Kommentare zu: Unsichtbarer Spamschutz http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz Was ein Kameramann alles so sieht Thu, 28 Aug 2008 07:28:38 +0000 http://wordpress.org/?v=2.6 Von: jan dresler http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-36356 jan dresler Wed, 30 Jul 2008 01:48:13 +0000 http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-36356 hi. hi.

]]> Von: Anonymous http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-126 Anonymous Tue, 12 Dec 2006 22:19:01 +0000 http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-126 huhu huhu

]]> Von: Chris http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-125 Chris Thu, 05 Oct 2006 13:05:21 +0000 http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-125 Hallo zusammen, ich musste jetzt auch für ein Kontaktformular einen Spamschutz finden, damit der Server nicht für Massenemails oder Postfachüberflutung missbraucht wird. Leider konnte ich kein geeignetes Tool dafür finden.. Es entspricht zwar nicht einer Blog-Seite, aber demnoch könnt ihr meinen Ansatz sicher ähnlich umsetzen. 1.) Es ist nur ein einziges @-Zeichen zugelassen "substr_count($email, '@') >1" (in ne if-abfrage packen..) 2.) Die Zeichenfolge "bcc:" ist gar nicht erlaubt "substr_count($email, 'bcc') >0" (wieder in ne if-abfrage..) 3.) Wenn die Kontaktmail ansonsten einwandfrei ist, hol ich mir den Unix-timestamp und speicher diesen mit der IP in einer Datenbank (Insert wenn die IP noch nicht vorhanden ist, Update auf den timestamp falls doch). Sollte jemand dann innerhalb von 60 Sekunden erneut versuchen eine Email abzuschicken, fang ich das anhand einer einfachen if-Abfrage ab "if(($timestamp-60) Hallo zusammen,

ich musste jetzt auch für ein Kontaktformular einen Spamschutz finden, damit der Server nicht für Massenemails oder Postfachüberflutung missbraucht wird.
Leider konnte ich kein geeignetes Tool dafür finden..

Es entspricht zwar nicht einer Blog-Seite, aber demnoch könnt ihr meinen Ansatz sicher ähnlich umsetzen.

1.) Es ist nur ein einziges @-Zeichen zugelassen “substr_count($email, ‘@’) >1″ (in ne if-abfrage packen..)

2.) Die Zeichenfolge “bcc:” ist gar nicht erlaubt “substr_count($email, ‘bcc’) >0″ (wieder in ne if-abfrage..)

3.) Wenn die Kontaktmail ansonsten einwandfrei ist, hol ich mir den Unix-timestamp und speicher diesen mit der IP in einer Datenbank (Insert wenn die IP noch nicht vorhanden ist, Update auf den timestamp falls doch).
Sollte jemand dann innerhalb von 60 Sekunden erneut versuchen eine Email abzuschicken, fang ich das anhand einer einfachen if-Abfrage ab “if(($timestamp-60)

]]> Von: Steffi http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-124 Steffi Fri, 15 Sep 2006 12:35:45 +0000 http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-124 Schön. ;-) Schön. ;-)

]]> Von: Karin Zick http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-123 Karin Zick Wed, 14 Jun 2006 16:45:52 +0000 http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-123 Kann man den Spamschutz auch außerhalb eines Weblogs bzw. Wordpress zum generellen Schutz vor Spambots verwenden? Beispielsweise in einem PHP-Kontaktformular? Karin Zick Kann man den Spamschutz auch außerhalb eines Weblogs bzw. Wordpress zum generellen Schutz vor Spambots verwenden? Beispielsweise in einem PHP-Kontaktformular?

Karin Zick

]]> Von: Mathias http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-122 Mathias Thu, 30 Dec 2004 05:43:33 +0000 http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-122 <strong>[ ++ Breaking News ++ ]</strong> So schnell hätte ich es nicht erwartet: Der Spamschutz hat nur knapp eine Woche gehalten und ist soeben geknackt worden. Viele Kollegen aus der Mailingliste sitzen jetzt im Flur ihrer Weblogs und heulen, was das Zeug hält. Viele von ihnen haben mittlerweile mit zitternden Händen die Kommentarfunktion deaktiviert. So bleibt jetzt entweder der Gang zrück zu der verpönten <a href="http://www.journal.kylaloo.net/2004-12/spamschutz-mit-captcha">spanischen Captchalösung</a>, oder zu einem nagelneuen Plugin das <a href="http://www.journal.kylaloo.net/2004-12/die-spam-rettung">Hashcash</a> heißt. [ ++ Breaking News ++ ]
So schnell hätte ich es nicht erwartet: Der Spamschutz hat nur knapp eine Woche gehalten und ist soeben geknackt worden. Viele Kollegen aus der Mailingliste sitzen jetzt im Flur ihrer Weblogs und heulen, was das Zeug hält. Viele von ihnen haben mittlerweile mit zitternden Händen die Kommentarfunktion deaktiviert. So bleibt jetzt entweder der Gang zrück zu der verpönten spanischen Captchalösung, oder zu einem nagelneuen Plugin das Hashcash heißt.

