התלבשו לי על האתר מנועי זבל שמנסים להדחף לפורומים. הייתי רוצה לדעת מהן האסטרטגיות לחסימה. השאיפה שלי היא כמובן לנסות ולשמור את הפורומים פתוחים ככל האפשר. מהסיבה הזו אני לא רוצה להשתמש ישר בתותחים הכבדים (רישום וקפצ'ה).

הטקטיקות שאני מכיר הן:

• רישום משתמשים - ווידוי רישום אישי על ידי דוא"ל. אישור הכנסת הודעות רק למשתמשים רשומים. חסימת משתמשים זבלנים.
• תמונת captcha - חיוב הגולשים להקליד קוד לאישור הכנסת הודעה.
• רשימת forbidden - השוואת ההודעה לרשימת מילים אסורות. אם המילה מופיעה, ההודעה מושמדת.
• שינוי שמות שדות - בהנחה שהמזבל שמר את הטופס, שינוי שמות השדות יכול להטעות אותו ולגרום לו לדחוף ערכים לא חוקיים ולחשוף אותו. גולש רגיל לא ירגיש בשינוי.

למישהו יש רעיונות נוספים? קלפים אחרים בשרוול?

תודה, יובל.

-----------
פרילאנס PHP.
yuval.karmi@gmail.com

ניסית לחסום אפשרות פרסום הודעות לאורחים ולאפשר זאת רק לרשומים?
כמובן אחרי שתבצע את כל שאר הפעולות שהעלאת כאן.

האינטרס שלי הפוך. אני רוצה להשאיר את הפורומים פתוחים לגמרי, גם למשתמשים לא רשומים וגם בלי קוד captcha.

אני מחפש טקטיקות חסימה שיאפשרו את זה. כרגע הזבלן נופל על החלפת שמות השדות אבל זה בטח זמני.

האם למישהו יש הצעות חסימה שיכולות לעבוד בנוסף?

נ.ב. הוא מחליף IP בכל שידור, כך שחסימת IP ממש לא רלוונטית.

-----------
פרילאנס PHP.
yuval.karmi@gmail.com

אולי ימצא חן בעיניך:

יש סוג נוסף של "captha" - כותבים משפט\שאלה כאשר הגולש צריך להחזיר תשובה מתאימה ולוגית.
לדוגמא כתוב שאלה כמו:
"כמה זה 2 + 7 ?"
ואז בשדה, המשתמש צריך להקיש:
"9"

כמובן שמומלץ לעשות מספר רב של שאלות כאלו, ולבצע רנדומליזציה...