.

7.7.2006 09:31 | fake | poslední úprava: 8.1.2011 13:41

.        

Komentáře

[Leoš Literák]

To menu pomuze jen vuci hloupym botum, ve vzkazech spravcum nam nahodne vybirali vsechny moznosti. Do fora se mi nechce davat ochrana pred boty, protoze se dotkne i ctenaru. Ale obavam se, ze to jinak nepujde

[Käyttäjä 11133]

No třeba se alespoň všichni registrují. (Předpokládám, že registrovaní uživatelé nebudou muset nic vyplňovat,..)

[tomasgn]

jen se toho neboj a nejakou ochranu proti botum pouzij. je to jen mirna komplikace pro uzivatele, a spravcum to usetri praci s smazanim spammerskeho smeti.

[Heron]

Nějaké systémovější řešení by nebylo možné? Něco jako je denyhosts pro útoky na ssh. Nebo omezit počet příspěvků z jednoho PC (což je otázka identifikace), na nějakou rozumnou mez (člověk 10 příspěvků za minutu nenapíše).

[Kníže Ignor]

Nebo omezit počet příspěvků z jednoho PC (což je otázka identifikace), na nějakou rozumnou mez (člověk 10 příspěvků za minutu nenapíše).

Tohle považuješ za systémovější? Podle mě by úplně stačilo provést kontrolu před zadáním komentáře/dotazu/nečeho jiného pouze jednou, nastavila by se nějaká cookie s neomezenou platností.

[hub]

Nebo omezit počet příspěvků z jednoho PC (což je otázka identifikace), na nějakou rozumnou mez (člověk 10 příspěvků za minutu nenapíše).

Bohužel ten bot je vkládal v mnohem větším časovém rozpětí, vždy po jednom příspěvku, ale neustále.

[hub]

Jednodušeji řečeno: Po pár minutách jeden.

[#Tom]

A co třeba přidat nějakou skrytou kontrolu formuláře, něco jako kontrolní součet textu ve formuláři, který by počítal JavaScript, ale třeba pokaždé jinak (podle pořadí příspěvku)? Počítám, že neregistrovaných návštěvníků s prohlížečem bez JavaScriptu asi moc nebude.

[fakenickname]

Tady se možná hodí to o tom kole.. Nemá tohle už někdo vymyšlené? Třeba nějaký spamassasin pro formuláře?

[#Tom]

To je přece jedno. Podstatné je, aby to útočník neznal a nemohl se bránit.

[Kníže Ignor]

Ne, tvůj návrh spadá do kategorie "security through obscurity".

To samozřejmě neopravňuje dumbdoga k hloupým komentářům - je lepší vynalézat kolo než nevynalézat nic.

[#Tom]

Ano, přesně tak. Formálně jde o podobný způsob ochrany, jakým je šifrování na DVD. Na druhou stranu nemají-li být úplně vytlačeni neregistrovaní uživatelé, jiné možnosti lze těžko vymyslet.

[VícNežNic]

Boj proti spamu touhle formou jsou závody ve zbrojení, ze začátku stačí triky, až to obejdou budete potřebovat vychytralejší triky, až obejdou ty, budete muset přijít s něčím jiným, no, a za chvilku neděláte nic, než bojujete proti spamu.

[#Tom]

Taky pravda.

[tomasgn]

hlavne tam uz neco nasadte, uz ten zmetek zase zasvinil dalsi diskuzi (nejake DDoS na jeho stranky/servery by mozna neskodil

[happy barney]

iptables -A INPUT -s ... -j DROP

[Leoš Literák]

a jak, kdyz ma pri kazdem requestu jinou IP adresu?

[DjAARA]

-s 0.0.0.0