]]> Von: tommy http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-121 tommy Wed, 29 Dec 2004 16:53:40 +0000 http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-121 n'Abend! :) Also deine Idee mit der "Quizfrage zum Artikel" find ich wirklich gut. Ich hatte in eine ganz andere Richtung gedacht, nämlich dass im (Captcha)System/Plugin mehrere vordefinierte Fragen zur Verfügung stehen, und diese dann angezeigt werden. Aber die Frage oder das Rätsel direkt mit dem Artikel zu verbinden wäre natürlich ein ausgezeichnetes "Gimmick", das das Kommentieren nur spaßiger machen würde! Zu den Ideen mit dem Flash-Captcha: Ich glaube nicht, dass das wirklich barrierefrei wäre. Die Sprachausgabe ist natürlich ein dicker fetter Pluspunkt, und ich glaube deine Idee wäre ein ausgezeichnetes Anwendungsgebiet für diese sooft mißbrauchte (stumpfsinnige Intros/lästige Werbung) Webtechnologie! Ich finde auch, dass Captchas nicht die Formularfelder löschen dürfen, wenn der z.B. der Code falsch eingegeben wurde. Zu meinem Entsetzen musste ich heute feststellen, dass es in meinem Weblog momentan genau so ist. :( Irgendwie habe ich das gar nicht so genau getestet und erst nach deinem letzten Kommentar danach gesehen. Ich verwende den authimage-Hack, und werde wohl die möglichen Zeichen auf die Buchstaben begrenzen, so dass man beispielsweise die null und das große O nicht mehr verwechseln kann. Danke nochmal für diesen (indirekten) Hinweis! Nichtsdestotrotz sollten sich im Moment ernsthafte Kommentierer von soetwas nicht abhalten lassen! :) Ich habs auch nicht ;P Also Mathias: macht gar nix dass ichs nochmal eintippen musste ;) n’Abend! :) Also deine Idee mit der “Quizfrage zum Artikel” find ich wirklich gut. Ich hatte in eine ganz andere Richtung gedacht, nämlich dass im (Captcha)System/Plugin mehrere vordefinierte Fragen zur Verfügung stehen, und diese dann angezeigt werden. Aber die Frage oder das Rätsel direkt mit dem Artikel zu verbinden wäre natürlich ein ausgezeichnetes “Gimmick”, das das Kommentieren nur spaßiger machen würde!
Zu den Ideen mit dem Flash-Captcha: Ich glaube nicht, dass das wirklich barrierefrei wäre. Die Sprachausgabe ist natürlich ein dicker fetter Pluspunkt, und ich glaube deine Idee wäre ein ausgezeichnetes Anwendungsgebiet für diese sooft mißbrauchte (stumpfsinnige Intros/lästige Werbung) Webtechnologie!
Ich finde auch, dass Captchas nicht die Formularfelder löschen dürfen, wenn der z.B. der Code falsch eingegeben wurde. Zu meinem Entsetzen musste ich heute feststellen, dass es in meinem Weblog momentan genau so ist. :( Irgendwie habe ich das gar nicht so genau getestet und erst nach deinem letzten Kommentar danach gesehen. Ich verwende den authimage-Hack, und werde wohl die möglichen Zeichen auf die Buchstaben begrenzen, so dass man beispielsweise die null und das große O nicht mehr verwechseln kann. Danke nochmal für diesen (indirekten) Hinweis! Nichtsdestotrotz sollten sich im Moment ernsthafte Kommentierer von soetwas nicht abhalten lassen! :) Ich habs auch nicht ;P Also Mathias: macht gar nix dass ichs nochmal eintippen musste ;)

