当机器人攻击！[关闭]
https://stackoverflow.com/questions/111576
-
02-07-2019 - |
italiano
english
français
española
中国
日本の
العربية
Deutsch
한국어
Português
Russian题
什么是一些受欢迎的垃圾邮件的预防方法除了验证码?
解决方案
我已经尝试过'蜜罐'，你放置一个字段，然后用CSS隐藏它（对于禁用样式表的任何人都标记为“留空”）但我发现很多机器人都可以通过它很快。还有一些技术，比如将字段设置为某个值并使用JS更改它们，计算加载时间和提交时间之间的时间，检查引用URL以及其他一百万个。他们都有自己的陷阱，你可以希望尽可能多地过滤他们，同时不要疏远你所在的人：用户。
但是，在一天结束的时候，如果你真的，真的，不希望机器人通过你的表格发送东西，你会想要把一个CAPTCHA放在它上面 - 最好的一个我见过照顾大多数事情都是 reCAPTCHA - 但感谢印度的CAPTCHA解决市场和各地垃圾邮件发送者的聪明才智，这些都是不成功的时间。我会注意使用“巧妙”的东西，但有点'在那里'，因为它对于那些至少在某种程度上习惯于你的常规CAPTCHA的用户来说更像是一个'wtf'。
其他提示
令人震惊，但这里的几乎所有回复都包括某种形式的CAPTCHA。 OP想要一些不同的东西，我想也许他想要一些真正有用的东西，甚至可能解决真正的问题 CAPTCHA 不工作，即使它确实 - 这是错误的问题 - 人类仍然可以充斥你的系统，根据定义，CAPTCHA不会阻止它（因为它的设计只是为了告诉你是否是一个人与否 - 不是说它做得那么好......）
那么，其他 的其他解决方案是什么？嗯，这取决于你的系统和你的需求。
例如，如果您要做的就是限制用户填写“与我联系”的次数。表单，您可以简单地限制每个用户每小时/每天/无论提交的请求数量。如果您的用户是匿名用户，也许您需要根据IP地址进行限制，并偶尔将IP列入黑名单（尽管这也可能被规避，并导致其他问题）。
如果您指的是论坛或博客评论（例如此评论），那么我使用它越多，我就越喜欢该解决方案。经过身份验证的用户，授权（基于声誉，不太可能通过洪水累积），限制（一天可以做多少），偶尔的CAPTCHA，以及最后社区审核以清理通过的少数人 - 所有组合提供一个体面的解决方案。 （我想知道杰夫是否可以提供一些关于垃圾邮件和其他邮件实际通过的信息......？）
要考虑的另一个控件（不知道它们是否在此处），是某种形式的IDS / IPS - 如果您可以检测并识别垃圾邮件，则可以阻止该模式。审核需要手动填写，这里......
请注意，其中任何一个都不会阻止垃圾邮件，但会逐渐降低概率，从而降低盈利能力。这改变了经济方程式，让CAPTCHA实际上提供了足够的价值 - 因为它不再值得垃圾邮件发送者打扰它或绕过它（感谢其他控制）。
让用户可以计算：
3和8的总和是多少？
顺便说一下：只是微软研究的一个有趣的方法：Asirra。
http://research.microsoft.com/asirra/
它会向您显示几张图片，您必须识别具有给定图案的图片。
一个非常简单的方法，它不会给用户带来任何负担，只是在页面加载后禁用提交按钮一秒钟。我在一个持续发送垃圾邮件的公共论坛上使用它，从那时起就停止了它们。
Ned Batchelder编写了一种技术，将哈希与蜜罐结合起来，用于一些邪恶有效的机器人预防。没有验证码，只有代码。
我们可以通过让机器人难以成功发布，或让他们无意中将自己标识为机器人来阻止机器人停止机器人。这消除了人们的负担，并使评论表格不受可见的反垃圾邮件措施的影响。
这种技术是我在这个网站上阻止垃圾邮件的方法。有用。这里描述的方法根本不看内容。它可以通过基于内容的预防（如Akismet）进行扩充，但我发现它本身非常有效。
http://chongqed.org/ 维护活动垃圾邮件来源的黑名单以及在垃圾邮件中公布的网址。我发现后者的过滤帖在论坛中非常有效。
我观察到的最常见的是围绕用户输入来解决简单的谜题，例如：以下是猫的照片。 （显示猫周围的狗的缩略图）。或简单的数学问题。
虽然有趣但我确信军备竞赛也会压倒这些系统。
以下技术对于以下技术是不可行的，但我认为这并不太遥远。处理论坛垃圾邮件也可能有点过分，但对于帐户注册或任何你想要确定与人类打交道的情况都很有用，他们会为此花费几分钟时间来完成过程
有2个用户试图通过他们的网络摄像头证明自己人类彼此连接，并询问他们他们所看到的人是否是人类和现场（即不是录音），通过让他们，例如，镜像每个其他的动作，或在一张纸上写东西。让每个人都可以与不同的用户进行几次这样的操作，并将一些录音放入混音中，他们也必须正确识别这些录音。
