Viele erhalten in der letzten Zeit wieder E-Mails von Google. Das es sich hierbei um Spam handelt ist nicht unbedingt offensichtlich. Und das diese E-Mails selbstverständlich nicht von Google[/] sind ist noch weniger ersichtlich!
Matt Wright Forum vor Spam schützen
Taag, wie kann ich denn am besten ein Matt Wright Forum vor Spam schützen? Da gibt es doch so Texteingabemodule oder sowas. Gruss Matthias ...
|||File und Adresse per Mail senden
Ja, das ist eine Spamschleuder allererster Güte. Man kann damit sogar Leute mit attachments zumüllen, ein Novum :) ...
|||||Wie kann ich effektiv Formularspam verhindern?
Aus gegebenem Anlass fasse ich mal zusammen, wie man effektiv Formularspam verhindern kann, ohne den Komfort für die Benutzer einzuschränken.
1. Aus Subject, From und To unbedingt die Zeilenumbrüche entfernen
s/[\r\n]//g
2. Alle Felder unbedingt auf Plausibilität prüfen.
Im Zeitalter der regulären Ausdrücke sollte das kein Problem sein.
4. Ein Zeitfenster bestimmen, in dem die Formulardaten gültig sind.
In einem HIDDEN-Feld wird beim Formularaufruf ein Zeitstempel mitgeschickt. Dieser wird beim Empfang der Daten überprüft. Es müssen sowohl eine Mindestzeit als auch eine Maximalzeit abgeprüft werden. (Nach meinen Erfahrungen ist als Mindestzeit 8 Sekunden und als Maximalzeit 20 Minuten ausreichend)
5. Mehrfaches Abschicken von Formularen verhindern.
Mit einem zusätzlichen HIDDEN-Feld eine UNIQUE_ID mitschicken und beim Empfang prüfen, ob diese Formular-ID schon verarbeitet wurde.
6. Punkt 4 und 5 sollten kombiniert werden.
und bei jeder Scriptinstallation geringfügig variieren. Damit wird automatischer Spam ganz erheblich erschwert.
7. Keine E-Mail Adressen in HIDDEN-Feldern übergeben.
Das sollte selbstverständlich sein.
8. Ausschließlich nur POST Variablen verarbeiten.
Das sollte selbstverständlich sein.
9. Wenn möglich, nur eingeloggte Benutzer zulassen
Das ist nicht immer realisierbar, sollte aber bevorzugt werden.
10. Eine Kopie der Fehlversuche an einen Überwachungsaccount senden.
Damit besteht die Möglichkeit, zu erkennen, wenn Spamversuche stattfinden. Gegebenenfalls können die betreffenden IP-Nummern rechtzeitig gesperrt werden.
Alle Punkte ergeben, zusammen angewendet, ein sehr hohes Maß an Schutz.
Update: In der Zwischenzeit sind noch einige pfiffige Tricks dazugekommen
11. Trigger einbauen Bei der Formularauswertung wird geprüft, ob in einem bestimmten Zeitraum eine vorgegebene Seite aufgerufen wurde. Wenn nicht, ist es ein untrügliches Anzeichen für einen Spider/Bot.
12. Anbieten einer Vorschau Automatische Spider können nicht unterscheiden, welcher Button das endgültige Abschicken auslöst. So wird immer nur die Vorschau aufgerufen und damit keine weitere Wirkung erzielt. ...