[Sagedragon]

Тимофей, В какой то ветке я случайно увидел, что есть проблема с ботами авторегистраторами.
Поскольку искать эту ветку долго, то пишу здесь.
Простейшая (и достаточно действенная) защита от ботов авторегистраторов, основана на том,
что они пока еще не могут анализировать зрительные образы или содержание текста.
Так например, вводится дополнительное обязательное поле при регистрации, куда надо
внести цифры или слово (не слишком простые). Эти цифры или слово даются тут же в форме регистрации,
но в виде рисунка на зашумленном фоне (чтобы и разпознование текста ботом тоже было невозможно).
Естественно таких рисунков должно быть много и их последовательность должна быть
случайной (ну названия имиджей тоже не надо коррелировать с их содержанием).
Впрочем, и одного имиджа на первом этапе будет достаточно.
Если вломно делать, то можно просто потребовать в одно обязательное поле ввести нужное
слово или цифру (например написать: введите в поле результат произведения пять на семь).
При ошибке в этом поле просто отменять регистрацию или даже блокировать ее возможность с засеченного
IP на некоторое время.
Наличие рисунков при регистрации вроде в yahoo.com видел, а может и еще где.

[Azs]

Ну естественно я в курсе про эту технологию
Спасибо. Я несколько дней уже ищу такой штепсель к PHPbb.

[Гость]

[Azs]

Кстати, мысль! Думаю, спасет. Хотя... У меня же прикручен штепсель, ТРЕБУЮЩИЙ обязательного ввода ДР, и он стоит далеко не не всех таких форумах, а уж штатовских и подавно, ибо скрипт русский, однако именно штатовские роботы это как-то обходят.
Короче, черт знает, это все требует длительных исследований, а у меня сейчас нет времени — других проектов толпа.

[Sagedragon]

Ну день рождения стоит на очень многих зарубежных регистрилках тоже. Но суть то в другом.
Любой бот в принципе легко может задетектить поле предлагающее выбор и выбрать там что угодно
из списка не понимая даже что он выбирает. Выставь ты например обязательное поле с вопросом
как часто вы напиваетесь и варианты: 1 в месяц 2 в месяц, то бот просто выберет
что-нибудь и все. Для не индефецированных полей по умолчанию считается год или цифры и пробуется
вводится например несколько вариантов 1981 или 81 (если есть префикс, анализируется размер поля).
В общем в неопределенные по смыслу поля без предложенного выбора ставится цифра и пробуется
несколько вариантов и разрядов. Не помогает, то далее будет считать что это адрес и будет
тоже ставить что-нибудь

А главная тонкость то в том, что надо сделать для одного поля абсолютно точное (не
берущееся подбором) и нетривиальное значение. Например как я сказал строго заданное
слово. Гость выбрал варианит Valday. Или имидж с нужным словом - хотя бы один.
Должно сработать -и не надо проводить изыскания мирового масштаба.
И не пойму зачем чего то искать - поле то лишнее вставить и имидж достаточно просто.

[Гость]

[АЗС]

[Гость]

sdfsdfsdfsdf

[Гость]

[Sagedragon]

ye djn b pf,skb vtyz chfpe

[Azs]