Zum Inhalt springen

Gästebuch-Spam unterbinden !

Erstellt am 2. Mai 2006 · 6 Antworten · letzte Antwort am 16. Mai 2006

Tags: Sicherheit, Frage

Kaethenmeister ·

Hallo zusammen !

Habe mal eine Frage wäre, seit geraumer Zeit wird mein gustbook voll gespamt und nun will ich diese unterbinden, möchte allerdings nicht so ein feld in dem man einen Code eingeben muß machen sonder bin auf eine andere Idee gekommen !

Wenn sich die Bot´s an dem Guestbook zuschaffen macht sucht der die Eingabefelder ja über den "quelltext" wenn man jetzt ein Feld anlegt was aber nicht auf der Page zu sehen ist sonder unsichtbar im Hintergrund läuft kann man doch sagen wenn dieses Feld ausgefüllt ist (was ein normaler User ja nicht kann wil er es nicht sieht)dann wird der Eintrag nicht übernommen !

Meint Ihr das klappt ?

mfg
Heiko P.

Kaethenmeister ·

Nein das meine ich nicht ich meinte es so wie ich es schrieb damit der user nicht ümständlich was eingeben muß.

mfg

just2b ·

und du glaubst der bot merkt nicht, dass das feld auf hidden gesetzt ist?`😉 vielleicht noch normal anzeigen lassen und dazu kommentar schreiben: bitte freilassen oder mach 3 checkboxen und die mittlere muss angehakt sein, whatever 😉

georg

einpraegsam.​net ·

Es wird immer krasser.

Hatte ja auch schon ein oder zwei Mal Spam, war aber kein Problem, da die Einträge vom Admin aktiviert werden müssen.

Jetzt haben Sie es irgendwie geschafft, die Einträge automatisch frei zu schalten!

Hat das schon mal jemand gehabt?

dukky ·
just2b schrieb

und du glaubst der bot merkt nicht, dass das feld auf hidden gesetzt ist?`😉 vielleicht noch normal anzeigen lassen und dazu kommentar schreiben: bitte freilassen oder mach 3 checkboxen und die mittlere muss angehakt sein, whatever 😉
georg

Wieso denn primitiv auf "hidden" setzen ??
Das kann ein ganz normales Formularfeld sein, dass halt per CSS "versteckt" und mit einem sinnigen Wert vorbelegt wird. Also Vordergrundfarben/Hintergrundfarbe auf weiss und kein normaler user wird davon was merken. Prüfen musst du jetzt halt ob an diesem Feld etwas verändert wurde. Wenn ja dann war ein stupider Spambot am Werk, der hier seinen Dreck abgeladen hat, also gleich mal verwerfen.
In dem sinnigen Text kannst du ja noch nen Hinweis an Leute geben, die einen nicht CSS-fähigen Browser/Reader verwenden, der Robot wird ihn bis auf weiteres wohl noch nicht verstehen.

Hab ich bei einem anderen GB-Script relativ erfolgreich im Einsatz, müsste man halt mal auf ve_guestbook portieren. Relativ deshalb, da es natürlich nicht vor händischen Spammern schützt, die tatsächlich per Hand ihre Einträge machen und damit für das System wie ein regulärer user aussehen.