Через форму сайта отправляется тонна спама на почту

@samiroutka · Регистрация: 26.03.2023

Студворк — интернет-сервис помощи студентам

Здравствуйте. Через форму сайта отправляется тонна спама на почту. Я пытался сделать валидацию полей формы (сделал так, чтобы форма отправлялась только при указании нужного количества символов в поле номера телефона), но всё тщетно. Я даже на какое-то время полностью сделал кнопку "Отправить" некликабельной, но также безуспешно. Сайт: slavplast.ru.

@bbkk · 07.07.2023, 06:44

Сообщение от Hmms

Капча в наше время - единственный, ненадёжный способ защититься.

Ну вот... нашелся адекватный чел. Hmms, эти люди, которые утверждают обратное, никогда сами не занимались хакингом и сами с этим не сталкивались. Где-то что-то услышали и уже считают себя специалистами. Я предложил дать ссылку и обещал выложить код. Пусть даст ссылку на свой сайт, где есть вход, регистрация и так далее. Я ему бесплатно покажу все его дыры

@Lazor · 07.07.2023, 09:31

Сообщение от bbkk

нашелся адекватный чел.

Ещё бы ты осилил что он написал, а не что тебе показалось

@DmitriyLutsenko · 07.07.2023, 09:33

- Защита/производительность сайта и удобство в использовании сайтом - это фактически противоположные задачи.
Даже примитивная защита в виде отрисовки формы JS с полями ловушками будет удобнее, чем проверка в капче.

Капча будет чуть понадежней. Но страдает производительность сайта, да и пользовательский опыт становится негативным, когда на банальную форму "перезвонить" ты проходишь тесты на эрудицию.

Вот и вопрос: как эффективно решать вопросы со спамом (ручного и ботовского), да так, чтобы:

Не страдала производительность сайта
Не задалбывать пользователей тестами Тьюринга в капче
Сократить наплыв спама до минимума

Квестовый тест Тьюринга пользователю придумать?
Типа всплывающим окошком сообщить:
"Уважаемый, для того, чтобы отправлять формы, Вам нужно сделать вот эти действия:
Посети такую страницу, сделай вот это действие(форму с токеном отправь) и вернись на такую страницу"

Или найди всех 3-х котиков на страницах Контакты, О нас и Каталог?

Если не сделает, то либо посетитель не умен, либо это бот?

@Lazor · 07.07.2023, 09:41

Сообщение от DmitriyLutsenko

Если не сделает, то либо посетитель не умен, либо это бот?

Не нужно пользователя напрягать никакими лишними действиями (и это одна из причин почему капча - зло). 99% ботов легко отсеять автоматом, не заметно для пользователя.
Вот от ручного спама и целевых атак защититься уже сложнее.

@DmitriyLutsenko · 07.07.2023, 09:46

Например?)
Мне хочется понять, как это сделать?
Поля-ловушки?
Отрисовка js форму?
Невидимая капча?

От ручного спама реально сложно защититься, Но мне проще будет удалить пару писем от пользователя с рекламой, чем 100 от ботов)

@bbkk · 07.07.2023, 09:50

Сообщение от Lazor

Ещё бы ты осилил что он написал,

Ссылку дашь на свой сайт или слабо? Вряд ли когда-нибудь он у тебя был и ты сам на практике сталкивался с проблемами защиты. Или мне тебя называть вруном?

@Lazor · 07.07.2023, 09:57

Сообщение от DmitriyLutsenko

Невидимая капча?

Нет, это фтопку.

Сообщение от DmitriyLutsenko

Поля-ловушки?
Отрисовка js форму?

Это лишь два из возможных и относительно надёжных метода. А их десятки.
Наиболее употребляемы и просты в реализации - хонейпот, таймауты, nonce, различные проверки на js (движение мыши напр). Из более сложных - проверки соответствия возможностей UA. Ну т.е. если приходит UA мобильного клиента - проверяется какое-то свойство девайса, которое боты не будут передавать/отрабатывать.

Уже по отдельности каждый метод довольно надёжен (пока

), но одновременное применение нескольких - практически 100% защита от спама.

@DmitriyLutsenko · 07.07.2023, 10:02

Благодарю, надо разобраться в этой теме.

Нас спамщики не мучают, ибо того, что есть - достаточно, но, как говорится, нет предела совершенству

@bbkk · 07.07.2023, 10:08

Сообщение от Lazor

Нет, это фтопку.

Считаешь себя умнее разработчиков Гугла. Ты честолюбив. Я бы даже сказал самолюбив

@Lazor · 07.07.2023, 10:15

Сообщение от bbkk

Считаешь себя умнее разработчиков Гугла.

Я читаю себе умнее ламеров, не задающих себе вопрос - зачем гуглу нужны эти капчи, слепо верящих в корпорацию добра.

Сообщение от DmitriyLutsenko

надо разобраться в этой теме.
Нас спамщики не мучают, ибо того, что есть - достаточно, но, как говорится, нет предела совершенству

Совершено правильный подход. Нужно держать руку на пульсе - боты всё умнее (в отличии от "поколения ЕГЭ"). Если ещё лет 5 назад хонейпот понимал 1 из 1000 ботов, то сегодня (по моей стате) уже 2 из 100.