]]> Von: Mathias http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-120 Mathias Wed, 29 Dec 2004 02:56:12 +0000 http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-120 <b>Vorab:</b> Sorry dafür, dass Dein Kommentar in die Moderationsschublade gelangt ist. Ich hatte die zulässige Anzahl von Links auf 2 stehen gehabt. Jetzt steht sie wieder auf 5... <b>Zum Rest:</b> Ich bin ja alles andere, als ein Fachmann in diesen Dingen. Dennoch glaube ich, dass ein halbwegs vernünftiges captcha (lesbar) keinen ernsthaften Kommentar verhindert. Im Gegenteil. Ich bin von Hause aus ziemlich verspielt und fände eine "Quizfrage zum Artikel" ein feines und witziges Werkzeug. Also wenn man beispielsweise einen Artikel vom Fußballspielen liest, wird man beim kommentieren gefragt, wie der aktuelle Bundestrainer heißt. Diese Frage richtet man im Adminbereich dann so ähnlich ein, wie das Passwort bei geschützten Artikeln. Zur Zeit wird einem ja überall erzählt, dass einzelne Spamroboter inzwischen die captchas entziffern können. Nur figürliche Motive, wie zum Beispiel einen Rasierapparat, am besten noch in 3D, geben auf absehbare Zeit etwas Sicherheit. Ich könnte mir also vorstellen, dass filmische Darstellungen das gleiche erreichen. Hätten wir also eine Zahlenreihe"1234", die in einem Filmchen nacheinander erscheint, sich darin vielleicht dreht, um in alle Himellsrichtungen wieder zu verschwinden, wie wäre das? Ich könnte mir für soetwas Flash ganz gut vorstellen, denn Flash könnte die Zahlen dynamisch laden und ließe sich zusätzlich noch dazu überreden, diese Ziffern akustisch vorzutragen. Dann wäre man sogar Barrierefrei. Aber wie gesagt - ich bin hierbei leider kein Fachmann, aber ich stell mir gerade vor, wie es wäre wenn man auf einem Flash-captcha per drag & drop vier zerknüllte Papiere in einen Papierkorb stopfen muß, bevor der Kommentar angenommen wird. Wie will das ein Script lösen? OK. Flash ist nicht jedermanns Sache, aber effizient eingebunden, halte ich es für Wert, dass man mal darüber nachdenkt. Was mich aber fürchterlich nervt, sind die captchas, die den Inhalt aller Felder löschen, sobald man den falschen Code eingegeben hat. Vor allem: wie schnell hat man da eigentlich etwas verwechselt. Da würde ich nicht nochmal einen Kommentar schreiben wollen. Ganz anders als Du Tommy, der Du tapfer den Text hier ein zweites mal mühevoll eingetippt hast. Sorry nochmals... PS. was die HTML Area angeht, oh, da kann ich Dir nur Recht geben, dieser Schrott ist einfach zum davonlaufen! Vorab: Sorry dafür, dass Dein Kommentar in die Moderationsschublade gelangt ist. Ich hatte die zulässige Anzahl von Links auf 2 stehen gehabt. Jetzt steht sie wieder auf 5…

Zum Rest: Ich bin ja alles andere, als ein Fachmann in diesen Dingen. Dennoch glaube ich, dass ein halbwegs vernünftiges captcha (lesbar) keinen ernsthaften Kommentar verhindert.

Im Gegenteil.

Ich bin von Hause aus ziemlich verspielt und fände eine “Quizfrage zum Artikel” ein feines und witziges Werkzeug. Also wenn man beispielsweise einen Artikel vom Fußballspielen liest, wird man beim kommentieren gefragt, wie der aktuelle Bundestrainer heißt. Diese Frage richtet man im Adminbereich dann so ähnlich ein, wie das Passwort bei geschützten Artikeln.

Zur Zeit wird einem ja überall erzählt, dass einzelne Spamroboter inzwischen die captchas entziffern können. Nur figürliche Motive, wie zum Beispiel einen Rasierapparat, am besten noch in 3D, geben auf absehbare Zeit etwas Sicherheit. Ich könnte mir also vorstellen, dass filmische Darstellungen das gleiche erreichen. Hätten wir also eine Zahlenreihe”1234″, die in einem Filmchen nacheinander erscheint, sich darin vielleicht dreht, um in alle Himellsrichtungen wieder zu verschwinden, wie wäre das?

Ich könnte mir für soetwas Flash ganz gut vorstellen, denn Flash könnte die Zahlen dynamisch laden und ließe sich zusätzlich noch dazu überreden, diese Ziffern akustisch vorzutragen. Dann wäre man sogar Barrierefrei. Aber wie gesagt - ich bin hierbei leider kein Fachmann, aber ich stell mir gerade vor, wie es wäre wenn man auf einem Flash-captcha per drag & drop vier zerknüllte Papiere in einen Papierkorb stopfen muß, bevor der Kommentar angenommen wird. Wie will das ein Script lösen?

OK. Flash ist nicht jedermanns Sache, aber effizient eingebunden, halte ich es für Wert, dass man mal darüber nachdenkt.

