Гостевая с защитой от спамеров - реально ли?

[Aqua$erg]

Есть сайт. Есть гостевуха (от Sad Raven'а). Спамеры зае..ли! Пишут и пишут, проклятые!!! Аж по 20 постов в день

Как защититься? Может, есть несложные по следующим параметрам:

1. Достаточно понятная привязка к дизайну сайта (желательно, не сложнее, чем у этого форума - на темплейтах и т.п.)

2. Неплохо бы "быстрый ответ" на основной странице Книги (или это как раз и есть приманка для спамеров?..). Если для антиспама лучше на отдельной странице - да будет так

3. Понятный и лёгкий интерфейс для юзеров: не требует регистрации, минимум обязательных полей (только имя, остальные допустимы, но не обязательны)


Есть такие? Верю, что есть, но дают ли они более надёжную защиту от спама? А то я задолбался стирать по 20-30 мессаг (бле, всех ведь баню! но они каждый раз постят под разными айпи!)

[Aqua$erg]

Что - вариантов нема?!..

[ass]

ну если роботы то типа доп поле с вводом циврф.. счас бля забы лпо пьяни как называется.. короче как на http://metoart.ru/blog

[PALOMINO]

Что - вариантов нема?!..

Ну почему же есть : http://forum.mweb.ru/viewtopic.php?t=4729

А из готовых решений ничего не могу сказать...

[Aqua$erg]

Да... с циферками - идея неплоха. Тока боюсь, сей спамер и это победит (он умудрялся слать сообщения вместе с "моими" ответами - от него же). И каждый раз - с разных АйПи

Короче - нах гостевуху...

[-S-]

Короче - нах гостевуху...

мудро

[Aqua$erg]

Взрослеем, мудрости набираемся

[Egorix]

Я вижу выход один: написать свою или заказать...

Просто мне только так думается, наверное потому, что я программист.

[Vavan]

Ставь графический генератор цифр-букв

[Aqua$erg]

Понял, Vavan - уже грохнул нахер!

[Vavan]

Я тоже самое проделал. Но вот что АбЫдно. Делет делается за считанные сек. а всё зачинания ночами и неделями.

[Muerto]

Код генератора:

Код: Выделить всё

// случайные параметры (можно поэкспериментировать с коэффициентами):
// частоты
$rand1 = mt_rand(700000, 1000000) / 15000000;
$rand2 = mt_rand(700000, 1000000) / 15000000;
$rand3 = mt_rand(700000, 1000000) / 15000000;
$rand4 = mt_rand(700000, 1000000) / 15000000;
// фазы
$rand5 = mt_rand(0, 3141592) / 1000000;
$rand6 = mt_rand(0, 3141592) / 1000000;
$rand7 = mt_rand(0, 3141592) / 1000000;
$rand8 = mt_rand(0, 3141592) / 1000000;
// амплитуды
$rand9 = mt_rand(400, 600) / 100;
$rand10 = mt_rand(400, 600) / 100;

for($x = 0; $x < $width; $x++){
  for($y = 0; $y < $height; $y++){
    // координаты пикселя-первообраза.
    $sx = $x + ( sin($x * $rand1 + $rand5) + sin($y * $rand3 + $rand6) ) * $rand9;
    $sy = $y + ( sin($x * $rand2 + $rand7) + sin($y * $rand4 + $rand8) ) * $rand10;

    // первообраз за пределами изображения
    if($sx < 0 || $sy < 0 || $sx >= $width - 1 || $sy >= $height - 1){
      $color = 255;
      $color_x = 255;
      $color_y = 255;
      $color_xy = 255;
    }else{ // цвета основного пикселя и его 3-х соседей для лучшего антиалиасинга
      $color = (imagecolorat($img, $sx, $sy) >> 16) & 0xFF;
      $color_x = (imagecolorat($img, $sx + 1, $sy) >> 16) & 0xFF;
      $color_y = (imagecolorat($img, $sx, $sy + 1) >> 16) & 0xFF;
      $color_xy = (imagecolorat($img, $sx + 1, $sy + 1) >> 16) & 0xFF;
    }



    // сглаживаем только точки, цвета соседей которых отличается
    if($color == $color_x && $color == $color_y && $color == $color_xy){
      $newcolor=$color;
    }else{
      $frsx = $sx - floor($sx); //отклонение координат первообраза от целого
      $frsy = $sy - floor($sy);
      $frsx1 = 1 - $frsx;
      $frsy1 = 1 - $frsy;

      // вычисление цвета нового пикселя как пропорции от цвета основного пикселя и его соседей
      $newcolor = floor( $color    * $frsx1 * $frsy1 +
                         $color_x  * $frsx  * $frsy1 +
                         $color_y  * $frsx1 * $frsy  +
                         $color_xy * $frsx  * $frsy );
    }
    imagesetpixel($img2, $x, $y, imagecolorallocate($img2, $newcolor, $newcolor, $newcolor));
  }
}

Взято отсюда.

[Aqua$erg]

2Muerto: а как прикрутить сей код в тело? Прямо в форму в нужное мне место вставить весь этот код?..

