php - キャプチャを使用せずにコメントスパムをブロックする

Question

コメントのスパムをブロックするためのキャプチャ以外の方法にはどのようなものがありますか?

score 60 · Accepted Answer

私の経験では、現在最も効果的な方法は、CSS を介してユーザーに見えないようにするハニーポットの入力フィールドです (visibility:hidden、サイズを 0 ピクセルに設定する、ブラウザーウィンドウのはるか外側に絶対位置を設定するなど、いくつかの異なる方法を使用するのが最適です)。とにかくいっぱいになっている場合は、スパムボットであると見なすことができます。

このブログでは、私が自分で試したかなり複雑な方法について説明しています (これまでのところ 100% 成功しています) が、ハッシュ化されたフィールド名をすべてスキップして、いくつかの単純なハニーポットフィールドを追加するだけで同じ結果が得られるのではないかと思います。

score 13 · Accepted Answer

1)セッション関連の情報をフォームに追加する例:

<input type="hidden" name="sh" value="<?php echo dechex(crc32(session_id())); ?>" />

その後、ポストバック時に、セッションが有効かどうかを確認します。

2) Javascript のみ。提出時に Javascript インジェクションを使用します。例：

<input type="hidden" id="txtKey" name="key" value="" />
<input type="submit" value="Go" onclick="document.getElementById('txtKey').value = '<?php echo dechex(crc32(session_id())) ?>';" />

3) IP、ユーザー、またはセッションごとの制限時間。これは非常に簡単です。

4) フィールド名のランダム化:

<?php
   $fieldkey = dechex(crc32(mt_rand().dechex(crc32(time()))));
   $_SESSION['fieldkey'] = $fieldkey;
?>
<input type="text" name="name<?php echo $fieldkey; ?>" value="" />
<input type="text" name="address<?php echo $fieldkey; ?>" value="" />

その後、サーバー側で確認できます。

score 9 · Accepted Answer

Akismet には API があります。誰かがそれ用のラッパークラス (BSD ライセンス) を書きました: http://cesars.users.phpclasses.org/browse/package/4401.html

ベイジアンフィルタークラスもあります (BSD Liscense も) http://cesars.users.phpclasses.org/browse/package/4236.html

score 5 · Accepted Answer

これは、キャプチャを使用せずにスパムボットやブルートフォース攻撃をブロックする簡単なトリックです。

これをフォームに入れます：

<input type="hidden" name="hash" value="<?php echo md5($secret_key.time()).','.time(); ?>" />

これをphpコードに入れます

$human_typing_time = 5;/** page load (1s) + submit (1s) + typing time (3s) */
$vars = explode(',', $_POST['hash']);
if(md5($secret_key.$vars[1]) != $vars[0] || time() < $var[1] + $human_typing_time){
    //bot?
    exit();
}

フォームの重みに応じて、$human_typing_time を増減できます。

score 4 · Accepted Answer

もちろん、ナイーブベイジアンフィルター:

http://blog.liip.ch/archive/2005/03/30/php-naive-bayesian-filter.html

score 4 · Accepted Answer

ハニーポット理論もあります。ハニーポットを他の形式のスパムリダクションと組み合わせると、最良の結果が得られます。

http://www.projecthoneypot.org/

score 3 · Accepted Answer

もう 1 つの一般的な方法は、ユーザーに簡単な質問をすることです (「火は熱いですか、それとも冷たいですか?」「2 足す 7 は何ですか?」など)。少しキャプチャに似ていますが、スクリーンリーダーを使用して、視覚障害のあるユーザーがよりアクセスしやすくなっています。WordPress ブログで頻繁に目にするので、これを行う WordPress プラグインが必要だと思います。

score 2 · Accepted Answer

スブラム！Akismet に似たオープンソースのフィルターです。

単純なベイジアンフィルタリングを使用し、複数の分散ブラックリストで送信者の IP とリンクをチェックし、HTTP 要求の正確性をチェックし、JS の存在をヒントとして使用します (必須ではありません)。

score 2 · Accepted Answer

多くの人がすでに提案しているように、ハニーポット入力フィールドを使用してください。しかし、あなたがしなければならないことが他に2つあります。まず、入力フィールドがハニーポットである名前/IDをランダム化します。セッション内の有用なフィールドの状態を保存します (および CSRF 攻撃に対して使用されるフォームトークン)。たとえば、取得するフィールドは次のとおりです: 名前、電子メール、メッセージ。フォームには、トークンである "token"、このフォームの名前である "jzefkl46"、電子メールの "ofdizhae"、メッセージの "45sd4s2"、ハニーポットの "fgdfg5qsd4" があります。ユーザーセッションでは、次のようなものを持つことができます

array("forms" => array("your-token-value" => array("jzefkl46" => "name",
                                                   "ofdizhae" => "メール",
                                                   "45sd4s2" => "メッセージ",
                                                   "fgdfg5qsd4" => ハニー"));

