6 сучасних рішень для захисту веб-форм від спаму

Зебра чорна і

type = «code»> Тоді, якщо смужки

значення не є «білим», ви знаєте, що це спам-бот, і ви можете видалити результати. type = «code»>

Використовуйте маркери сеансів, які застосовуються на рівні Сайту та вимагаються формою

Цей метод використовує файли cookie для встановлення маркерів сеансу, коли клієнт відвідує веб-сайт. Це чудовий стримуючий фактор для спам-ботів, оскільки вони не встановлюють файли cookie. Насправді більшість спам-ботів надходять безпосередньо до форм, і якщо у вас є файли cookie сеансу не встановлено у формі, яка забезпечить заповнення форми лише тими, хто відвідав решту сайту. Звичайно, це може заблокувати людей, які додали форму у закладки. Дізнайтеся, як написати свій перший файл cookie HTTP.

Запишіть дані з поданих форм, таких як IP-адреса, і використовуйте їх для блокування спамерів

Цей метод є меншою кількістю фронтової оборони і більше способом блокування спамерів. Зібравши IP-адресу у ваших формах, ви зможете виявити закономірності використання. Якщо ви отримаєте 10 подань від одного і того ж IP за дуже короткий проміжок часу, це IP майже напевно є спамом. Ви можете зібрати IP-адресу за допомогою PHP або ASP.Net, а потім надіслати її разом із даними форми. PHP:

$ ip = getenv («REMOTE_ADDR»);

type = «code»> ASP.Net

ip = ‘

type = «code»> Цей метод добре працює, якщо ви не отримуєте багато постійного спаму, але натомість отримуєте періодичні сплески активності, наприклад, із знаком у формі. Якщо ви бачите, що люди намагаються отримати доступ до ваших захищених територій кілька разів, знаючи їх IP, щоб ви могли їх заблокувати, це може бути надійним захистом.

Використовуйте такий інструмент, як Akismet, для сканування та видалення повідомлень про спам

Akismet створений, щоб допомогти блогерам блокувати спам-коментарі у своїх формах, але ви також можете придбати плани, які допоможуть вам заблокувати спам і в інших формах. Цей метод дуже популярний серед блогерів, оскільки він настільки простий у використанні. Ви просто отримуєте API Akismet, а потім налаштовуєте плагін.

Найкраща стратегія управління спамом використовує комбінацію методів

Спам – це великий бізнес. Таким чином, спамери стають дедалі креативнішими у своїх способах обійти інструменти блокування спаму. У них є більш складні програми для спам-ботів, і багато хто навіть наймає низькооплачуваних людей для безпосереднього розміщення своїх повідомлень про спам. Заблокувати реальну людину, яка подає спам вручну через форму, практично неможливо. Жодне рішення не збирається відловлювати всі типи спаму. Отже, використання декількох методів може допомогти. Але пам’ятайте, не використовуйте кілька методів, які клієнт може побачити. Наприклад, не використовуйте як CAPTCHA, так і питання, на яке відповідає людина, в одній формі. Це дратуватиме деяких клієнтів і втратить ваші законні подання.

Конкретні інструменти боротьби зі спамом коментарів

Одне з найпоширеніших місць, де люди бачать спам, – це коментарі, і це часто тому, що вони використовують стандартний пакет ведення блогів, такий як WordPress. Якщо ви хостингуєте WordPress самостійно, є кілька речей, які ви можете зробити для боротьби зі спамом-коментарями. І це працює для будь-якої системи ведення блогу, до якої у вас є доступ до файлів:

• Не використовуйте стандартні URL-адреси для форм – Більшість спам-коментарів автоматизовано, вони переходять на WordPress та інші сайти блогів і просто атакують форму безпосередньо. Ось чому ви іноді бачите спам коментарів, навіть якщо ви видаляєте коментарі зі свого шаблону. Якщо файл коментарів (зазвичай називається comments.php

  ) існує на вашому сайті, спамери можуть і будуть використовувати його для розміщення коментарів про спам у вашому блозі. Змінивши ім’я файлу на щось інше, ви можете заблокувати ці автоматизовані спам-боти.

• Періодично переміщуйте сторінки форми – Навіть якщо ви не використовуєте стандартне ім’я файлу для своїх коментарів або полів форми, спамери можуть їх знайти, якщо вони зв’язані на вашому сайті. І є багато компаній, що займаються спамом, де все, що вони роблять – це продавати списки URL-адрес у форми, де спамери можуть писати свої дописи. У мене є кілька сторінок форми, які не працювали більше п’яти років, і досі періодично потрапляють до спамерів. Вони отримують 404, і я бачу це у своїй статистиці, тому знаю, що не повинен використовувати цю сторінку знову.
• Періодично змінюйте назву сценаріїв дій форми – Але так само, як і сторінки форми, вам слід періодично змінювати назву будь-яких сценаріїв, на які ви вказуєте в дії

  атрибут ваших форм. Багато спамерів вказують безпосередньо на ці сценарії, повністю обходячи форми, тому навіть якщо ви перемістите сторінку форми, вони все одно можуть надіслати свій спам. Переміщуючи сценарій, ви перенаправляєте їх на сторінку помилок 404 або 501. І, як і попередня пропозиція, у мене є сценарії, які вже були видалено з мого сервера протягом багатьох років, які все ще намагаються потрапити спамери.

Спамери насправді дратують, і доки витрати на розсилку спаму будуть набагато нижчими, ніж повернення, спамери завжди будуть. А гонка озброєнь інструментів захисту проти богів-спамерів буде продовжувати наростати. Але, сподіваємось, завдяки поєднанню перелічених тут інструментів у вас буде стратегія, яка триватиме кілька років.