Борьба с ботами (идея, как опознать ботов)

Придумал план, как опознать ботоливцев.

Периодически отправлять траф на страницу с надписью типа:
"Доступ к элитной галерее. Введите буквы, чтобы мы знали, что Вы не робот". Ну и после этого дать дрочеру отсмотреть одну галеру.

Будет сразу видно ботов: боты-то буквы вводить не умеют.

Единственно сразу вопрос. А может это уже реализовано в каком-нибудь скрипте?

Кроликов, ты генний!!!
Как я раньше недогадался о таком способе защиты от ботов... побёг реализовывать

не въеду на хуя

Кроликофф - ты в курсе про "правило второго клика" и проценте пользователей, которые его не делают при любых обстоятельствах ?

Попросту говоря - по этой схеме читерами и ботами будут все, точнее весомый процент всего IN траффика ...

Последний раз редактировалось: Woland (11/04/06 в 23:16), всего редактировалось 1 раз

Петр Кроликов писал:

Придумал план, как опознать ботоливцев.?

это кто такие ?

не прокатит!
это будет слишком дорого. придётся терять кучи трафика для того чтобы _может быть_ отловить одного читера...

Woland писал:

Попросту говоря - по этой схеме читерами и ботами будут все ...

Дык, понятно, отправляем пользователей после второго клика, и отправляем сразу много. А потом смотрим табличку:

Трейдер 1: из 1000 ввело 300
Трейдер 2: из 1000 ввело 250
Трейдер 3: из 1000 ввело 0

ALLY писал:

это будет слишком дорого.

Во-первых, тот, кто ввел код, еще пощелкает. То есть, это не потерянный траф. Более того, может даже в букмарк занесет.

А во-вторых, думаю, достаточно 1% трафа пускать на проверку. Ущерб от ботов может быть гораздо больше.

люди туда подрочить ходят а не буковки вводить

Кроликов, рассуждай лучше о том, о чем тут никто не знает что ты в этом нифига не понимаешь. О простоте финского языка например, или о недвижимости в словакии...

2:Петр Кроликов, а ты разве не в курсе, что хороший бот способен прочитать капчу и ввести предложенный код?
Кто тебе сказал, что они этого не умеют?

Или я не допонял твою мысль?

2Phoenix66: Я тебе что, тему сломал случайно? Ну извини

2Norman: А посты они в топиках по CJ оставлять не умеют часом?

малый процент будет убирать руку с сердца и печатать ей то слово

наученный горьким опытом, что везде его хотят жестоко наебать он закроет страницу, и правильно

Петр Кроликов писал:

2Norman: А посты они в топиках по CJ оставлять не умеют часом?

Зря ржошь, это тоже могут.
А капчу умеют читать практически все сабмитеры, в этом нет ничего особо заумного.

leetdesign писал:

малый процент будет убирать руку с сердца и печатать ей то слово

Надо опыт провести. Сколько из 1 000 живых дрочеров введут.

Типа такого сделать: Congratulations! You have entered the secret gallery. You can download free movie on the next page. Enter the code on the picture and press "Go" to pass robot check.

Думаю, что введут больше 1%. А может и больше 10%.

Nоrman писал:

А капчу умеют читать практически все сабмитеры, в этом нет ничего особо заумного.

Я работал когда с ФайнРидером, обнаружил, что он не умеет практически рукописный текст опознавать.

Тут, имхо, ботам пока очень далеко до победы. Да и тем более, боту же надо будет еще и догадаться, что вводить Можно сюрприз устроить.

такая вот мысль - у флэша есть возможность сохранять куки в sharedObject, но не стандартным способом, а в специально-отведенном для этого месте на диске...
для начала можно поставить простую проверку на возможность сохранять этот самый обжект это раз
ессно проверять на наличие флэшплугина в браузере это два
и вообще мне кажется хитбот не взломает плэйер так глубоко, чтобы добраться до, скажем простенокого зашифрованного POST-запросика какому-нить статс-скриптику...

затем по статсам выяснить, сколько от рефа пришло человек, сколько имело возможность запустить плэйер, сколько реально это сделало.

Петр Кроликов писал:

Я работал когда с ФайнРидером, обнаружил, что он не умеет практически рукописный текст опознавать. Тут, имхо, ботам пока очень далеко до победы. Да и тем более, боту же надо будет еще и догадаться, что вводить Можно сюрприз устроить.

