Mam formularz kontaktowy, który wysyła na moją skrzynkę e-mail, a ostatnio zostałem zaatakowany przez atak spamowy ... Otrzymałem jak noce 76k z tego samego adresu IP. To mnie bardzo wkurzyło. Co mogę zrobić, aby to naprawić? Wiem, że mogę zaimplementować captcha, ale nie chcę tego. : \
Co jeszcze mogę zrobić, aby zapobiec przesyłaniu wielu formularzy?
Możesz spróbować zatrzymać to w liczba różnych sposobów:
Preferuję połączenie sesji i adresu IP. Ale +1 za oferowanie wielu rozwiązań. – Khez
captcha jest bardzo częstym sposobem zapobiegania takim (i dla bardzo dobrego powodu, warto pomyśleć o tym)
jeśli nie można ustawić ciasteczko i sprawdzić, czy jego zbioru, jeżeli tak, to nie pozwolić wysłanie wiadomości e-mail lub zsynchronizowanie adresu IP w pliku lub bazie danych i sprawdzenie, kiedy serwer wysłał ostatnią wiadomość, a jeśli różnica jest wystarczająco mała, nie zezwalaj na wysłanie wiadomości
-1 Powiedział tylko, że wie, że potrafi zaimplementować captcha, ale go nie chce. To było lepiej dostosowane do komentarza. – Khez
Aby uniknąć captcha, możesz filtrować adresy IP, na przykład zezwalaj na maksymalnie 10 wiadomości dziennie z tego samego adresu IP.
Za każdym razem, gdy ktoś wyśle wiadomość, zapisuje IP i zwiększa licznik w bazie danych.
Jedną z najłatwiejszych rzeczy jest sprawdzenie, czy przesłanie formularza (lub renderowanie) wymaga wykonania javascript. Jest to trochę antyspołeczne dla każdego, kto ma zainstalowany NoScript, ale większość zautomatyzowanych skryptów nie będzie w stanie go obsłużyć.
Rodzaj fałszywej odpowiedzi. Zautomatyzowane skrypty wysyłają żądania POST bezpośrednio do strony. JS nie zrobi nic, aby pomóc w jego bombardowaniu. – Khez
Jeśli jedynym sposobem uzyskania prawidłowego adresu URL POST jest wykonanie niektórych JS, to działa. – regularfry
Sugerujesz, że URL każdego wpisu zmienia się wraz z każdym odświeżeniem, co jest okropnie brzydkie. Dodajesz obciążenie do rozwiązania, które legalni użytkownicy mogą nawet nie być w stanie użytkownika. – Khez
Możesz użyć '$ _SESSION', aby zapisać ostatni formularz kontaktu i liczbę zgłoszeń w trakcie tej sesji. Gdy liczba jest powyżej 3, a ostatni czas jest niższy niż 5 minut temu, opublikuj ostrzeżenie i zaktualizuj ostatni raz, aby zapobiec spamom. – Khez
@ Khez, który działa tylko wtedy, gdy klient obsługuje pliki cookie. Jeśli nie, to dla każdej prośby zostanie utworzona nowa sesja. Nie sądzę, że jest to dowód spamera. –
@James prawda, dlatego tylko skomentowałem i nie odpowiedziałem. Próbował tylko popchnąć go we właściwym kierunku. – Khez