[Muerto]

http://www.codenet.ru/webmast/php/Secur ... es-in-PHP/

[Aqua$erg]

2Muerto: А можешь помочь впихнуть это в готовый скрипт гостевухи (он несложный)? Я сам не допетрю...

[Muerto]

2Aqua$erg: Ближе к выходным спишемся, хорошо!

[Aqua$erg]

2Muerto: Выходные на носу!!!

[Muerto]

2Aqua$erg: В пятницу вечером ЕБЖ (если буду жив) - сделаю.

[kost]

http://www.captcha.ru/kcaptcha/

Ставится за 5 минут (если есть минимальные понятия о PHP).

[Aqua$erg]

нету минимальных понятий

[Aqua$erg]

2Muerto: А слабо продолжить наш разговор и прикрутить код к скрипту Гостевухи уже не просто "ближе к выходным", а ближе к НГ?
Сам скрипт гостевухи (исходник) - здесь

[Muerto]

Уфх... Хорошо, прикручу! Если не сопьюсь за ночь.

[Muerto]

2Aqua$erg: Напиши мне на мейл...

[Muerto]

В общем, скачай (http://www.muerto.ru/for_forum/gbook.rar), потестируй и напиши что не так если что.

[Aqua$erg]

Спасиб, всё работает. Только очень уж мелкие цифирки и сильно зачёркнуты - хрен разберёшь цифры. Можно как-то поменять? (лучше бы просто искажения, а не зачёркивания)

[Muerto]

2Aqua$erg: Доеду до работы - отвечу точно (исходники там лежат). А будет это часа только через два (похмелье сильное). Но, теоретически, там есть в файле code.php генератор помех для канваса, вот там надо уменьшить цикл.

[Muerto]

Код: Выделить всё

// Рисуем сетку
for ($i=0;$i<=100;$i+=5) imageline($im,$i,0,$i,25,$g1);
for ($i=0;$i<=25;$i+=5) imageline($im,0,$i,100,$i,$g1);

Это 31-33 строки. Меняй значения 100 и 25 в сторону уменьшения до тех пор пока не удовлетворишься...

[Aqua$erg]

Пробовал - зачёркивание не уходит, размеры цифирок особо не меняются. Вот так

[Muerto]

2Aqua$erg: Размеры цифирок в другом месте. А зачеркивание именно там. Попробуй поставить нули - сам увидишь. А размеры цифирок я все подписал в каментах - поищи. Исходники на работе, а туда я доберусь только 9-го...

[Aqua$erg]

пробовал. Не помогло

[Muerto]

Действительно, соврамши я! Эти циклы сетку рисуют. Тебе нужна строка 44 - там цикл

Код: Выделить всё

for ($i=0;$i<8;$i++) imageline($im,rand(0,100),rand(0,25),rand(0,100),rand(0,25),$g2);

вот он-то и отвечает за линии-помехи. Уменьшай 8 пока результат не удовлетворит.

[Aqua$erg]

2Muerto: Ага, получилось! Тока мне кажется, что код постоянно выдаёт одни и те же цифры Попробуй, напиши что-нить туточки и запомни цифры, что там были и пришли мне в Личку

добавлено через 10 минут впрочем, по-моему, мне так только показалось

Попробую теперь спамеров на вшивость!

P.S. Спасибо!

[Muerto]

3420

[Aqua$erg]

Хм... что характерно - у меня тоже А ведь должен бы каждый раз что-то новенькое сочинять

[Muerto]

Попробуй вместо

Код: Выделить всё

$_SESSION["secret_number"]=rand(1000,9999);

код

Код: Выделить всё

$_SESSION["secret_number"]=mt_rand(1000,9999);

и, соответственно

Код: Выделить всё

srand(doubleval(microtime()));

на

Код: Выделить всё

mt_srand(doubleval(microtime()));

Хотя начиная с PHP 4.2.0, больше нет необходимости производить посев генератора случайных чисел перед его использованием. Честно сказать, я сам в недоумении. И в постах на той странице какой-то пассажир жаловался на подобное поведение скрипта. Где закавырка я не нашёл.

[Muerto]

Кумекал я кумекал, но так и не пришёл к определённому выводу. НО (!), если у меня локально я оставляю такой код:

Код: Выделить всё

/* Код антибота */
session_start();
session_unset();
session_register("secret_number");
if (intval($_SESSION["secret_number"])<1000) {
   //mt_srand(doubleval(microtime()));
   $_SESSION["secret_number"]=mt_rand(1000,9999);
   }
/* Конец кода антибота */

то у меня перестают вылезать повторы. Т. е. закомментируй посев нафиг. Хоть он по идее и не при чём.

[Aqua$erg]

попробую...

[Олежек]

http://pekurev.ru/2006/08/25/print:page ... botki.html

Легко прикручивается к гостевой

[Muerto]

2Олежек: Его-то и прикручиваем!

[Aqua$erg]

2Muerto: Что-то ты не то написал: с твоей последней поправкой (типа как у тебя работает) код не проходит по-любому: меняется, как и хотелось, но при вводе пишет "неправильно введён код...". Пока вернул на старый.
Ты впихнул в исходный код какую-то session_unset(); - может, из-за неё?