@DmitriyLutsenko · 07.07.2023, 10:18

Сообщение от bbkk

Считаешь себя умнее разработчиков Гугла. Ты честолюбив. Я бы даже сказал самолюбив

Уважаемый bbkk, ну к чему Вам переходить на личности? Мы же рассматриваем методы защиты от спама, а не личные достоинства/недостатки форумчан)

Я по своему опыту скажу - гугловские капчи вполне нормально справлялись со своей задачей, но при этом очень сильно грузили наш сайт. Страницы с капчами грузились секунд по 10-15, без них до 4-5 секунд.

Но сама концепция капчи очень помогает нам. Мы используем всем известный движок на проекте, где встроена своя капча из коробки.

@Lazor · 07.07.2023, 10:24

Сообщение от DmitriyLutsenko

гугловские капчи вполне нормально справлялись со своей задачей

Это кое-как работает пока сайт и не попадёт в списки спаммеров.
О "надёжности" капчи можно судить даже по такому факту https://chrome.google.com/webs... kbpo?hl=ru. А если знать про тот же хрумер - вообще печаль накроет. (Вот только верующим в святой гугл об этом говорить не стоит - проклянут на веки

)

@bbkk · 07.07.2023, 10:27

Сообщение от gogolik

Добавьте капчку.

gogolik, вижу, что ты тоже капчу предлагал, но почему-то Lazor, решил ко мне приколупаться. Как думаешь, почему? А я знаю почему. Тебя он обижать боится... вдруг накажешь

Сообщение от Lazor

Я читаю себе умнее ламеров

Значит ты меня еще и ламером обозвал? Ну ну...
Я могу сказать, кого умнее я. Хочешь послушать? Умнее надутых индюков, которые сами ничего не сделали на практике, а только на форумах поучают других

@Lazor · 07.07.2023, 10:32

Сообщение от bbkk

почему-то Lazor, решил ко мне приколупаться

Начнём с того, что "приколупываться" ты начал ко мне. И с завидной упоростью продолжаешь.

@bbkk · 07.07.2023, 10:43

Сообщение от Lazor

Начнём с того, что "приколупываться" ты начал ко мне. И с завидной упоростью продолжаешь.

Разве? Это же ты вчера в этой теме пристал ко мне с этой капчей, хотя я её даже не предлагал, а сказал, что это самый простой и надежный способ из существующих. Ты сказал, что есть более действенные методы. Вот я прошу показать их. Покажи на своем сайте, как ты эти действенные методы реализовал. Ты не захотел этого делать, а начал меня оскорблять.

Добавлено через 5 минут

Сообщение от Lazor

О "надёжности" капчи можно судить даже по такому факту https://chrome.google.com/webs... kbpo?hl=ru.

Это приложение для лохов. Надеюсь, ты им не являешься

Плагин встраивается в браузер и если я не ошибаюсь там надо действия проводить ручками. Никакой уважающий себя хакер таким пользоваться не будет

@EvgenUA · 07.07.2023, 11:31

Сообщение от bbkk

Покажи

Ладно, я покажу один из своих:
http://e-revo.net/contact/
Стоит 2 уровня защиты.
1) подобная как я на прошлой странице через .htaccess вариант показывал, только на уровне nginx сделано
2) в форму javascript'ом дорисовывается одно скрытое поле и потом в php проверяется если его нет, то сообщение об ошибке.

Сообщения крайне редко приходят и в основном от нормальных людей.
Пару раз был именно спам, но это какраз тот случай когда либо вручную кто-то делал, либо бот был браузерный какой-то или хрумер... единичные случаи за годы!
Но в логах регулярно видно 403 ответы на POST'ы - работа первой защиты. До второй скорей всего дело и не доходит никогда.

Естественно это потому что нафиг никому не нужнен сайт этот. Если поставить цель пробить, то конечно все будет пробито. Но если цели ни у кого такой нет, то зачем мне здесь капча? Ни к чему совершенно.

@bbkk · 07.07.2023, 11:45

Сообщение от EvgenUA

Ладно, я покажу один из своих:

Вижу. Счас проверю)

@EvgenUA · 07.07.2023, 11:50

бонжур.
просто браузером пришло все без проблем.

@bbkk · 07.07.2023, 11:54

EvgenUA, подожди... я еще ничего не делал) Потом отпишусь)

@EvgenUA · 07.07.2023, 12:02

Да я и не надеюсь, что против продвинутого бота/скрипта оно защитит.
Речь про то что в основном по сайтам ходят очень простые и тупые - их отбивает на 100%

45.138.24.156 - - [07/Jul/2023:12:02:10 +0300] "POST /contact/ HTTP/1.1" 403 146 "-" "PostmanRuntime/7.32.3"

Добавлено через 5 минут
Еще вот такая интерактивная есть: https://darkabyss.org/
И загружается и пройти ее (не полному кретину) также очень быстро, в отличии от капчи.

