Библиотека CI для борьбы со спамом. Использует сервис Akismet.
Поможет, если спамом занимаются люди и капча бессильна.
Для использования необходим персонаяльный ключик, получить который можно путём регистрации на WordPress.com.
Пробуем
Давно я не писал о защите от спама. Прошлая моя задумка хоть и является до сих пор достаточно эффективной, но особо активные боты её всё-таки обходят. Где-то в начале прошлого месяца у меня появилась идея нестандартной капчи: ASCII-капча, но в процессе реализации она как-то очень плавно перетекла в HTML-капчу.
Читаем
Не так давно в моей гостевой книге начали появляться рекламные сообщения... от банальной "виагры" до "мне нравится твой сайт, заходи ко мне". Их становилось всё больше. Удалять руками, наконец, надоело, и я написал простой фильтр по ip. Затем добавил фильтрацию по словам: если в тексте встречается одно из запрещённых слов - сообщение не добавляется. Но и этого было мало. Количество спама росло ужасающими темпами.
Читаем
Нашёл в блоге Неверова Евгения:
Ещё один способ защитить E-mail-ы — запихать в них незначащие теги.
Например так:
e<span>vg</span>en<em style="display: none;"></em>y@<div style="display: inline;"></div>nev<b></b>erov.name
Внешне всё так же.
От себя добавлю, что запихать такой адрес в ссылку не выйдет.
Пока меня не было, Дэмиен Кац (Damien Katz) придумал "новый" метод защиты от спама, наверняка известный постоянным читателям по статье Антиспам без Captcha.
Эх, и почему меня не замечают на cssblast?..
В последнее время форумы, гостевые, да и всё, что только можно заполнить страдает от неимоверного количества спама. Это и понятно: спаммеры придумывают всё новые механизмы для своих спам-ботов.
Борцы за чистоту Интернет занимаются примерно тем же, только наоборот: придумывают всё новые методы защиты.
<form action="/register.php" method="post">
<input type="text" name="login" value="">
<input type="text" name="e-mail" value="">
<input type="submit" value="Отправить">
</form>
Добавим фиктивное поле с id=validator:
<form action="/register.php" method="post">
<input type="text" name="login" value="">
<input type="text" name="e-mail" value="">
<input id="validator" type="text" name="validator" value="">
<input type="submit" value="Отправить">
</form>
Допишем CSS для его сокрытия:
#validator{
display: none;
}
После этого остаётся поправить скрипт, которым обрабатываются данные из нашей формы:
// Если скрытое поле заполнили
if ($_POST['validator']!=''){
die('Ботам ходу нет!');
}
else{
// Тут обычная наша старая привычная обработка формы
}
<form action="/register.php" method="post">
<input type="text" name="login" value="">
<input type="text" name="e-mail" value="">
<input type="submit" value="Отправить">
</form>
Тут уже первый способ не пройдёт. Бот будет чётко заполнять поля login и e-mail. Ну да ладно... меняем форму:
<form action="/register.php" method="post">
<input class="validator" type="text" name="login" value="">
<input class="validator" type="text" name="e-mail" value="">
<input type="text" name="login2" value="">
<input type="text" name="e-mail2" value="">
<input type="submit" value="Отправить">
</form>
Правим CSS:
.validator{
display: none;
}
Ну и скрипт:
// Если скрытое поле заполнили
if ($_POST['login']!='' || $_POST['e-mail']!=''){
die('Ботам ходу нет!');
}
else{
// Тут работаем уже с $_POST['login2'] и $_POST['e-mail2']
}
Каждую ночь кто-то думает о Вас перед тем, как заснуть.
Для кого-то Вы означаете весь мир.
...
Тот же, кто прервет цепочку посланий данного письма, будет наказан 10 проблемами в ближайшие 10 лет.
Скажите, как часто вы видели в своём подобном ящике подобное письмо? Возможно, даже пересылали его друзьям и знакомым. А теперь немного о последствиях...
Пришло ко мне подобное письмо от коллег. Из любопытства взял я в руки PHP и прочесал письмецо на предмет наличия e-mail адресов.
В результате 677 уникальных адресов!!! А потом ещё спрашивают, откуда "виагра" в почтовом ящике...
p.s. Со времени посылки первого письма прошло 585 дней, соответственно, 1.2 письма в день к этому списку прибавляется. Плюс скорость распространения листа постоянно растёт, так что вероятность его попадания в длинные спаммерские руки отнюдь не нулевая...
Всё-таки удалось защитить гостевую от спама. Очень просто и безболезненно для пользователя:
1. Приделываем к форме новое поле.
2. Скрываем его при помощи CSS.
3. В скрипте проверяем: если поле заполнено - отправляем спам-бота куда подальше.
Всё просто и безболезненно. За пару недель ни одного не прошло.
Судя по логам, спам фильтр вышел ничего. База для бана пока маленькая, но фильтрует уже неплохо. На "виагру" хватает :)