Форум PHP

Доброго времени суток. На своем сайте успешно использую скрипт, любезно предоставленный SoftTime для защиты от автоматической работы ботов, описанный на странице http://softtime.ru/info/randomimage.php.
К сожалению, с недавних пор (дня 4-5) начали появляться материалы на сайте, на 99% похожие на работу ботов: html код (ссылки, выравнивание...), ихние "ключевые слова" - виагра, секс и т.п.
Несуществующие e-mail адреса...
Подскажите, как можно изменить алгорить работы кода, что бы огородить от автопостинга?

Спасибо за советы.

Разве это в ПРИНЦИПЕ возможно, чтобы "боты" научились обходить рисунки???!!!

Да.

А каким образом?

Путем анализа картинки... человек ведь как-то различает что там написано, почему этому нельзя научить машину?
http://captcha.ru/breakings/

почему Вы уверены что это боты? Может - люди?

Не - по всему чувствуется, что не люди. Мой сайт - русскоязычный, совсем не отличается высокой посещаемостью, зато гостевая книга (скачана с softtime.ru) бьет все рекорды по посещаемости. В среднем по 10 записей в сутки, все записи (одни "УРЛ-ы") на английском, и только виагра, секс и т.п. Хоть ты вообще эту книгу закрывай. Может, определять диапазон IP и запрещать обращение к странице с не СНГ-шного IP?

Да просто запретите URL в теле сообщения гостевой книги - не будет ни одного спам-сообщения.

Мне не подходит такой вариант, когда я вырежу все URL, а остальной бред останется. ИМХО спамом считаю не только ссылки, но и любые данные, не относящиеся к тематике страницы...

Вам за раз наверняка помещают ссылок 10-20 - поставьте ограничение на 5 ссылок, увеличив значение 1 до 5 в блоке кода из поста от 24.05.2007 в 10:46.

Уважаемый Trianon, к Вашему мнению я особо прислушиваюсь.
Мне кажется, если бы это были люди, то они бы были сначала образования сайта, и были бы везде (на форуме, доске объявлений и т.п.).
Я имею ввиду в таком проявлении:
---------------------------
<a href="http://ua/#viagra">buy viagra</a> buy viagra <a href="http://ua/#viagra">cheap viagra</a> cheap viagra <a href="http://ua/#viagra">order viagra online</a> order viagra online <a href="http://ua/#viagra">purchase viagra</a> purchase viagra <a href="http://ua/#viagra">viagra prescription</a> viagra prescription <a href="http://ua/#viagra">viagra online</a> viagra online <a href="http://ua/#cialis">order cialis</a> order cialis
-----------------------------
И т.п.
Только из этих соображений я решил, что это робот...

Вам URL нужны в гостевой книге? Если нет, просто запретите их размещать

<?php       $number = preg_match_all("|<a[\s]+href=[^>]+>[^<]+<|is",$_POST['msg']);       if($number > 1) exit();       $number = preg_match_all("#\[url[\s]*=[\s]*([\S]+)[\s]*\][\s]*([^\[]*)\[/url\]#isU",$_POST['msg']);       if($number > 1) exit(); ?>

Сейчас, насколько я знаю, для атак применяются не только роботы, но и комплексы. Сидит человек, увешанный кучей инструментов. Что не может программа - делает он.

А регистрация у Вас на портале есть?

Нет, регистрации нет. Я веду речь о доске объявлений на своем сайте.
ИМХО регистрация доставляет дополнительные неудобства при обычном желании запостить объявление. Я сужу по себе.

Если доска - тогда конечно.
Хотя и доски бывают с регистрацией,... но в целом Вы правы.
Для одного объявления регистрация отталкивает.

Поставьте другую картинку-captcha, посложнее. Или сами напишите. Все равно надежнее картинки в том или ином виде ничего пока не придумали.

Уважаемый Киналь, если бы я сам мог написать, то написал бы и не создавал данную тему.
Данный скрипт очень удобен и практичен. Я долго его использую...

Тем не менее вопрос открыт: Как изменить алгоритм работы кода?

Заранее спасибо...

"Да просто запретите URL в теле сообщения гостевой книги..." - Как это сделать (книга на файлах)? В конф. файле ничего не нашел...

Вставьте приведённый выше фрагмент в обработчик размещения сообщений.

cheops, спасибо за подсказку.
Но очень хотелось бы "доработать" randomimage, т.к. возникают случаи, когда урл нельзя вырезать...

P.s. Хочу поздравить автора скрипта. Раз его научились обходить, значит он довольно популярен в Интернет. А это лишний раз доказывает его (скрипта) практичность и удобство...
Спасибо...

Думаю, что надо поздравлять того, кто научился обходить. Потому что "боты" научились обходить не конкретный скрипт конкретного автора (и скриптов, и авторов много), а сам принцип защиты.

Скрипт с софт кидает код в сесию, а бот просто парсит http заголовок,надо просто зашифровать код как нибуть(вариаций много, хотя бы mcrypt)вот и все.

>Скрипт с софт кидает код в сесию, а бот просто парсит http заголовок, надо просто зашифровать код как нибуть(вариаций много, хотя бы mcrypt)вот и все.

И добывает из заголовка session-id . Много это ему дает? Числа то там нету. Или Вы полагаете, бот трудится на том же хостинге?
Ну как скрипт зашифрует так бот и расшифрует.

>Скрипт с софт кидает код в сесию, а бот просто парсит http заголовок
Можно пример http заголовка с указанием данных которые бот может использовать?

Такой вопрос: возмож ли дописать ещё какую либо проверку в данный скрипт, что бы усложнить жизнь роботов? может правда попробовать с md5() хешировать те символы, которые должен ввести пользователь? Может к ним чего-нибудь прибавлять секретное перед хешированием, а потом сравнивать всё полученное?

Очень сильно нуждаюсь в решении.
Боты всё настойчивее....
Спасибо...

А может проверять в сообщении наличие слов "виагра и т.п." и если они есть, вообще завершать работу скрипта и отказывать в записи? И создать "словарик", куда заносить такие слова. Чтобы скрипт обращался к этому словарику при анализе сообщения...

"виагара" - это один из многих тысяч примеров. Это как писать фильтр-антимат... Невозможно занести в словарь всю рекламу, виды написания её ( v i a g r a, v_i_a_g_r_a и т.п.)

Например, я вижу по своей книге, что меня терроризируют всего два "бота" с одним и тем же сообщением у каждого. Вы хотите сказать, что, если они записывают мне слово "viagra", а я это слово запрещу, они начнут писать мне "v_i_a_g_r_a" ???!!!
Также они выдают один и тот же "УРЛ", уж синтаксис "УРЛ-а" они точно изменить не смогут.

неисключено...

Но "УРЛ" они не сменят.

Посмотрите пожалуйста этот код на грамотность:

<? preg_match_all("#|.*href.*|.*http.*|.*www.*|#is", $_POST['text'], $bot);  if ($bot['0']['0'] != "") {echo "Запрещена публикация ссылок"; exit();} ?>

А то почему то код, приведенный г-ном cheops у меня не отрабатывается...

Просто у preg_match_all 3 обязательных параметра ... добавте в конец что-нибудь.
Ваш код тоже правильный, но лучше все же использовать рег. выражение cheops'a