フォームデータを取得したら、再度関連付ける必要があります。

次に、ロボットはハニーポットフィールドを回避するチャンスが多いため (25% の確率)、ポットの数を増やします。それらを 10 個または 20 個使用すると、HTML のオーバーヘッドが大きくなりすぎずに、ボットに難易度が追加されます。

score 2 · Accepted Answer

通常の CAPTCHA は現在、スパムボットで解決可能です。

代わりに「テキスト CAPTCHA」を検討してください: 「1 + 1 は何ですか?」のような論理的または一般的な知識の質問です。または「カスタード将軍の白い馬は何色ですか?」質問は静的にすることもできます (すべての試行で同じ質問)。

テキストロジック CAPTCHA

(Taken from http://matthewhutchinson.net/2010/4/21/actsastextcaptcha )

ジェフ・アトウッドもブログでこのような検証を使用していると思います。(間違っていたら訂正してください)

いくつかのリソース:

テキストキャプチャサイトとサービス : http://textcaptcha.com/demo
プラグイン : http://matthewhutchinson.net/2010/4/21/actsastextcaptcha
動作しないコードを含むテキストキャプチャの詳細: http://www.thesamet.com/blog/2006/12/21/fighting-spam-on-phpbb-forums/

score 1 · Accepted Answer

次のような単純な数学的な質問によって、私の Web サイトのスパムを約 99% 削減しました。

2+4とは【テキストボックス】

「6」と答えると、ユーザーは質問/コメントを送信できます。

私にはうまくいき、同様のソリューションはコーディングホラーのジェフアトウッドにも機能します!

score 1 · Accepted Answer

リンクを禁止します。リンクがなければ、スパムは役に立ちません。

[編集] 中間の方法として、「良い」サイト (通常は自分のサイト) へのリンクのみを許可します。それらはほんの一握りしかないため、ユーザーのリクエストに応じて追加するか、リンクを確認するまでコメントを保留することができます. よくなったら、追加します。

しばらくすると、これをオフにして、リンク付きのコメントを自動的に拒否し、ユーザーが文句を言うのを待つことができます。

score 1 · Accepted Answer

Akismetなどのサードパーティを使用してみてください。API キーは、個人使用であれば無料です。また、Zend Framework にはこのためのパッケージがあります。

score 1 · Accepted Answer

ほとんどのボットは、フォーム全体に入力して送信するだけです。機能する簡単なトリックは、通常は JavaScript を使用して非表示にする通常のフィールドを作成することです。サーバー側では、このフィールドが入力されているかどうかを確認してください。もしそうなら、それは確かにスパムです。

score 0 · Accepted Answer

Akismet は優れた代替手段です。投稿のスパムをチェックし、非常に効率的に機能します。ライブラリをロードするだけです。 http://akismet.com/development/

score 0 · Accepted Answer

例とアイデアについては、いくつかの wp スパム対策プラグインをチェックしてください

キャプチャを使用しない優れたスパム対策がたくさんあります。

私がお勧めするもの: hashcash、nospamnx、typepad antispam。これらはすべて、スパムをブロックするさまざまな方法を使用しており、私はそれらすべてを使用しています。hashcash+nospamnx は、ほぼすべてのスパムボットをブロックします。およびタイプパッドアンチスパムは、人間が入力したほとんどのスパムをブロックします。

これらも良いものです: spambam、wp-spamfree、anti-captcha、bad-behavior、httpbl など

また、自分のサイトから来ていないボットの直接の POST をブロックする単純な .htaccess も使用します (リファラーを確認してください)。

または、コメントシステムを外注して、ぐっすり眠ってください。

score 0 · Accepted Answer

私のブログでは、一種の妥協のキャプチャがあります。投稿にリンクが含まれている場合にのみキャプチャを使用します。ハニーポット入力フィールドも使用します。これまでのところ、これはほぼ100% 効果的です。ときどき、リンクを含まないすべてのフォームに何かを送信するスパマーがいます (通常は「いいサイト!」のようなもの)。これらの人々は、私が彼らが誰であるかを知るために電子メールを送ると思っているとしか思えません (私だけが見る電子メールアドレスを使用して)。

score 0 · Accepted Answer

ハニーポットフィールドを使用することに加えて、IP を自動的に禁止することができます (これは動的 IP では機能しません)。特に、ボットによって投稿されたリンクはすべて禁止できます。

php - キャプチャを使用せずにコメント スパムをブロックする

18 に答える 18

Related

Reference

php - キャプチャを使用せずにコメントスパムをブロックする