Забыли пароль?
Запросите новый здесь.

Автор темы: Vveb--ws
ID темы: 3077
Информация:
Тема содержит 4 сообщения, была просмотрена 380 раз.
Просмотр темы
PHP-Fusion Russia » Поддержка 7 версии » Ошибки, баги
у вас на сайте спамят?
спамят спамят 0%[0 Голосов]
нет нет 100%[1 Голос]
не имею сайта не имею сайта 0%[0 Голосов]
Всего голосов : 1
 Распечатать тему
Улучшение стандартной капчи: декоративный шрифт, watermark полупрозрачные png
Vveb--ws
Здраствйте!

Хочу внедрить в стандартную капчу 7.00.07 при регистрации какой то другой сильно декоративный шрифт (чтобы его боты не читали)
и с помощью функции watermark (как для фоток) накладывать на фон или поверх цифр какие-то полупрозрачные png (чтобы ИИ было труднее её прочесть

Ещё есть мысль сделать табличку с галками checkbox и выбирать галки по цвету фона ячеек. допустим все тёмные или все светлые

сильно боты достали спамить.

плагин register quest я знаю. хочу от него отказаться, чтобы капча не зависела от языка и знаний пользователя

хочу именно автономную капчу а не гуглрекапча.

может есть что-то готовое уже ? советуйте

Объединено 17.11.2019 23:23:
Сегодня я смотрел решения от спама для Wordpress
и попалось несколько идей

идея с переименованием полей комментариев или регистрации - старая,
также как и с второй формой-обманкой,
а идею wp-kama.ru надо изучать.

там на сайте есть плагин для Wordpress который можно скачать и посмотреть как это работает
https://wp-kama.ru/plugin/kama-spamblock/comment-page-3
я придумал хак, который проверял поле referer и если поле не было равно ссылке страницы, с которой отправлялся комментарий, то комментарий блокировался. Однако, позднее стало ясно, некоторые спам-программы вставляют в запрос "referer" той страницы на которую они отправляют спам-комментарий, а значит такой фильтр мало полезен.
Решением стало использовать временный код, который каждый день меняется и по которому проверяется запрос. В результате получилось что-то вроде псевдо-каптчи. "Псевдо", потому что заполнять ничего не надо, но при этом защита работает по принципу каптчи (проверяется определенный код, который отправляет форма комментария).



https://dendrblog.ru/sozdanie-bloga/zashhita-wordpress/wordpress-spam-zashhita-kommentariev-bez-plaginov-za-desyat-minut.html
В этом коде нас интересуют только три параметра — name=»author», name=»email» и name=»url». При работе спамботы ищут на странице эти поля и заполняют их. Решение напрашивается само собой. Нужно изменить эти значения на свои.
Советую менять имена полей на полностью не похожие на исходные. Так если вы поменяете name=»author» на скажем name=»sauthor» , это не даст должного эффекта. Так как в логику бота можно запросто добавить проверку на части стандартных имен. остальные символы будут отсекаться. Все ваши усилия пойдут на смарку. Если вы подставите полностью свои имена полей, то боту угадать их будет невозможно.



https://samwebmaster.ru/sozdanie-sajta/wordpress-kommentarii-na-sayte-bez-spama.html
Чтобы понять как действует схема, давайте рассмотрим работу робота-спамера. Бот заходит на ресурс, находит поле для ввода комментариев, заполняет форму необходимым спамом, обводит каптчу и пост попадает сразу на сайт или в панель администратора. Роботу не всегда удаётся обойти каптчу, но они совершенствуются, поэтому пришло время обмануть робота.
Для обмана робота подставим ложную форму комментариев, после заполнения которой запись уйдёт в никуда. Для реальных же посетителей добавим дополнительную форму, заполнив которую пост окажется под статьёй. Спам-роботы найдут первую форму и запишут в неё свои данные. Для естественных посетителей будем использовать форму №2.
В файле style.css внизу кода прописываем строчку:
#comment {display:none;}



что скажете ?
Изменил(а) Vveb--ws, 17.11.2019 20:24
 
Web
Polarfox
что-то похожее я и делал давно, и даже вывод постил - что суть не в капче а в разном подходе на каждом сайте.
Всегда делайте backup перед изменениями | Указывайте свою версию в подписи/профиле. | Вся бесплатная тех. поддержка только на форуме

PolarLab - вход для подопытных
 
Web
Vveb--ws
а поподробнее - где искать и что делать ?
 
Web
Polarfox
суть не в капче, а в разном подходе на каждом сайте.

Всегда делайте backup перед изменениями | Указывайте свою версию в подписи/профиле. | Вся бесплатная тех. поддержка только на форуме

PolarLab - вход для подопытных
 
Web

Поделиться этой темой
Социальные закладки: Vkontakte Odnoklassniki Mail.ru Facebook Google Tweet This
URL:
BBcode:
HTML:

Перейти на форум: