Suche
Teilen
startseite » forum

ve_guestbook: Spam-Einträge [Gelöst]

  • afoeder afoeder
    Padawan
    0 x
    58 Beiträge
    1 Hilfreiche Beiträge
    19. 12. 2005, 11:57

    Hallo zusammen,

    seit einiger Zeit bekomme ich in unser Gästebuch SPAM-Einträge. Sie haben meist das Format "Hello Peapole, nice Websites:..." und dann kommen zig links auf irgendwelche Seiten.
    Es handelt sich mit großer Wahrscheinlichkeit um einen robot.
    Das Problem: der robot macht seine Sache gut. Es *kommt* in der Tat von der Gästebuch-Eintrag-Seite und übermittelt die Daten in der Tat mittels POST...
    Ich habe also beim Schreiben in die Datenbank den $_SERVER["REFERER"] sowie $_SERVER["REQUEST_METHOD"] abgefragt, die Method ist POST und der Referer ist genauso wie bei "echten" Einträgen, von der Seite auf der sich auch das Eintrag-Formular befindet.

    Hättet ihr eine Idee wie man das unterbinden könnte?
    ich kann gerne noch wietere Variablen sammeln, USER_AGENT, REMOTE_HOST usw. wären vlt noch hilfreich.

    Probieren würde ich zum Schluss dann auch, ob ich nicht per JavaScript auf dem Formular ein FLAG setze. Und nur wenn dieses Flag geetzt ist, wird der Eintrag gespeichert. Das setzt natürlich voraus, dass der Robot kein echtes Laden der Seite oder onSubmit simuliert...

    meine Flow-Kenntnis verdanke ich der täglichen Arbeit an https://www.wishbase.com - der Crowdfunding-Plattform für Wünsche, und der großartigen community im IRC-Channel #typo3-flow.

  • 1
  • Bebbi Bebbi
    Sternenflotten-Admiral
    0 x
    244 Beiträge
    0 Hilfreiche Beiträge
    19. 12. 2005, 16:11

    Hallo afoeder

    Die aktuellste Version vom Guestbook hat eine Captcha function. Siehe auch diesen Beitrag hier:
    [url]http://www.typo3.net/forum/list/list_post//28025/?page=1&sword=captch%20guestbook#pid128677[/url]

    Viele Grüsse

    Bebbi

  • afoeder afoeder
    Padawan
    0 x
    58 Beiträge
    1 Hilfreiche Beiträge
    21. 12. 2005, 00:34

    ach, Captcha heißt dieses Verfahren. Das habe ich schon öfter gesehen und habe auch gedacht, sowas einzubauen, wusste aber nicht, wie man es nennt und wonach zu suchen ist.
    Erst recht wusste ich nicht, dass es dafür schone eine T3-Extension gibt und: vor allem schon eine fertige ve_guestbook-implementation.

    Super, hab's eingebaut, Problem natürlich behoben.

    Besten Dank und viele Grüße,

    Adrian

    meine Flow-Kenntnis verdanke ich der täglichen Arbeit an https://www.wishbase.com - der Crowdfunding-Plattform für Wünsche, und der großartigen community im IRC-Channel #typo3-flow.

  • tpinne tpinne
    Padawan
    0 x
    33 Beiträge
    0 Hilfreiche Beiträge
    13. 01. 2006, 09:08

    Hallo,

    bei uns herrscht das gleiche Problem. Nutzen auch ve_guestbook mit der Captcha funktion, aber bekommen immer noch Spam-Einträge, die alle irgendwo im text "[url\=www.xxx.de]saddasdads[\/url]" (ohne \ natürlich) stehen haben.
    Daher überprüfen wir per regulärem Ausdruck den Text nach links in dieser und normaler art.

    Allerdings kommen trotzdem noch Spam-Einträge rein. Wenn wir uns son Spam-Eintrag kopieren und veruschen den per hand über das Formular ins Gästebuch einzutragen, wird dieses verhindert.

    Jemand ne Idee, wie diese Spams in das Gästebuch gelangen? Wie es scheint, passiert es nicht über das Formular, bzw. die Extension in irgendeiner art.

    Gruß Tobias

  • 1
Präsentiert von