Идёт спам с формы обратной связи. Как исправить?

Всем привет!

Есть такой сайтик : http://oprteam.ru/

На нём 17 форм обратной связи. Все формы имеют одинаковый обработчик, за исключением небольших отличий.

С третьей формы ( Заявка на тимбилдинговую программу "Вместе мы сила" ) приходит спам - писем по 50 в день ( возможно чуть больше ).

На форме стоит маска номера : если не ввести номер, или ввести меньше нужного количества цифр - форма не отправится. Но,
спам отправляется невзирая на маску.

Письма спама, имеют такой вид :

Имя: 59ea099d6c60a
Телефон:
Почта: tanyabcook@sc.rr.com

Имена, разумеется постоянно разные ( произвольный набор цифр и букв ) и, с абсолютно разных почтовых ящиков.
Поле "телефон" - пустое ( хотя форма не должна отправлять пустое поле ).

Как можно избавится от спама ? Уже думал менять домен, но это сильно радикальный метод.

Благодарю за помощь!

0

Сообщение от FCSM приходит спам - писем по 50 в день

Ха! Радуйтесь, что не 50000.

Сообщение от FCSM хотя форма не должна отправлять пустое поле

Нужно логирвать тело POST-запроса, и смотреть, что эти гады шлют. Очевидно в коде обработки формы есть ошибка.

Сообщение от FCSM Уже думал менять домен, но это сильно радикальный метод.

Ничего не даст, эти козлы гадят в любую незащищенную форму. Новый домен они найдут через месяц.

0

FCSM, проверка на номер стоит только на клиенте? Если да, то спамеры его не используют, отправляют запрос напрямую. Следует использовать рекапчу для защиты

0

Сообщение от Jewbacabra Следует использовать рекапчу для защиты

Да нет, рекапча это некрасиво и геморно для человека отправляющего заявку.

0

FCSM, хотя бы посмотрел в доке. Особенно про последнюю версию, которая от пользователя не требует никаких действий в определенных случаях

0

Сообщение от FCSM Письма спама, имеют такой вид

Это сейчас массовый вал. Они отличаются отсутствием "тела сообщения". Вот у вас поле "телефон". Если форма требует непустого поля, а оно пустое, то наверняка отправка идет минуя форму, значит можно смело отфильтровывать по этому полю.

Сообщение от FCSM Как можно избавится от спама ? Уже думал менять домен, но это сильно радикальный метод.

Тем более что он не поможет. У меня два способа на 100 процентов справляются с этой напастью:
- сложным образом устроенная каптча;
- дополнительное подтверждение после отправки (тоже методом POST).

Кстати, в оч. редких случаях наблюдаются попытки обхода даже сложных методов защиты, например приблизительно в одном-двух из 10000 случаев наблюдается переход на страницу подтверждения, имеющую сложный адрес с элементом случайности, происходящий после редиректа. Хотя возможно это живой интелект того же вредителя.

Добавлено через 4 минуты
Уточню: это не на одном домене, а примерно на пятистах.

0

Автор скорее всего использует защиту только для клиентской части.
Попробуйте в PHP сделать небольшую защиту типа:
Добавлено через 17 минут
(допустил ошибку)

0

Сообщение от Nike555 Автор скорее всего использует защиту только для клиентской части. Попробуйте в PHP сделать небольшую защиту типа: PHP 1 2 3 4 5 if (!empty($_POST['Tel']) || $_POST['Tel'] != '' || strlen($_POST['Tel']) == 17) {     // отправляется письмо     mail(...); }

Да, защита стоит только на клиенте. Благодарю за решение. Сейчас поставил, гляну как пойдёт

0

Удаляешь атрибут required и отправляешь. Все просто. Делай проверку в своем обработчике, внутри сайта.

Миниатюры

 

0

А если на обработчике формы на JavaScript реализовать получение UTC времени, шифрование его каким-нибудь способом, передача этих данных в параметре запроса, расшифровка на стороне сервера и проверка если реальное время не отличается, скажем на 3 часа? Если передано неверное время то отмена отправки письма.

0

Сообщение от nikolay1982 А если на обработчике формы на JavaScript реализовать получение UTC времени,

Да нет, нужно проще.

0

Решил проблему таким способом :
В форму добавил поле

Потом в кнопку, через которую идёт отправка, добавил
Вышло что-то вроде этого
И в php-обработчике, добавил это
Возможно кому-то поможет.
Удачи!

0

Сообщение от FCSM Потом в кнопку, через которую идёт отправка, добавил

Серьезно? Я счас накидаю курлом тебе столько сообщений, что зависнет твоя почта
Думаешь трудно послать пост check равное secretcode? Тем более, что это можно прочитать в исходном коде страницы в браузере.
Это ты нарвался на хакеров-любителей

0

Сообщение от Dfny-te Это ты нарвался на хакеров-любителей

Просто это единственный вариант, который пока работает, из всех, которые я попробовал.

0

Dfny-te, спамерам даже до хакеров-любителей далеко. Поиск и бомбежка форм в большинстве своем происходит в автоматическом режиме. Секретный код может периодически меняться, только не делайте это единовременно. Нужно использовать как минимум двухэтапное устаревание. На JS на 100% полагаться нельзя, например я иногда отключаю JS в экспериментальных целях и забываю включить повторно, пока не замечу, что отключен. Простые методы могут быть достаточно эффективны, например неплохо себя показывает использование пустых скрытых стилистически полей с именами вроде email, но не стоит ограничиваться только этими методами. А если кто-то знающий решил проспамить конкретно ваш сайт, то он это сделает. Методы защиты от автомата тут не работают, только сложным образом устроенная каптча.

0