Memorizza lo stato dei campi utili in sessione (così come un token modulo, usato contro gli attacchi CSRF). Per esempio, hai questi campi per ottenere: nome, email, messaggio. Nel tuo modulo, avrai il token che è il tuo token, "jzefkl46" che è il nome per questo modulo, "ofdizhae" per email, "45sd4s2" per il messaggio e "fgdfg5qsd4" per il vaso del miele. Nella sessione utente, si può avere qualcosa di simile

 
array("forms" => array("your-token-value" => array("jzefkl46" => "name", 
                "ofdizhae" => "email", 
                "45sd4s2" => "message", 
                "fgdfg5qsd4" => honey"));

Non vi resta che associare nuovamente indietro quando si ottiene i dati del modulo.

In secondo luogo, poiché il robot ha molte possibilità di evitare il campo di miele (25% di probabilità), moltiplica il numero di vasi. Con 10 o 20 di questi, si aggiungono difficoltà ai robot senza avere troppo overhead nel proprio html.

Answer 12

insieme con l'utilizzo di campi di miele, possiamo vietare l'IP automaticamente (che non funziona per gli IP dinamici) e in particolare tutti i collegamenti postati dai bot.

Answer 13

Akismet è una buona alternativa, controlla i tuoi messaggi per spam e funziona in modo molto efficiente. Hai solo bisogno di caricare il loro librabry. http://akismet.com/development/

Answer 14

ho ridotto di circa il 99% dello spam sul mio sito web tramite una semplice domanda matematica come la seguente:

Che cosa è 2 + 4 [TextBox]

L'utente sarà in grado di presentare il domanda/commento se rispondono "6".

Lavori per me e soluzioni simili funzionano per Jeff Atwood di Coding Horror!

Answer 15

cassa alcuni plugin wp antispam per gli esempi e le idee

ci sono molti bei antispam senza usare captcha.

alcuni consiglierei: hashcash, nospamnx, typep antispam. tutti questi utilizzando diversi metodi di blocco dello spam e io li uso tutti. hashcash + nospamnx blocca quasi tutti gli spambot.e blocco antispam del typepad più spam tipizzato umano.

questi sono anche quelli buoni: SpamBam, wp-SpamFree, anti-captcha, bad-comportamentali, httpbl, ecc

anche con una semplice .htaccess che bloccano qualsiasi POST diretta bot che non provengono dal tuo sito (controlla il referente)

oppure, semplicemente esternalizzare il sistema di commenti per smettere e dormire bene.

Answer 16

Sblam! è un filtro open source simile a Akismet.

Utilizza il filtro bayesiano naive, controlla l'IP del mittente ei collegamenti in più blacklist distribuite, controlla la correttezza delle richieste HTTP e utilizza la presenza di JS come suggerimento (ma non come requisito).

Answer 17

I CAPTCHA regolari sono ora risolvibili con lo spam bot.

Considerare invece "text CAPTCHAs": una domanda logica o di conoscenza comune, come "Che cos'è 1 + 1?" o "Di che colore è il cavallo bianco del generale Custard?" La domanda può anche essere statica (stessa domanda per ogni tentativo).

(Taken from http://matthewhutchinson.net/2010/4/21/actsastextcaptcha)

penso Jeff Atwood utilizza anche una convalida come questo sul suo blog. (Correggetemi se sbaglio)

Alcune risorse:

• testo del sito Captcha & servizi: http://textcaptcha.com/demo
• Un plugin: http://matthewhutchinson.net/2010/4/21/actsastextcaptcha
• più su testo Captcha di con non codice -Lavoro : http://www.thesamet.com/blog/2006/12/21/fighting-spam-on-phpbb-forums/

Answer 18

Questo è semplice trucco per bloccare lo spam b o attacco di forza bruta senza usare captcha.

mettere questo nel modulo:

<input type="hidden" name="hash" value="<?php echo md5($secret_key.time()).','.time(); ?>" /> 

mettere questo nel codice php

$human_typing_time = 5;/** page load (1s) + submit (1s) + typing time (3s) */ 
$vars = explode(',', $_POST['hash']); 
if(md5($secret_key.$vars[1]) != $vars[0] || time() < $var[1] + $human_typing_time){ 
    //bot? 
    exit(); 
} 

secondo il peso del modulo è possibile aumentare o diminuire $ human_typing_time.