Новые блоги и статьи Все статьи Все блоги /
Саморегулирующийся социальный контракт для сервера cross-section. Hrethgir 14.08.2026 С кодом конечно таких глубоких размышлений пока не было, впрочем я уже привык к алгоритмизации. Суть предмета записи: снова в диалоге с нейросетью (я взял пока себе ник для учётки админа - Rector). . . .	Часы электронные Uhbif79 12.08.2026 Выкладываю программу часов. Программа позволяет: 1. Использовать системное время и дату, 2. Есть возможность вводить время и дату вручную. 3. Реализованы 2 будильника: начало и конец рабочего дня. . . .	Часы с будильником на основе класса QLCDNumber Uhbif79 12.08.2026 Всем добрый день, выкладываю программу часов с будильником на основе класса QLCDNumber. Здесь я пробовал самостоятельно создавал классы, впервые столкнулся с видимостью переменной одного класса из. . .	Установка MinGW GCC 16.2 и CMake 8Observer8 10.08.2026 VK Видео: https:/ / vkvideo. ru/ video-240781534_456239017 YouTube: eY5-5PyI9NM Текстовая версия
Неделя из жизни имитационной модели склада: мои кривые руки растут, откуда надо anaschu 10.08.2026 Неделя из жизни имитационной модели склада: как я почти написал неправильную логику и что с этим делать Работаю сейчас над учебно-рабочим проектом: строю в AnyLogic имитационную модель процессов. . .	Калькулятор для расчета родства russiannick 07.08.2026 1. Задача: Создать калькулятор для расчета родства. Родственных связей существует 8 ступеней, такие как: p - отец P - мать q - муж Q - жена b - брат B - сестра s - сын S - дочь	Мир по моей воле kumehtar 07.08.2026 Когда-то кажется, что всё просто. Ты весь такой светлый. Причиняешь добро. Борешься за справедливость в этом тёмном мире. Потом начинаешь замечать одну неприятную вещь. Почти каждый хороший. . .	Кредитный калькулятор Maks 05.08.2026 Решение задачи по прикладной информатике средствами 1С. Задача: Напишите приложение-калькулятор, которое помогает рассчитывать параметры кредита для аннуитетного и дифференцированного видов. . .

@samiroutka 4 / 4 / 1 Регистрация: 26.03.2023 Сообщений: 153

	Через форму сайта отправляется тонна спама на почту 23.06.2023, 09:51. Показов 3437. Ответов 55 Метки спам (Все метки) Здравствуйте. Через форму сайта отправляется тонна спама на почту. Я пытался сделать валидацию полей формы (сделал так, чтобы форма отправлялась только при указании нужного количества символов в поле номера телефона), но всё тщетно. Я даже на какое-то время полностью сделал кнопку "Отправить" некликабельной, но также безуспешно. Сайт: slavplast.ru. 0

@DmitriyLutsenko 76 / 62 / 16 Регистрация: 13.07.2020 Сообщений: 262
	07.07.2023, 09:33
	- Защита/производительность сайта и удобство в использовании сайтом - это фактически противоположные задачи. Даже примитивная защита в виде отрисовки формы JS с полями ловушками будет удобнее, чем проверка в капче. Капча будет чуть понадежней. Но страдает производительность сайта, да и пользовательский опыт становится негативным, когда на банальную форму "перезвонить" ты проходишь тесты на эрудицию. Вот и вопрос: как эффективно решать вопросы со спамом (ручного и ботовского), да так, чтобы: Не страдала производительность сайта Не задалбывать пользователей тестами Тьюринга в капче Сократить наплыв спама до минимума Квестовый тест Тьюринга пользователю придумать? Типа всплывающим окошком сообщить: "Уважаемый, для того, чтобы отправлять формы, Вам нужно сделать вот эти действия: Посети такую страницу, сделай вот это действие(форму с токеном отправь) и вернись на такую страницу" Или найди всех 3-х котиков на страницах Контакты, О нас и Каталог? Если не сделает, то либо посетитель не умен, либо это бот? 0

@DmitriyLutsenko 76 / 62 / 16 Регистрация: 13.07.2020 Сообщений: 262
	07.07.2023, 09:46
	Например?) Мне хочется понять, как это сделать? Поля-ловушки? Отрисовка js форму? Невидимая капча? От ручного спама реально сложно защититься, Но мне проще будет удалить пару писем от пользователя с рекламой, чем 100 от ботов) 0

@DmitriyLutsenko 76 / 62 / 16 Регистрация: 13.07.2020 Сообщений: 262
	07.07.2023, 10:02
	Благодарю, надо разобраться в этой теме. Нас спамщики не мучают, ибо того, что есть - достаточно, но, как говорится, нет предела совершенству 0

@EvgenUA 221 / 133 / 38 Регистрация: 25.07.2021 Сообщений: 539
	07.07.2023, 11:50
	бонжур. просто браузером пришло все без проблем. Миниатюры Изображения 0

@bbkk Заблокирован
	07.07.2023, 11:54
	EvgenUA, подожди... я еще ничего не делал) Потом отпишусь) 0