Was mich aber fürchterlich nervt, sind die captchas, die den Inhalt aller Felder löschen, sobald man den falschen Code eingegeben hat. Vor allem: wie schnell hat man da eigentlich etwas verwechselt.

Da würde ich nicht nochmal einen Kommentar schreiben wollen. Ganz anders als Du Tommy, der Du tapfer den Text hier ein zweites mal mühevoll eingetippt hast. Sorry nochmals…

PS. was die HTML Area angeht, oh, da kann ich Dir nur Recht geben, dieser Schrott ist einfach zum davonlaufen!

]]> Von: tommy http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-119 tommy Tue, 28 Dec 2004 09:47:47 +0000 http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-119 Hi Mathias, vielen Dank für deine Recherche! Besonders das Plugin unter 2.) werde ich mir mal genauer anschauen. Ich habe den Artikel und auch den Quelltext der Seite mal kurz überflogen und festgestellt, dass das Plugin mit JavaScript arbeitet. Die im Hintergrund werkelnden Funktionen gefallen mir eigentlich ganz gut, jedoch ziehe ich es vor auf JavaScript möglichst zu verzichten (wahrscheinlich ist durch meine Arbeit an <a href="http://www.htmlarea.com">HTMLArea</a> eine gewisse Antipathie entstanden ;) ). In Silke Schürmanns Weblog gibt es einen <a href="http://a2o.blogg.de/eintrag.php?id=501">interessanten Artikel</a>, der beschreibt wie man barrierefreie Captchas einsetzt. So kann man den Kommentator einfache mathematische Aufgaben oder Wortfeldzuordnungen lösen lassen - letzteres ist sehr schön im <a href="http://www.templaterie.de/laubfrosch/">Frankfurter Laubfrosch</a> zu testen. Inwiefern diese zusätzlichen Formulareingaben jedoch Weblogleser vom kommentieren abhalten kann ich nicht recht beurteilen. Da sind die versteckten Funktionen wohl die bessere Wahl. Wie denkst du darüber? Hi Mathias,
vielen Dank für deine Recherche! Besonders das Plugin unter 2.) werde ich mir mal genauer anschauen. Ich habe den Artikel und auch den Quelltext der Seite mal kurz überflogen und festgestellt, dass das Plugin mit JavaScript arbeitet. Die im Hintergrund werkelnden Funktionen gefallen mir eigentlich ganz gut, jedoch ziehe ich es vor auf JavaScript möglichst zu verzichten (wahrscheinlich ist durch meine Arbeit an HTMLArea eine gewisse Antipathie entstanden ;) ). In Silke Schürmanns Weblog gibt es einen interessanten Artikel, der beschreibt wie man barrierefreie Captchas einsetzt. So kann man den Kommentator einfache mathematische Aufgaben oder Wortfeldzuordnungen lösen lassen - letzteres ist sehr schön im Frankfurter Laubfrosch zu testen. Inwiefern diese zusätzlichen Formulareingaben jedoch Weblogleser vom kommentieren abhalten kann ich nicht recht beurteilen. Da sind die versteckten Funktionen wohl die bessere Wahl. Wie denkst du darüber?

]]> Von: Mathias http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-118 Mathias Tue, 28 Dec 2004 05:25:07 +0000 http://www.journal.kylaloo.net/2004-12/unsichtbarer-spamschutz#comment-118 Hallo Tommy. Ich habe auf einem neuerlichen Anti-Kommentarspam-Streifzug, mir die englischen Seiten einmal genauer vorgenommen. Zwei Ergebnisse: <strong>1.</strong> Es gibt bereits ein äußerst einfach zu installierendes <a href="http://wordpress.org/support/10/16642">WordPress Plugin</a>, dass genau das ausführt, was ich im Artikel in epischer Breite beschrieben habe. <strong>2.</strong> Es gibt inzwischen den noch effektiveren <a href="http://elliottback.com/wp/archives/2004/11/29/spam-stopgap-extreme/">Nachfolger</a> dieses Plugins, der genau an den Bedenken ansetzt, die Du in Deinem Kommentar beschreibst. Hallo Tommy.
Ich habe auf einem neuerlichen Anti-Kommentarspam-Streifzug, mir die englischen Seiten einmal genauer vorgenommen. Zwei Ergebnisse:
1. Es gibt bereits ein äußerst einfach zu installierendes WordPress Plugin, dass genau das ausführt, was ich im Artikel in epischer Breite beschrieben habe.
2. Es gibt inzwischen den noch effektiveren Nachfolger dieses Plugins, der genau an den Bedenken ansetzt, die Du in Deinem Kommentar beschreibst.

]]>