Помогите защитить гостевую от спама!

[Искатель]

Привет всем!
Помогите пожалуйста защитить мою гостевую от спама. Я не особо силен в методах взлома гостевых и не понимаю, как спамерам удается несколько раз в день оставлять свои объявления. Вроде я боле-менее прикрыл дырки... Протестируйте её: http://iskateli.ex6.ru/gb/

[DLE user]

Капчу бы получше..

[atimur]

[North]

Хороший сайт про капчу:

http://www.captcha.ru/

оттуда же можно скрипт капчи скачать

[Artem]

Я поставил себе проверку рефферера. Если нет или не соответствует нормальному - спамер идёт лесом. Достаточно действенно. До этого по 7-10 сообщений в день рекламного характера, сейчас одно-два за неделю.

[Искатель]

Неужели мою капчу роботы распознают!? Может дело не в капче?
Для проверки рефферера этого достаточно?

if ((isset($_POST) || isset($_GET)) && isset($_SERVER['HTTP_REFERER']) 
&& strlen($_SERVER['HTTP_REFERER'])) 
{ 
     $refer = parse_url($_SERVER['HTTP_REFERER']); 
     if (FALSE === strpos($refer['host'], $_SERVER['SERVER_NAME']) and 
         FALSE === strpos($refer['host'], $_SERVER['HTTP_HOST'])) 
     { 
          die('Invalid ref!'); 
     } 
}

[atimur]

Неужели мою капчу роботы распознают!? Может дело не в капче?

Капчу распознают не роботы, а бедные студенты в проектах типа этого для спамеров.

[DLE user]

Неужели мою капчу роботы распознают!? Может дело не в капче?

Капчу распознают не роботы, а бедные студенты в проектах типа этого для спамеров.

Не, ну роботы тоже иногда работают
А капчю всё равно тсоит поставить другую..

[atimur]

А капчю всё равно тсоит поставить другую..

[Искатель]

Эх, братцы. Невнимательный программист хуже хакера! Ошибка у меня была при сверке капчи с результатом ввода... Тут роботы и налетели. Понял это я только когда лог файл сделал со значениями капчи, хостами, рефером и т.п. по каждой новой объяве. Студентов пока не было Спасибо за помощь! Капчу я со временем поменяю.

[west bomzh]

Еще хороший вариант - спрячь от парсинга.
Хорошего ПР думаю на ней нету, потому и кроме парсинга вариантов ее нахождения не будет. А не найдут = не заспамят.

[Искатель]

Я не в теме что-то... Подскажите как можно спрятать от парсинга и что такое ПР?

[west bomzh]

Ну если задать поиск по признаку "/gb/index.php" то можно найти кучу страниц с гостевой твоего типа. Ну и других тоже. Потом отсеить мусор по еще каким-нибудь признакам и получить базу гостевых на данном скрипте для спама. В твоем случае можно просто поменять /gb/ на что-нибудь другое, типа /negb/. Но это только общие рассуждения, разбираться надо отдельно.

[Искатель]

Примерно понял. Но контекстного поиска по содержанию-то не избежать...

[west bomzh]

по содержанию гостевой?
ну пара обьявлений в день это ерунда по сравнению с ежедневной кучей простыней с картами дорвеев Пока люди спамят ручками - можно еще бороться ручками, но когда в ход идут скрипты........

[Искатель]

У меня в title страницы написано "Гостевая" - уже зацепятся. Мне кажется совсем скрыть от парсинга невозможно...

[west bomzh]

Ну из титла это можно убрать. Подробнее про основы можешь почитать тут. Ничего особо нового, но базу дает.
А про невозможность - защита от парсинга это просто очередной метод, но не панацея.

[Искатель]

Статья хорошая, буду подробно изучать. Тайтл - важная часть страницы, менять его для меня крайняя мера...

[support@ayola.net]

1. Проверка рефёрера.
2. Проверка cookies.
3. Проверка выполнения javascript.
+
4. Когда принимаете пост в гостевую, банально проверяйте количество ссылок. Больше нуля - до свидания.

[DLE user]

4. Когда принимаете пост в гостевую, банально проверяйте количество ссылок. Больше нуля - до свидания.

Не..Тогда получится что пользователи вообще не смогу "запихивать" ссылки...

[west bomzh]

1. Проверка рефёрера.
2. Проверка cookies.
3. Проверка выполнения javascript.
+
4. Когда принимаете пост в гостевую, банально проверяйте количество ссылок. Больше нуля - до свидания.

Золотые слова

Не..Тогда получится что пользователи вообще не смогу "запихивать" ссылки...

А оно надо?
Хотя особо умные могут и безхрефовыми ссылками спамить. Видел таких уникумов

[DLE user]

А оно надо?
Хотя особо умные могут и безхрефовыми ссылками спамить. Видел таких уникумов

Бывает что и надо..

[Искатель]

рефёрера проверяю.
а в каком смысле проверять кукис и яваскрипт?

возможность парочки ссылок в сообщении я все же хотел бы оставить...