Разное

Скорее всего данный форум попал в базу автоматической рассылки спама. Эта база собирается только один раз и включает в себе имена полей для заполнения.

Решение очень простое - переименовать имя (атрибут name) у обязательного для заполнения поля (к примеру "Тема", с 'theme' на 'subject').

Не один раз... все это барахло обновляется регулярно, к сожалению... А роботы сейчас достаточно умны чтобы обрабатывать поля с разными названиями.

нет, один раз, поверьте :)

Давайте проверим, хуже в любом случае не будет...

По крайней мере люди тоже есть... всё равно постят...

А как вы людей определяете? Я вот уверен, что если посмотреть их логи, то они окажутся банальными ботами... Я тоже думал что люди гадят, ан нет - сейчас человекочасы уж больно дорогие.
А вообще можно это в почте обсудить... а еще лучше - в аське:)

Да уж больно имя не типичное выбрано для поля, конечно можно такого умного робота написать... ладно проверим по другим характеристикам... есть признаки характерные только для людей, например, помещение сообщений в разделах отличных от PHP :))). В логи лезьть не хочется на ночь глядя ради такой мелочи... завтра может посмотрю кто там ходит... в любом случае было пока только одно сообщение, рано пока выводы делать.

появилось второе, не то же что и первое?

а остается что - циферки (captcha) :)

Вроде субъективно поменьше стало спама... только сам спам рекламируют - но это похоже спамеры пинаты обходят, не доверяют своим инструментам :)))... в принципе можно сделать так, чтобы имена полей динамически менялись по случайному закону, пожалуй ещё веселее будет :)))

Ну просто я раз в 1-3 месяца придумываю новые ловушки для ботов. Так что либо это те же ребята софт меняют, либо новые появляются:)

Проще сделать так, чтобы у спамеров не было возможности писать URL - весь смысл спама пропадает - текст всё-равно никто не читает, а тиц не растёт (деньги берут за повышение Тиц) - в гостевой книге мы уже так сделали - неделю ничего путного противопоставить не могут - только проверки проходят... Тут помимо роботов и людей прилично шатается - ото всех не закроешься, так как могут форумчане пострадать. Лучше потерпеть немного спама, нежели у посетителей не будет возможности постить сообщения без проблем.

>Проще сделать так, чтобы у спамеров не было возможности
>писать URL
Если не секрет - а как? Вообще URL отключить, что ли?

Мне не хочется расклад весь писать (защищающаяся сторона всегда должна прикладывать в четверо больше усилий, чем нападающая), но смысл в том, что если в сообщении находится URL и сообщение подорительное - то его не публиковать, обычных посетителей не затрагивает, а спам отсекает... вернее защита может сработать против новичка, который тут же стремиться поместить кучу URL на форуме...

>Мне не хочется расклад весь писать
Ну что вы, я и не прошу! Этот как раз тот случай, когда молчание - золото=) Просто не понял, как можно разрешить что-то человеку и запретить спам-боту. Теперь принцип понял, спасибо:)

Трогда и я намекну: пофантазируйте как видит страницу бот и как человек... это должно подтолкнуть мыслительный процесс:)

Ещё неплохо бы сделать чтобы незарегестрированые пользователи не могли вводить УРЛ и видеть емейлы зарегестрированых.