一个受欢迎的方法论坛是简单地排队的线的成员少于10个员额在一个温和的队列。当然，这并不能帮助如果你没有主持人，或它不是一个论坛。一个更普遍的方法是计算的超级链接到文本的比率。通常，垃圾邮件的职位包含一吨的超链接，并可以赶上了很多这种方式。在同样是比较容的连续员额。只是不允许的连续员额，是非常相似。
当然，任何人都有知识的措施采取的是要能够得到他们身边。说实话，有一点你可以做的如果你的目标的一个具体的攻击。相反，应专注于防止更一般地，非熟练的攻击。
对于人类主持人，如果机器人足够聪明以使用注册帐户，那么能够轻松查找和删除来自某些IP的所有帖子或某些用户的所有帖子肯定会有帮助。同样，在没有进一步管理的情况下，轻松阻止IP地址或帐户一段时间的选项将减轻人类主持人的管理负担。
使用Cookie让机器人和人类垃圾邮件发送者相信他们的帖子实际上是可见的（只有他们自己看到它）才能阻止他们（或巨魔）改变技术。让垃圾邮件制造者和巨魔看到其他垃圾邮件和巨魔邮件。
像这样的 Invisible Captcha 系统的Javascript评估技术需要浏览器在页面提交被接受之前评估Javascript。当用户没有通过显示传统的CAPTCHA测试启用Javascript时，它可以很好地回归。
动画验证码' - 滚动文字 - 仍然很容易被人识别，但如果你确定没有任何一个框提供完整的识别内容。
多项选择题 - 所需要的只是______和微笑。这里的想法是用户必须选择/理解。
会话变量 - 检查您放入会话的变量是否是请求的一部分。会挫败那些简单地产生请求的笨拙机器人，但可能不会像浏览器一样建模机器人。
数学问题 - 2 + 5 = - 这也是问一个容易解决的问题，但是阻止了机器人生成响应的能力。
图像网格 - 您创建图像网格 - 选择特定类型的1或2，例如动物的3x3网格图片，您必须选择网格上的所有鸟类。
希望这能为您的新解决方案提供一些想法。
朋友拥有最简单的反垃圾邮件方法，并且有效。
他有一个自定义文本框，上面写着“请输入数字4”。
他的博客相当受欢迎，但仍然不够受欢迎，因为机器人无法弄清楚（还）。
请记住，不使用传统浏览器的人可以访问您的解决方案。 iPhone的人群不容忽视，也不应排除那些有视力和认知问题的人。
蜜罐是一种有效的方法。 Phil Haack提供了一个可以使用的良好的蜜罐方法原则上适用于任何论坛/博客等。
您还可以编写一个跟踪垃圾邮件链接的抓取工具，并分析其网页以查看它是否为真正的链接。最明显的是包含您内容的精确副本的页面，但您可以选择其他指标。
审核和黑名单，特别是对于 WordPress （或者你正在使用的任何东西，类似的软件可用于大多数平台），将在低容量环境中工作。如果您的环境是低容量环境，请不要低估它给您带来的好处。如果你有时间，个人决定什么是合理的内容和什么是不能给你最大的垃圾邮件控制灵活性。
别忘了，正如其他人所指出的那样，CAPTCHA不仅限于图像中的文本识别。视觉关联，数学问题以及通过图像传递的其他非主观问题也符合条件。
Sblam 是一个有趣的项目。
Invisble表单字段。在屏幕上显示一个表单字段给用户。使用display：none作为css样式，以便它不会显示出来。为了便于访问，您甚至可以放置隐藏文本，以便使用屏幕阅读器的人知道不要填写它。机器人几乎总是填写所有字段，因此您可以阻止任何填充在不可见字段中的帖子。
根据垃圾邮件制造者IP地址黑名单阻止访问。
蜜罐技术在页面顶部放置了一个看不见的诱饵形式。用户没有看到它并提交正确的表格，机器人提交错误的表格，什么也不做或禁止他们的IP。
我已经看到了一些与 Asira 相关的一些简洁的想法，要求您确定哪些图片是猫。我相信这个想法源自 KittenAuth ... ...
使用 google image labeler 等适当选择的图像，以免计算机出现问题能够识别人类可能具有的主要特征。
将向用户显示图像，并且必须键入与其关联的单词。他们将继续显示图像，直到他们输入足够的单词与先前用户为同一图像键入的内容一致。有些图像是新的图像，它们没有被测试，但被包含在内以记录与它们相关的单词。根据您的受众，您还可以选择只有他们能识别的图像。
Mollom 据称擅长阻止垃圾邮件。个人（免费）和专业版本都可用。
我知道有些人提到了ASIRRA，但如果你去所有采用我链接的图像，它会在该链接页面上说它是猫还是狗。因此，机器人应该相对容易地去所有的采用链接。所以这个项目只是时间问题。
只需验证电子邮件地址，让谷歌/雅虎等担心它
您可以获得一些设备ID软件，41具有一些防欺诈软件，可以检测用于访问您网站的硬件。我相信他们用它来捕捉欺诈者，但可以用来阻止机器人。一旦您确定了机器人正在使用的设备，您就可以阻止该设备。上次检查它甚至可以通过电话网络（不是您的Geo-IP !!）跟踪您的路线，所以如果您愿意，甚至可以阻止邮政编码。
通过这样的道具，它的价格昂贵。一个更便宜的解决方案，是一个不那么大的兄弟。