|
4 / 4 / 1
Регистрация: 26.03.2023
Сообщений: 153
|
|
Через форму сайта отправляется тонна спама на почту23.06.2023, 09:51. Показов 3393. Ответов 55
0
|
|
(| 23.06.2023, 09:51 | |
|
Ответы с готовыми решениями:
55
Не отправляется письмо на почту через форму связи Не отправляется форма с сайта на почту, не выходят никакие сообщения, в консоли тоже пусто Не отправляется письмо через форму |
|
Заблокирован
|
||
| 07.07.2023, 06:44 | ||
0
|
||
Сообщение от Hmms
76 / 62 / 16
Регистрация: 13.07.2020
Сообщений: 261
|
|
| 07.07.2023, 09:33 | |
|
- Защита/производительность сайта и удобство в использовании сайтом - это фактически противоположные задачи.
Даже примитивная защита в виде отрисовки формы JS с полями ловушками будет удобнее, чем проверка в капче. Капча будет чуть понадежней. Но страдает производительность сайта, да и пользовательский опыт становится негативным, когда на банальную форму "перезвонить" ты проходишь тесты на эрудицию. Вот и вопрос: как эффективно решать вопросы со спамом (ручного и ботовского), да так, чтобы:
Квестовый тест Тьюринга пользователю придумать? Типа всплывающим окошком сообщить: "Уважаемый, для того, чтобы отправлять формы, Вам нужно сделать вот эти действия: Посети такую страницу, сделай вот это действие(форму с токеном отправь) и вернись на такую страницу" Или найди всех 3-х котиков на страницах Контакты, О нас и Каталог? Если не сделает, то либо посетитель не умен, либо это бот?
0
|
|
| 07.07.2023, 09:41 | ||
Вот от ручного спама и целевых атак защититься уже сложнее.
0
|
||
|
76 / 62 / 16
Регистрация: 13.07.2020
Сообщений: 261
|
|
| 07.07.2023, 09:46 | |
|
Например?)
Мне хочется понять, как это сделать? Поля-ловушки? Отрисовка js форму? Невидимая капча? От ручного спама реально сложно защититься, Но мне проще будет удалить пару писем от пользователя с рекламой, чем 100 от ботов)
0
|
|
|
Заблокирован
|
||
| 07.07.2023, 09:50 | ||
0
|
||
| 07.07.2023, 09:57 | |||
Наиболее употребляемы и просты в реализации - хонейпот, таймауты, nonce, различные проверки на js (движение мыши напр). Из более сложных - проверки соответствия возможностей UA. Ну т.е. если приходит UA мобильного клиента - проверяется какое-то свойство девайса, которое боты не будут передавать/отрабатывать. Уже по отдельности каждый метод довольно надёжен (пока  ), но одновременное применение нескольких - практически 100% защита от спама.
1
|
|||
|
76 / 62 / 16
Регистрация: 13.07.2020
Сообщений: 261
|
|
| 07.07.2023, 10:02 | |
|
Благодарю, надо разобраться в этой теме.
Нас спамщики не мучают, ибо того, что есть - достаточно, но, как говорится, нет предела совершенству
0
|
|
|
Заблокирован
|
||
| 07.07.2023, 10:08 | ||
0
|
||
| 07.07.2023, 10:15 | |||
1
|
|||
|
76 / 62 / 16
Регистрация: 13.07.2020
Сообщений: 261
|
||
| 07.07.2023, 10:18 | ||
Я по своему опыту скажу - гугловские капчи вполне нормально справлялись со своей задачей, но при этом очень сильно грузили наш сайт. Страницы с капчами грузились секунд по 10-15, без них до 4-5 секунд. Но сама концепция капчи очень помогает нам. Мы используем всем известный движок на проекте, где встроена своя капча из коробки.
0
|
||
| 07.07.2023, 10:24 | ||
О "надёжности" капчи можно судить даже по такому факту https://chrome.google.com/webs... kbpo?hl=ru. А если знать про тот же хрумер - вообще печаль накроет. (Вот только верующим в святой гугл об этом говорить не стоит - проклянут на веки )
0
|
||
|
Заблокирован
|
|||
| 07.07.2023, 10:27 | |||
Я могу сказать, кого умнее я. Хочешь послушать? Умнее надутых индюков, которые сами ничего не сделали на практике, а только на форумах поучают других
0
|
|||
|
Заблокирован
|
|||
| 07.07.2023, 10:43 | |||
Добавлено через 5 минут
 Плагин встраивается в браузер и если я не ошибаюсь там надо действия проводить ручками. Никакой уважающий себя хакер таким пользоваться не будет
0
|
|||
|
221 / 133 / 38
Регистрация: 25.07.2021
Сообщений: 539
|
||
| 07.07.2023, 11:31 | ||
http://e-revo.net/contact/ Стоит 2 уровня защиты. 1) подобная как я на прошлой странице через .htaccess вариант показывал, только на уровне nginx сделано 2) в форму javascript'ом дорисовывается одно скрытое поле и потом в php проверяется если его нет, то сообщение об ошибке. Сообщения крайне редко приходят и в основном от нормальных людей. Пару раз был именно спам, но это какраз тот случай когда либо вручную кто-то делал, либо бот был браузерный какой-то или хрумер... единичные случаи за годы! Но в логах регулярно видно 403 ответы на POST'ы - работа первой защиты. До второй скорей всего дело и не доходит никогда. Естественно это потому что нафиг никому не нужнен сайт этот. Если поставить цель пробить, то конечно все будет пробито. Но если цели ни у кого такой нет, то зачем мне здесь капча? Ни к чему совершенно.
