[PHP] Veel SPAM in gastenboek..

[bartosiej]

hallo allemaal,

de laatste tijd ontvang ik veel spam in mijn gastenboek, en dat is dan geen spam van klik op mijn website!, maar het is echt roulette, texas holdem en poker spam.

Het ergste is dat de berichtjes echt om het half uur worden toegevoegd. Ik heb al gezocht naar een SQL injection, maar volgens mij is hiervan geen sprake.

Het gastenboek staat hier:
http://www.gratizwebtoolz.nl/voorbeeld_gbook.php

Er wordt op deze manier gechecked of er op Verzenden is gedrukt:
<? if(isset($_POST['toevoegen'] && $_REQUEST['method'] == "POST") ?>

Ik weet het nu echt niet meer..

weet iemand misschien meer van dit soort spam en vooral hoe je er vanaf komt?

alvast bedankt,

bartosiej

[giMoz]

je zou kunnen kijken of ze allemaal van hetzelfde IP adres komen en dan dat IP blocken...
Helpt waarschijnlijk even maar neit heel lang...

je ozu ook kunnen kijken of vorige pagina wel van jou domein komt, de zgn referer, zo niet, niet inserten...

[trigger808]

of veldnamen veranderen...
bij mijn gastenboek werkte het en heb die spammert (is dat een woord ) niet meer teruggezien.
url veranderen kan ook (gastenboek.php > gastenboek2.php oid.)

die oplossingen werken iig tijdelijk zonder dat het je gasten opvalt

[Norm2782]

Ja of gewoon een registratie systeem dr op knallen...

[prototype]

Challenge systeem is ook een oplossing, dat de gebruiker dus bij intikken dus even de letters van een plaatje moet intikken. Let daarbij op dat je genoeg 'rotzooi' in het plaatje gooit zodat slimme progjes niet alsnog het plaatje kunnen analyseren op "waarde".

[BalusC]

IP's blokken heeft geen zin, dat kan ik uit ervaring vertellen. Op mijn gastenboek detecteer ik gewoon op <a href=""> en [url=] tags in de message en geef indien nodig een subtiele JS alert dat deze tags niet zijn gewenst

Andere oplossing is om een extra invoerveld te toevoegen in vorm van bijvoorbeeld een simpel en random rekensommetje. Indien het antwoord goed is ingevuld, dan wordt het bericht geplaatst.

[Creepy]

Er zijn al redelijk wat topics geweest (en niet alleen in P) over het voorkomen van spam in dit soort zaken. Heb je deze al gezien en was de informatie daar niet bruiknaar?

Daarnaast lijkt het erop alsof je niet zelf je gastenboek hebt gemaakt maar dat van een ander hebt gebruikt. Hier in P&W draait het om zelf geschreven software.