Защита от ботов

[Yazon_Nile]

Всем привет. Поделитесь плз опытом.

 

1

Кто как защищается от ботов на сайте?

 

 

2
Была такая мысль.
На каждую форму навесить обработчик, который будет перехватывать событие сабмита и к данным, что отправляются будет дописывать какой-то шифрованный ключ. И на сервере смотреть. Нет ключа - остальное даже не смотрим.
Разве боты такое смогут сломать?

 

3

Ещё пару раз встречал проверку на "человека" в виде ползунка со страницы блокировки аифона. Насколько такая штука действенна?

к примеру

3.1 = пока ползунок не подвинут - формы нет. И только потом подгружать её аяксом.

3.2 = пока ползунок не подвинут - форма блокируется с помощью js (но тут же снова нужно использовать схему из п2, как я понимаю).

[riki]

Боты все могут сломать

Если сайтом кто то решить персонально заняться, конечно если это какой то гавносайт (то есть сайт который нафик особо никому не нужен)  то вероятность этого очень небольшая

Edited July 25, 2014 by riki

[Вадим Некрасов]

if(!$_POST['checkbox'])

echo "Бот!";

[CoDy]

Смотря что собирается защищать.

Если форму для регистрации - это одно дело. Тут и токен повесить можно на форму, и капчю воткнуть, ну и активацию через почту никто не запрещает.

 

Если это форма для авторизации - токен обязательно, отслеживание количества попыток авторизации(эффективно это реализовать довольно затруднительно) и при превышении лимита неправильных авторизаций выдавать капчю.

 

Если это форма поиска по сайту - ее особо защищать то и не нужно.

 

А вообще из своего опыта скажу, что обычно боты(АВТОМАТИЧЕСКИЕ) подсаживаются на сайт который собран на ЦМС и/или на котором установлено какое то расширение(это обычно можно отследить по коду страницы или адресу), которое имеет дырки в безопасности(так отбирают потенциальные цели для взлома) или через него можно постить текст на сайт(это сфера говоно-сеошников).

Что касается самописных приложений или очень измененных ЦМС - они в поле зрения ботов попадают крайне редко.

Edited July 26, 2014 by CoDy

[Николя223]

Дак тебе капча нужна. Пои щи - бывают очень интересные вариации. Только обычное написание букв и цифр морально устарело. имхо

 

А по поводу токенов - ну есть они и есть.... по логике бот просто страницу обновит и получит новый токен

 

 если имеешь в виду ботов - парсеров. бесполезно. сейчас методы такие что хоть что спарсят

if(!$_POST['checkbox'])

echo "Бот!";

Лишь бы ляпнуть

Edited July 26, 2014 by Николя223

[CoDy]

А по поводу токенов - ну есть они и есть.... по логике бот просто страницу обновит и получит новый токен

 

Я их тут упомянул в большей степени как средство защиты от CSRF, ну и он НЕМНОГО добавляет хлопот при вытягивании данных с сайта, которые получаются по средством формы(хлопоты - это постоянно запрашивать новую форму перед очередным запросом данных).

[Николя223]

Ну ... это не хлопоты. скорость конечно упадет раза в полтора - два, но всё равно будет высокой. хлопот реально добавит - добавление таймаута, но если бот перед каждым запросом ещё и прокси будет менять - пиши пропало. лучше капчи до сих пор ничего не придумали

[Yazon_Nile]

Всем спасибо за помощь.