Onderwerp: Spam in gastenboeken en shoutboxen

Ik heb via imagepng(); met een php script zo'n beveiliging gemaakt. Incl. sessies. Werkt prima, geen last meer van spam.

http://www.ek-hosting.nl/include/code.php

Voor de PHP liefhebbers onder ons:

http://www.phpbb.com/phpBB/viewtopic.php?t=449384

live test:
http://www.creativepulses.nl/upload/...e=newtopic&f=4

How about KittenAuth? Veel leuker dan een captcha. Daar komt bij dat de meeste captcha's (zoals die korte van systemdeveloper) eenvoudig te kraken zijn.

Oorspronkelijk geplaatst door Digiover

How about KittenAuth? Veel leuker dan een captcha. Daar komt bij dat de meeste captcha's (zoals die korte van systemdeveloper) eenvoudig te kraken zijn.

'Zoals die korte van....', hehe

Anyway... je moet wel een key hebben om de code te decrypten anders blijft het gewoon (10^n)/2 mogelijkheden. Los van het feit dat je evengoed een captchalengte van 100 tekens kunt kiezen en een random key, IS een captcha natuurlijk geen vorm van beveiliging!
Dit is alleen maar om bots te slim af te zijn en meer moet je er ook niet van verwachten. Als een echt iemand wil spammen in een gastenboek dan typt hij de code natuulijk gewoon over

@Digiover: Laat eens zien hoe eenvoudig dat gaat? Ik ben wel geinteresseerd in je aanpak.

Als je echt een captcha dient te breken, keer na keer, maar je wil het niet zelf doen, is het vrij eenvoudig te doen:
1) zet een porno site op, en adverteer die hier en daar
2) om de free-porn te krijgen, dienen ze een captcha op te lossen
3) je raadt het al... de captcha is eigenlijk een captcha die real-time van de te kraken site afgehaald wordt, en het antwoord wordt daar ook terug gesubmit...

easy as cake...

Wij hebben het nu tijdelijk opgelost door gewoon een simpele vraag te stellen in een apart veldje.

Je dus kan alleen posten als je menselijke "kennis" hebt.

Niet uit te lezen door bots en mocht er handmatig een antwoord gekraakt worden dan verander je gewoon even de vraag.

Oorspronkelijk geplaatst door systemdeveloper

@Digiover: Laat eens zien hoe eenvoudig dat gaat? Ik ben wel geinteresseerd in je aanpak.

Heh
Er zijn meerdere public en private PoC's te vinden, bijvoorbeeld:
http://www.brains-n-brawn.com/defaul...vDir=aicaptcha
Meer links via mijn eerder gepostte Google link.

Aan de hand van de waarde van je 'showcode' parameter wordt steeds dezelfde string weergegeven, in dezelfde volgorde, maar het wordt net iets anders weergegeven (lees: wat meer schuin e.d.). Maak je de waarde van de parameter langer, dan wordt het al moeilijker Alleen wel vervelend dat de '\' soms rechtop staat (alsin '|').

Oorspronkelijk geplaatst door systemdeveloper

Los van het feit dat je evengoed een captchalengte van 100 tekens kunt kiezen en een random key, IS een captcha natuurlijk geen vorm van beveiliging!

Hail hail! ik pleit daarom altijd voor het filteren van invoer e.d. Als iets een waarde heeft die jij niet verwacht moet je het weigeren.

Oorspronkelijk geplaatst door systemdeveloper

Laat eens zien hoe eenvoudig dat gaat? Ik ben wel geinteresseerd in je aanpak.

Zoiets misschien?
http://captcha.megaleecher.net/

Jezus, wat een moeite allemaal om je viagra link ergens kwijt te komen, haha

heel die figuren gewoon bannen uit elk dc en zorgen dat ze nooit geen pc meer mogen aanraken.

scheelt veel spam en ergernis onder alle hosters denk ik zo

Oorspronkelijk geplaatst door systemdeveloper

Jezus, wat een moeite allemaal om je viagra link ergens kwijt te komen, haha

Tja, zou het eigenlijk meer sport vinden om het te breken.. zoiets doe je als je een tijdje weinig of geen werk heb.. Of wil spammen..

Oorspronkelijk geplaatst door BsHosting

heel die figuren gewoon bannen uit elk dc en zorgen dat ze nooit geen pc meer mogen aanraken.

Nooit geen he.. dus altijd

Opknopen is veel efficienter, heb je er daarna ook geen omkijken meer naar. De kogel geven is te slecht voor het milieu.

We wijken af; graag OT.

Oorspronkelijk geplaatst door BsHosting

heel die figuren gewoon bannen uit elk dc en zorgen dat ze nooit geen pc meer mogen aanraken.

Helaas kan je niet over "die lui" spreken als je het over de (gastenboek)spammers. Je kan wel van "die lui" spreken als je het over thuis gebruikers hebt die hun PC niet beveiligen, waar de PC geinfecteerd raakt met een wormvirus en zo onderdeel worden van een botnet. Die moeten van internet gebanned worden.
Internet rijbewijs: http://www.dsinet.org/?id=3981

Maar alle anti commentspam methodes daar aan toe, spammers hebben geld. Veel geld. Het komt maar al te vaak voor dat zij een groepje studenten inhuren om gb's te spammen en geen enkele beveiliging helpt hier tegen (een heel uitgebreid woordenfilter misschien een beetje).

Oke bedankt allemaal voor jullie reactie, het is me wel duidelijk wat ik aan opties heb.

Thnx

Oorspronkelijk geplaatst door Digiover

Maar alle anti commentspam methodes daar aan toe, spammers hebben geld. Veel geld. Het komt maar al te vaak voor dat zij een groepje studenten inhuren om gb's te spammen en geen enkele beveiliging helpt hier tegen (een heel uitgebreid woordenfilter misschien een beetje).

Gewoon een mens die om het even welke posting in gastenboek of wat dan ook goed moet keuren. Dat scheelt uiteindelijk een hoop gedoe met woordenfilters die je toch nooit perfect krijg.