Spam identifizieren - welche Möglichkeiten gibt es?

  • einpraegsam.net einpraegs...
    MacGyver
    0 x
    9340 Beiträge
    80 Hilfreiche Beiträge
    26. 11. 2007, 09:23

    Hallo,

    Dieser Thread soll dazu dienen, diverse Spamerkennungsmaßnahmen zu diskutieren. Ich hoffe, dass sich möglichst viele hier beteiligen!

    Hintergrund: Ich denke darüber nach, eine neue generelle Antispam Möglichkeit zu programmieren (z.B. in Zusammenarbeit mit ve_guestbook)

    Um Spam von reellen Usern unterscheiden zu können, fallen mir folgende Möglichkeiten ein:
    - Captcha
    - IP Blacklist (mit/ohne Online Abgleich)
    - Word Blacklist
    - Diverse Rechenaufgaben
    - Bilderspiele (Klicke das Bild mit der Katze...)
    - E-Mail Validierung
    - Nutzung von JavaScript um Felder mit bestimmten Wert zu füllen (beruht auf Annahme, dass JS nicht von Spamspidern ausgeführt wird)
    - Nutzung von CSS um Felder auszublenden, die nicht gefüllt werden dürfen (Annahme, dass alle Felder von Spamspidern befüllt werden, unabhängig von display: none;)

    Wer weiß noch was? Wie effektiv ist was?

    in2code.de - Wir leben TYPO3
    - Möchtest du TYPO3 komplett verstehen? Eigene Erweiterungen erstellen? Bei uns gibt es auch Schulungen https://www.in2code.de/produkte/typo3-schulungen/
    - Die Arbeit mit TYPO3 macht dir Spaß? Du stehst auf Berge? Komm zu uns! https://www.in2code.de/agentur/karriere/


  • einpraegsam.net einpraegs...
    MacGyver
    0 x
    9340 Beiträge
    80 Hilfreiche Beiträge
    27. 11. 2007, 21:21

    Das mit dem Timestamp in der Session funktioniert wunderbar:
    [HTML]Vorname: alex
    Nachname: alex
    E-Mail: robertoo@yyahoo.com
    HP: http://roxana.cn/map.html
    Ort: Grece, Amsterdam
    Entry: hi. nece site. buy
    Submitted: 1
    Fehlermeldung: No tstamp set in session
    [/HTML]

    in2code.de - Wir leben TYPO3
    - Möchtest du TYPO3 komplett verstehen? Eigene Erweiterungen erstellen? Bei uns gibt es auch Schulungen https://www.in2code.de/produkte/typo3-schulungen/
    - Die Arbeit mit TYPO3 macht dir Spaß? Du stehst auf Berge? Komm zu uns! https://www.in2code.de/agentur/karriere/

  • einpraegsam.net einpraegs...
    MacGyver
    0 x
    9340 Beiträge
    80 Hilfreiche Beiträge
    03. 12. 2007, 09:22

    Stand:
    Habe eine Ext erstellt, welche drei Methoden nacheinander anwendet:
    - Wenn Vorname und Nachname identisch = Spam
    - Wenn Sessionzeit < 10 sec oder > 10 min = Spam
    - Wenn Akismet Spameintrag identifiziert hat = Spam

    Schön wäre noch ein Flash Captcha...

    Hatte bereits mit dem Autor des ve_guestbook Kontakt aufgenommen. Sobald dieser einen weiteren Hook in seiner Ext zur Verfügung stellt, könnte ich diese Ext veröffentlichen (bei Interesse?)

    in2code.de - Wir leben TYPO3
    - Möchtest du TYPO3 komplett verstehen? Eigene Erweiterungen erstellen? Bei uns gibt es auch Schulungen https://www.in2code.de/produkte/typo3-schulungen/
    - Die Arbeit mit TYPO3 macht dir Spaß? Du stehst auf Berge? Komm zu uns! https://www.in2code.de/agentur/karriere/

  • just2b just2b
    TYPO3-Yoda
    0 x
    18741 Beiträge
    2 Hilfreiche Beiträge
    03. 12. 2007, 09:39

    natürlich gehört die extension veröffentlicht und bitte abfragen ob akismet installiert ist

    georg

  • einpraegsam.net einpraegs...
    MacGyver
    0 x
    9340 Beiträge
    80 Hilfreiche Beiträge
    03. 12. 2007, 10:10

    Klasse wäre natürlich auch, wenn es Verbesserungshinweise oder gar weitere Methoden von der Community gäbe.

    Hier mal eine Vorabversion:
    [url]http://www.einpraegsam.net/fileadmin/portfolio/download/ext/T3X_wt_spamshield-0_1_1-z-200712030959.t3x[/url]

    Wäre generell genial wenn sich andere beteiligen würden...

    Grüße

    in2code.de - Wir leben TYPO3
    - Möchtest du TYPO3 komplett verstehen? Eigene Erweiterungen erstellen? Bei uns gibt es auch Schulungen https://www.in2code.de/produkte/typo3-schulungen/
    - Die Arbeit mit TYPO3 macht dir Spaß? Du stehst auf Berge? Komm zu uns! https://www.in2code.de/agentur/karriere/

  • just2b just2b
    TYPO3-Yoda
    0 x
    18741 Beiträge
    2 Hilfreiche Beiträge
    03. 12. 2007, 10:13

    erwarte da nicht zuviel :)

    könnte man nciht aksimet erweitern mit "wenn feld x + feld y den gleichen value haben => spam" ?

  • einpraegsam.net einpraegs...
    MacGyver
    0 x
    9340 Beiträge
    80 Hilfreiche Beiträge
    03. 12. 2007, 10:18

    Das hat ja nichts mit Akismet zu tun, oder meinst du die bereits vorhandene Akismet Ext?

    [url]http://akismet.com/[/url]

    in2code.de - Wir leben TYPO3
    - Möchtest du TYPO3 komplett verstehen? Eigene Erweiterungen erstellen? Bei uns gibt es auch Schulungen https://www.in2code.de/produkte/typo3-schulungen/
    - Die Arbeit mit TYPO3 macht dir Spaß? Du stehst auf Berge? Komm zu uns! https://www.in2code.de/agentur/karriere/

  • just2b just2b
    TYPO3-Yoda
    0 x
    18741 Beiträge
    2 Hilfreiche Beiträge
    03. 12. 2007, 10:19

    achso, kenn mcih da zuwenig aus = gar nicht aus ;)

  • 0 x
    8 Beiträge
    0 Hilfreiche Beiträge
    07. 12. 2007, 08:38

    Hallo wunschtacho,

    super dass Du Dich mit dem Flash-Captcha um eine Alternative zum Bild-Captcha bemühst, das ja inzwischen echt wirkungslos ist. Interesse seitens der Community ist auf jeden Fall da! Da ich mich mit PHP und Extension Programmierung nicht auskenne, bleibt mir nur, Dir an dieser Stelle schon einmal zu danken und mich als Tester zu engagieren.

    Viele Grüße,
    Robert

  • just2b just2b
    TYPO3-Yoda
    0 x
    18741 Beiträge
    2 Hilfreiche Beiträge
    07. 12. 2007, 09:28

    [quote="theonlyrobi"]
    Da ich mich mit PHP und Extension Programmierung nicht auskenne, bleibt mir nur, Dir an dieser Stelle schon einmal zu danken und mich als Tester zu engagieren.
    [/quote]
    man kann Entwickler auch finanziell unterstützen. Viele von uns haben Paypal, Amazon-Wunschlisten usw

    georg