Gästebuch und Spam-Einträge

[bundu]

Guten Morgen!

Ich habe auf einer Seite ein Gästebuch eingebaut und das Dingens funktioniert wunderbar, wenn da jetzt nicht in letzter Zeit vermehrt Spam-Einträge zu verzeichnen wären.
Immer wieder tragen sich da Leute mit irgendwelchen Casino und Pferdewetten Links ein und das nervt mich, weil es nicht ganz in unser Konzept passt!

Ergo: wie kann ich sowas unterbinden (oder gibt es für solche Dinge auch schon Bots, die das übernehmen) bzw. hätte jemand ein gutes freies PHP-Script als Tipp, wo man dezidiert einstellen kann, was erlaubt ist oder was nicht. Ach ja, eine Userverwaltung möchte ich jetzt (noch) nicht installieren...

 

[admartinator]

In meinen Gästebuch habe ich eine Sicherheitsabfrage (mit Zahlencode) drin. Bisher noch nicht ein einziger Spam - mal von den üblichen Verdächtigen hier aus dem Forum abgesehen...

 

[bundu]

Hi ad!

Ui, das sieht ja richtig spannend aus. Ist das ein freies Script oder hast Du das selbst programmiert? Würde mich interessieren, zumal es richtig schlicht daherkommt und mir gut gefällt!

 

[admartinator]

Das ist ein CGI-Script vom Provider, aufgepeppt mit einer Prise eigenem CSS.
Vielleicht hat ja dein Provider auch so etwas mit im Paket.

 

[bundu]

Hm, ich glaub, meiner hat das nicht... aber ich kann freie Scripte einsetzen, bin also daran nicht gebunden. Da werde ich glatt mal nachschauen, ob ich sowas irgendwo auftreiben kann!

Danke schon mal!

 

[maceis]

Mit diesem Problem war ich auch konfrontiert.
Wenn Du bei der Eingabe auf Begriffe wie "casino", "roulette", "cialis" und "viagra" prüfst, bist Du schon mal einen guten Teil der aktuellen Spambots los.
Bei mir hat das gereicht, ich hab aber auch nur ein kleines Gästebuch.

 

[bundu]

Hm, wir haben auch nur ein kleines Gästebuch, aber die schreiben ja immer brav rein: "Nice Site" und ähnliches, aber geben eben in ihrer Homepagezeile diesen Quark ein... könnte natürlich auch diese Zeile rausnehmen... dann könnte das gehen. Ich probiers mal...

 

[maceis]

Aber nicht dass Du jetzt denkst, da hat jemand die Seite gelesen. Das sind i.d. Roboter.

 

[bundu]

Aber nicht dass Du jetzt denkst, da hat jemand die Seite gelesen. Das sind i.d. Roboter.

Jup, das hab ich mir schon gedacht. Aber wenn man das Script so anpasst, dass wirklich eine grafische Zahlenreihe abgefragt wird, dann könnte es spamfrei(er) gemacht werden. Ich werde mich mal auf die Suche begeben.

Mich nervt das inzwischen gewaltig. Diese Hornochsen...

 

[lengsel]

Ein gutes Gästbuchscript mit Turingprotection ist PurpleYin:
http://www.purpleyin.com/

Nach der Installation ist aber eine Menge Arbeit nötig um den Look an den der eigenen Site anzupassen. Der Standardlook von PY ist scheusslich.

Trotz der Arbeit mit dem Design kann ich PY uneingeschränkt empfehlen.

Grüße,
Flo

 

[madu]

das sind Bots, die die Einträge machen.
Entsprechend dumm und (bis jetzt) leicht zu täuschen.

Eine Code-Abfrage wie z.B. bei admartinator schafft beste Abhilfe. IMHO reicht auch schon ein einfacher Zahlen- oder Buchstaben-Code, der sogar in Klartext daneben stehen kann. Die Bots sind (noch) zu dumm, das auszulesen und durchzuprobieren.
Ich habe das bei meinen Gästebüchern so jedenfalls erfolgreich gelöst. Habe einfach einen kleinen Zufallscode eingebaut, der dann in ein Form-Feld eingegeben werden muss und gegen ein hidden-field überprüft wird. Ziemlich simpel aber bisher genügend.

Das Problem ist aber stark am aufkommen.
Und wenn Du erst mal "entdeckt" bist, gehts erst richtig los.
Ich hatte nach dem ersten Spam-Eintrag rund 50 Einträge innert wenigen Tagen... :motz

 

[lengsel]

...reicht auch schon ein einfacher Zahlen- oder Buchstaben-Code, der sogar in Klartext daneben stehen kann...

Nach meiner Erfahrung reicht das nicht, die Biester können ganz gut OCR.

Grüße,
Flo