Сюрприз можно - но это потребует ручной обработки конкретной страницы - частное решение вопроса ботов - в промышленных маштабах не приемлимо.

Что на твой взгляд мешает боту использовать алгоритм используемый ФайнРидером для распознавания текста? Ты понимаеш, что такое бот?

Nоrman писал:

Что на твой взгляд мешает боту использовать алгоритм используемый ФайнРидером для распознавания текста?

Файнридер недостаточно хорошо распознает символы. Например, файнридер очень плохо распознает рукописный текст и текст с низким разрешением (50dpi).

Петр Кроликов писал:

2Phoenix66: Я тебе что, тему сломал случайно? Ну извини

Что ты имеешь в виду под "сломал тему"?

Твой критерий не имеет достаточной степени достоверности (при допустимой степени его использования в той мере, в которой он не будет гробить продуктивность) чтобы на нем строить бан на автомате. А в ручную есть куча других способов чтобы увидеть читера намного быстрее.

Впрочем, я вижу что был не прав и ты имеешь все шансы сойти за умного в этом топике - большинство остальных отметившихся похоже имеют такое же плохое представление о поведении дрочеров на сиджах (да и вообще на сайтах) как и ты...

Phoenix66 писал:

А в ручную есть куча других способов чтобы увидеть читера намного быстрее.

Например, какие способы?

Петр Кроликов писал:

Например, какие способы?

После появления накрутчиков с ботнетами, полноценно парсящими JS я не склонен рассказывать об этом. Выпалить то я все равно смогу, но это будет сложнее, если накрутчики будут знать то же что и я. А я ленив и не хочу переписывать защиты каждые 2 месяца (переписать то хуйня, но вот заапдейтить 40+ сиджей и нигде не напороть - это жопа), и так каждый год приходится усложнять.

Но в общем это достаточно очевидно все. Попробуй раскрутить пару сиджей и поизучать разные цифры о том, как себя ведут дрочеры на сиджах, потом представь что ты хочешь сам кого-то накрутить, прикинь какие существуют возможности для этого и ты увидишь, что в ограниченности этих возможностей и кроется ключ к определению чита.

Скажем так, зная то что я знаю, я мог бы написать почти совершенный хитбот, но я все равно не найду ресурсов для обеспечения его работы на достаточно серьезном уровне. Так, чуток подкручивать можно, мешая с настоящим трафом. Но много ли в этом смысла? Куда проще раскрутить новые сиджи. Впрочем, долбоебов, едущих из Киева в Москву через Владивосток и изобретающих для этого велосипед с атомным двигателем конечно хватает (в жизни всегда можно найти место подвигу там, где он совершенно не нужен), но их обычно долбоебизм и губит. Часто достаточно 10 секунд посмотреть на сайт такого "трейдера" чтобы понять что трейдом там и не пахнет.

кролик, и как ты собираешься с 1% активного трафа отлавливать ботов?

Я уже давно траф, отфильтрованный скриптом гоню на страницу с кнопкой типа "Click ENTER to continue", а оттуда джава-редиректом на другие свои сиджи. Доходит процентов 7-10. Это при том, что нужно сделать всего лишь 1 клик мышкой! А если что-либо печатать нужно будет, то думаю, что дойдет не более 1%. Дрону проще закрыть браузер одним кликом мышки и уйти на другой сидж .

supervasya писал:

Доходит процентов 7-10. Это при том, что нужно сделать всего лишь 1 клик мышкой! А если что-либо печатать нужно будет, то думаю, что дойдет не более 1%. Дрону проще закрыть браузер одним кликом мышки и уйти на другой сидж .

+1.

Учись Кроликофф.

Я еще могу к этому добавить, что дроны, шарящиеся по тумбовым сиджам и чтением себя практически не утруждают (может не умеют читать вообще???). Печатать точно практически никто не будет, разве что как раз боты, умеющие распознавать сабмит формы

Они на платниках то не всегда могут найти где бонус лежит (толстенная линка посредине на виду) и многие пароль не умеют копи-пастить, руками вбивают (не правильно несколько раз, после чего пишут наезд о неработающем пароле).