1
|
||
|
Заблокирован
|
||
| 07.07.2023, 11:45 | ||
0
|
||
|
221 / 133 / 38
Регистрация: 25.07.2021
Сообщений: 539
|
|
| 07.07.2023, 11:50 | |
|
бонжур.
просто браузером пришло все без проблем.
0
|
|
|
Заблокирован
|
|
| 07.07.2023, 11:54 | |
|
EvgenUA, подожди... я еще ничего не делал) Потом отпишусь)
0
|
|
|
221 / 133 / 38
Регистрация: 25.07.2021
Сообщений: 539
|
||
| 07.07.2023, 12:02 | ||
|
Да я и не надеюсь, что против продвинутого бота/скрипта оно защитит.
Речь про то что в основном по сайтам ходят очень простые и тупые - их отбивает на 100%
Еще вот такая интерактивная есть: https://darkabyss.org/ И загружается и пройти ее (не полному кретину) также очень быстро, в отличии от капчи.
0
|
||
Надоела реклама? Зарегистрируйтесь и она исчезнет полностью.
| 07.07.2023, 12:02 | |
|
Отправить данные на почту через форму Не отправляются данные через форму на почту не посылает правильный файл через форму на почту Искать еще темы с ответами Или воспользуйтесь поиском по форуму: |
|
Новые блоги и статьи
|
|||
|
сукцессия 29. Переход от одних деревьев на другие делать более или менее вероятностным?
anaschu 12.07.2026
Насколько смена типов микоризы — исключительное событие в двухвековой сукцессии? Оценка вероятности в пространстве параметров
В текущей версии модели успешно реализован ключевой механизм. . .
|
сукцессия 27. Думаю, как переделывать уже написанную статью с планами на сукцессию.
anaschu 12.07.2026
Анализ соответствия модели требованиям
Реализованные компоненты:
Механизм закисления почвы через протонную помпу
Конкуренция между типами микориз
pH как триггер сукцессии
C/ P соотношение. . .
|
Сукцессия 26. Мат модель создана.
anaschu 12.07.2026
Модель смены растительных сукцессий посредством управления грибами работает внутри небольшой ячейки почвы, восстанавливающейся после пожара, где ненадолго бывшее царство хвойных снова захватили. . .
|
Решил проблему с ошибкой пагинации сообщений с сервера на алгоритме обхода дерева "Эстафета хвоста".
Hrethgir 12.07.2026
Проблема была в том, что удалялась именно новая кнопка, а не старая. Ни один ИИ не обнаружил это, а сам я смог только когда с работой стало попроще и когда заставил работать будущее автономное. . .
|
|
сукцессия 25. Хронология ошибок
anaschu 12.07.2026
# От 50-тонного гриба до устойчивого леса: хроника ошибок при построении модели вековой сукцессии микоризы
## О чём эта статья
В процессе построения ОДУ-модели (система дифференциальных. . .
|
сукцессия 24. Промежуточное общее описание модели
anaschu 12.07.2026
Хендофф: модель АМ→ЭКМ сукцессии микоризы (ризосфера, 50 лет)
Содержание проекта
Симуляция вековой (50 лет) экологической сукцессии в почве леса
Основные участники: АМ-гриб, ЭКМ-гриб,. . .
|
сукцессия 23. Более физиологичная физиология, более экологичная экология, более диффурные диффуры.
anaschu 12.07.2026
Что реально нашли и починили за эти 5 часов
Правило Линдемана (КПД конверсии сахара в тело, kEff) — раньше 100% полученного углерода шло прямо в биомассу гриба; теперь только kEff=0. 5 (после. . .
|
сукцессия 22. От артефактов к физиологии: калибровка агентной модели грибной сукцессии для воспроизведения сезонной динамики и pH-плато
anaschu 11.07.2026
Аннотация
В данной работе представлена калибровка агентной модели динамики грибных сообществ (fungal-succession), направленная на устранение нефизичных артефактов (коллапс биомассы, мгновенное. . .
|
Наверх