Защищу ваш сайт от спам ботов :)

ivango писал:

Молоцца Пентарх... возьми с полки пряник полагаю, что после прочтения этого топика авторами упомянутых тобой ботов твоя гарантия не будет стоить даже 0.07... увы...

Думаю нет. Чтобы обойти эту простую защиту нужно написать довольно серъезный кусок кода а в большинстве случаев и полностью переделать спамер.

Так вот. Защиту эту обойти можно изрядно поебашись (говорю как программер). И авторы это сделают когда она приобретет довольно массовые масштабы. На моем фоурме среднепосещаемом за три недели ни одного бота не пролезло. Это никакой не жаваскрипт и никаких капч тут нет.

Любителям потрепаться - нихуя вы не угадали. Хотите гадать, создавайте себе топик )

Кто хочет отсеять ботов, в аську. Я знаю как они достают и что людям это нужно. Цена символическая и больше альтруистическая чем коммерческая.

ICOOGLE Project писал:

я не гадаю, а выкладываю реально работающие защиты и ещё два десятка могу сказать, как простых так и не очень. а делаю для того, чтобы отметить - стопроцентно защититься невозможно от автопостинга, пробивается любая защита при желании.

А я тебе могу их сотню перечислить. Включая алгоритмы с участием нейросетей.

Только все это слишком сложно А я продаю простой креатив Его по моему никто еще не применял и пробоя ему пока нет. И вряд ли вскоре будет, если учесть сколько с ним ебатни. Добавить сюда простоту и универсальность установки и получится то что получилось. 10 баксов это стоит

А ведь можно и капчу сделать, которую хер когда распарсишь.
Я вот только не понимаю, зачем овнеры разных скриптов ставят элементарные капчи, которые распознаются на 100%.

Это нынче как само собой происходит.. Например ТГП... Ставят скрипт с капчей и стучатся автосабмитерам - добавьте меня. Добавляем конечно, но абсурдно получается)

Я повторяю, можно сделать и кластер из 10 серверов с нейросетью. Хер чем пробьеш.

Но мое решение относится к "здесь и сейчас". Для меня это фан понимаете? У меня продукты по 400 уе стоят. А для вебмастера польза.

я попробовал защиту... вообщем вот сюда -> http://xpowerlinks.com/forum/ спамится...

>>написать довольно серъезный кусок кода а в большинстве случаев
>>и полностью переделать спамер

да не...
надо более удачный взять ### и под него кой чего переточить...
наверное... ты ж сам подсказал конкретно словом "лень".
Там реально работы на пару дней, имхо...

ой бля лучше б я промолчал

у кого самописный софт, вот тут http://xpowerlinks.com/forum/ потестируйтесь...
ага, на некоторых работает - "Spam not accepted. Go away." )))
у Pentarhа интересная мысль конечно... но JS поинтереснее
P.S. не подумайте, что я спамер, защита интересна самому

Чет я не заметил шоб меня кто то проспамил ) То что руками будет забито не считается

Я это делаю не для программеров. Программеры сами защитятся 10 раз и жабой и капчами. А вот кто не знаком с кодом, кому рыть лень - нормальная цена я считаю К тому же оно работает

Pentarh писал:

Чет я не заметил шоб меня кто то проспамил ) То что руками будет забито не считается

а ты вот тут глянь: http://xpowerlinks.com/forum/memberlist.php?mode=joined&order=ASC&start=700

сорри, но не полностью работает у тебя защита...

P.S. надеюсь это твой форум был)

Ну так а дальше? )

Не, ты мне реально покажи хоть один рабочий спамер способный сформировать mulipart/form-data POST запрос к серверу? То что ты там заюзал это чето непонятное. Тоже сори Я тож на скорую руку могу накатать спамер конкертно одной регистраицонной формы. Но никак не форума. Что там говорить о массовом спаме с учетом патча. Много дней работы над переделкой.

Ну че, выкладывать в паблик патчик? ;)

Хотя толковый программер и сам за две минуты напишет с учетом предыдущего поста

ПС. Предложение все еще в силе Но топег можно перетащить куда нить в другое место )

Pentarh писал:

Ну так а дальше? ) Не, ты мне реально покажи хоть один рабочий спамер способный сформировать mulipart/form-data POST запрос к серверу? То что ты там заюзал это чето непонятное. Тоже сори Я тож на скорую руку могу накатать спамер конкертно одной регистраицонной формы. Но никак не форума. Что там говорить о массовом спаме с учетом патча. Много дней работы над переделкой. Ну че, выкладывать в паблик патчик? ;)

я не занимаюсь изучением паблик спамилок, поэтому спамеры даж и не знаю как выглядят внутри
то что я заюзал, это кусок "софта" (самописного) всеголишь подогнанный под рнрББ, чтоб проверить твою мега простую защиту
засерать форум постами от зарегистрированных пользователей и не только, не стал, ограничелся регистрацией
ну и как я тебе покажу этот рабочий спамер?) могу конечно засрать все и вся, ради тестов, и всеобщего напряжения мозга для простой защиты... но надо ли это делать!?

кстати я только ЗА, чтоб "воевать" над защитой, я над твоей, ты над моей, авось чего-то и родится достойное...
а перестали спамить тебя, потомучто форум в базах спамерских не светится, и спамелки примитивные (на таких работает, согласен)

Всмысле? Вся защита была в multipart? Серьезно чтоли? Не все спамилки ты видел.

А я понял. Ты короче тормоз

Для тех кто в танке. Повторяю. Эта защита относится к категории "здесь и сейчас". Здесь и сейчас ставится и боты на сайте не живут. Практически все известные спамилки не умеют делать этот запрос.

Да бля, я могу руками сформировать такой POST запрос, тупо послать в сокеты и заспамить нахрен какую то конкретную форму. Я что это отрицал что ли?

То что написал какой то вася из мухосранска "защищенной" форме вряд ли будет угрожать минимум полгода (если конечно вася не нацелился конкретно на вашу форму).

Stup писал:

Всмысле? Вся защита была в multipart? Серьезно чтоли? Не все спамилки ты видел.

Ну по крайней мере я видел результаты "до" и "после"

Я тебе пытаюсь сказать все что есть спамилки поддерживающие мультипарт, потому как есть один тип форума который по умолчанию мультипарт гонит везде.

Про тормоза это не тебе было если что. Я просто ему говорю что защита актуальная а не непробиваемая, а он мне пытается доказать что ее можно пробить

Ты говоришь есть один тип форума с мультипартом. А он проверяет контент тайп в обработчике формы? Потому как форму мультипарт можно запостить и простым form-url-encoded постом.

Ну хз. Те несколько что я видел не поддерживают нифига, да и просто с точки зрения их разработчиков подумать - нафига этот метод поддерживать? Но это не главное. Я поставил патч парочке друзей с проблемными форумами. Ни у меня ни у них ботами пока не пахло.

Форма + обработчик на AJAX фильтрует 100% неручного спама.

Лучше говоря так - индивидуальный поход к организации формы регистрации блокирует спамботов.

насколько я недавно проверял - curl умеет делать mulipart/form-data POST

Pentarh писал:

Про тормоза это не тебе было если что.

Оффтопик: Уважаемый, вы чешуйчатый полупекарь! Продаете веселую вешалку для кепок.

Пентарх малайцо!
Просто и со вкусом.

Pentarh:
Ну и на фиг об этом теперь всем рассказывать? Сидел бы тихо и радовался что защитил свой форум без капчи...
А то что твою защиту через некоторое время будут обходить коммерческие скрипты - это очевидный факт.

Короче, поздравляю с успешным пиаром