Форум PHP

Здравствуйте. Заметил у французов интересный антифлуд: вместо картинки с кодом задается какой-нибудь вопрос, ответ на который знают все, например: "Сколько будет 3 + 2?"

+ Не раздражает людей, у которых картинки отключены

- Вопросы могут показаться глупыми.

Это не только у французов, достаточно зайти на nnm.ru и увидеть тоже самое при регистрации.

Если это имеено текст, то боту еще легче такое разобрать и защита хуще, а если ввиде картинки, то ваш "+" уходит.

Sorry, впервые увидел у французов.

* Если это имеено текст, то боту еще легче такое разобрать и защита хуще, *

Не факт.
Количество вопросов, которые заложили в алгоритм спамеры форумов, довольно ограничено. И если придумать что-то свое, то защита будет 100-процентная.

Можно и картинки. Типа: "Что это?" с изображением, к примеру, петуха. Но тут уже, как ни удивительно, у пользователей возникают проблемы. Одни пишут, что это голубь, другие курица, ворона, воробей...

>Можно и картинки. Типа: "Что это?" с изображением, к примеру, петуха. Но тут уже, как ни удивительно, у пользователей возникают проблемы. Одни пишут, что это голубь, другие курица, ворона, воробей...

Будет тоже самое что и ввод цифр, только вместо цифр придется воодить имя животного.
Можно текст "3+2" закодировать в ASCII, браузер вроде как поймет

Возможно вас заинтересует ссылка

>Придумать что то свое

Сколько придумывать то придется? этот процесс у тебя займет все свободное время

В наших кругах лентяй, антипрограммер, тормоз прогресса!!! Помогите LEAB'Y

>В наших кругах лентяй, антипрограммер, тормоз прогресса!!! Помогите LEAB'Y

Ммм... смотри в корень!

>Придумывать что то свое
Имелось ввиду вопросы, а не методы

http://captcha.ru/articles/alternatives/

Возможно немного полезного и тут

чем хороша капча? тем что даже если в ней использовать всего 4 цифры, то это дает 10000 значений. Сколько вы сможете заготовить узнаваемых картинок? 10? 20? 50?
Это значит что постя один и тот же ответ, робот будет размещать каждое 50 сообщение. А роботу постить не трудно - он железный:)

А зачем картинки заготавливать - их можно GDLib отрисовать.

Петуха в GDLib ? =)

Читай выше, там написано про 4 цифры а не про петуха ;)

ой ребята поймите основную мысль(можно сказать палю тему!), что любая защита будет взломана! другой вопрос как быстро, а это в защите от спама зависет о 2 параметров:
1)распространённость
2)сложность реализации
Все эти 2+2 идёт в одно место... ибо спам боты давно уже научились считать! Верите нет! Но сегодняшние компьютеры умеют складывать числа! ЧЕСНО!
Капчи на сегодняшиний день лучшая защита, а именно:
буквы должны стоят друг на друге, плюс разные шрифты, и отражены по синусоиде!
Есть тут пару -тройку идей у меня о защите, но говорить о не буду! Вдруг получат распространение!

>Но сегодняшние компьютеры умеют складывать числа! ЧЕСНО!

Выньте меня "изпацтала"!

>Но сегодняшние компьютеры умеют складывать числа!
Да ну, пример приведете?

Нее, Loki сравнивает каптптчу с цифрами и петухами :P

tricket, ну как маленький.. америку открыл.
> любая защита будет взломана!
Вот уж не надо..

"и отражены по синусоиде!" иш как сказал.. надо записать куда-нибудь =))
А если по котангенсоиде отразить? =))

У меня в гостевой флудили иностранцы. Я заготовил массив из 20 вопросов типа "название второго месяца года" и ответов.
Непрошенные гости исчезли совсем ;)
А ответы можно и выпадающим списком дать, чтобы уж совсем пользователя не напрягать - вряд ли кто-то будет писать робота конкретно под ваш сайт.

Появилось и еще одно направление: на заставлять пользователя совершать дополнительные действия, а вычислять робота по косвенным признакам. Например, в моде к phpBB поле "сайт" делается скрытым, те пользователь его ввести не может. А 90% ботов передают его значение. Или - при выводе формы поменяем местами названия полей (например, name и email). Того, кто передает в поле name нечто в формате мыла - вежливо отрубаем.

А можно вообще генерировать уникальные названия полей при каждой загрузке формы.

>вряд ли кто-то будет писать робота конкретно под ваш сайт.
Если это трехстраничный хомяк, то конечно. А если ресурс с посещаемостью в сто тысяч хостов в сутки?

>>вряд ли кто-то будет писать робота конкретно под ваш сайт.
>Если это трехстраничный хомяк, то конечно. А если ресурс с посещаемостью в сто тысяч хостов в сутки?

Про сто тысяч хостов в сутки не скажу, но про 10 000 - могу. Со своей системой авторизации и без капчи и другой защиты от авторегистрации за два года не возникло такой проблемы.

Робот, написанный под phpBB, разместит десятки тысяч сообщений. А под ваш (наш) сайт? Десяток (от силы) - потом вы (скорее всего) измените способ защиты. То есть, писать под один сайт (да еще с закрытым кодом) - это нецелесообразно. Вероятность такого события, конечно, существует, но она очень мала.

ну чтобы просто постить рекламу - это, конечно, слишком жирно. А вот у меня знакомый держит почтовый сервис - тут уже совсем другие ставки. Для рапиды так и вовсе непрерывно пишут ботов... уже очень навороченных.

Лучше просто запретить добавление сообщений не содержащих ни одной русской буквы.

Huh? :)