Comments on: Antispam для WordPress своими руками. Эксперимент.

By: Никита

Никита — Sat, 01 Sep 2007 20:33:10 +0000

Вот, господа, смотрите и учитесь. ))

P. S. Да, знаю-знаю, всё экспериментирую… ничего, ещё редизайнов будет, мама-не-горюй

By: pmaster

pmaster — Sat, 01 Sep 2007 20:29:27 +0000

Эффективно! =)

P.S. С новым дизайном – практически перестал заходить на блог. Читаю только rss. Вот как-то так… =(

By: Никита

Никита — Sat, 01 Sep 2007 20:16:50 +0000

Сергей, я читал, что скрытые поля они давно научились “вскрывать”. А сложение цифр, кстати, реализовано у pmaster’a. http://blog.pmaster.net/
Не знаю на сколько оно эфективно, но если бы не было эфективно, то он бы это заменил на что-нибудь другое.

По поводу адреса, как я уже написал, скорей всего спаммер просто знал куда отправлять форму.

Maxoud, спасбо за ссылку.

By: Maxoud

Maxoud — Fri, 31 Aug 2007 21:17:32 +0000

Забыл написать, что адрес известен .
В принципе, у каждого движка есть отпечатки, по которым он вычисляется. Есть такое чтиво – Основы парсинга для новичков. Там как раз описывается использование спамерами “стандартностей” движков.

By: Сергей

Сергей — Fri, 31 Aug 2007 20:57:40 +0000

Научились ли уже спамеры выполнять ява-скрипты перед отправкой формы ? Если научились, то все фокусы на стороне браузера не помогут. Я думаю, что не могут, хотя после просмотра http://www.perceptivepixel.com/ начинаешь поверить в компьютерные чудеса

В вашем случае спамер мог “эмпирически” вытащить url из строки
onfocus=”js_antispam_act(‘/wp-comments-post.php’)”

Может, изменить скрипт слегка ? Добавить в форму hidden-поле и устанавливать его значение через 3 секунды:

setTimeout(“function(){getEl(’secretdata’).value = 2+2;} “, 3000)

А в скрипте-обработчике добавить проверку:
if($_GET['secretdata']!=’4′) { die ’spam’; }

И если спамеры пройдут, значит они точно умеют выполнять ява-скрипт

By: Никита

Никита — Fri, 31 Aug 2007 20:29:35 +0000

Если бы это было так, то у меня форма бы не отправлялась, так как поле action не заполнено, а заполняется оно только через три секунды после активации пользователем поля комментария. Есть догадка, что роботы знающие, что это система wordpress, сами подставляют адрес: wp-comments-post.php

By: Maxoud

Maxoud — Fri, 31 Aug 2007 20:24:51 +0000

Грубо говоря: бот пробивает страницу на наличие формы с полями input name=’author’, name=’email’, name=’url’ и т. п. А потом по HTTP (POST) “заполненную” форму на адрес, прописанный в form action=’/path/to’.

By: Никита

Никита — Fri, 31 Aug 2007 07:39:15 +0000

Это не совсем то. Мне инетресен принцип отправки формы спам ботом.

By: mikolka

mikolka — Fri, 31 Aug 2007 07:14:59 +0000

К принципам работы спам-ботов: в Хакере статейка была о методах борьбы с ними и принципе действия:
http://www.xakep.ru/post/36312/default.asp
Может ты такую не видел?

By: Никита

Никита — Wed, 29 Aug 2007 10:11:42 +0000

Эксперимент провалился почти сразу. Уже получил комментарий первого спаммера. Похоже что спам боты умеют читать javascript или вообще как-то по своему обходят защиту.

Есть другая идея, буду её курить.