[Статья] KeyCAPTCHA (защита от спама)

[boxx]

KeyCAPTCHA (защита от спама)

Офсайт

В качестве капчи предлагается задание на сообразительность. Например расставить чашечки по тарелочкам в соответствии с их ветами, уложить детей в люльки и т.п. В общем не трудное для человека задание. Работает на HTML5 и flash, есть специальный режим для инвалидов по зрению. Поддержка iPhone, iPad и Android.





Инструкция понятная, установка простая

Поддерживается:
WordPress

• Плагин для версий с 2.6 по 3.0.1

phpBB

• Моды для версий с 3.0.0 по 3.0.5
• Плагин капчи для версий начиная с 3.0.6

Joomla

• Плагин для версий начиная с 1.5.0

Drupal

• Плагин для версий 5.x
• Плагин для версий 6.x

vBulletin

• Плагин для версий 3.7.x - 3.8.x
• Плагин для версий 4.x

SMF

• Мод для версий 1.1.x
• Мод для версий 2.0RC2, 2.0RC4

[Ghost]

У нас на форуме тоже дофига народу не может принять правила форума

У нас народ просто нехочет их принимать,думая что это обременительно. Они как боты,пришли свое дело сделали и ушли.

[Merianae]

За неделю не одного бота!

[Serberg]

За неделю не одного бота!

Пройдет месяца 6 - 7 и можно будет поднять тему конкретно по твоему форуму. Неделя - это не показатель. Если все было бы так просто, то нафиг не нужны были бы вот такие ухещерения: http://www.bormotuhi.net/showthread.php?t=4048

[Merianae]

Пройдет месяца 6 - 7 и можно будет поднять тему конкретно по твоему форуму. Неделя - это не показатель. Если все было бы так просто, то нафиг не нужны были бы вот такие ухещерения: http://www.bormotuhi.net/showthread.php?t=4048

Пока была капча, боты регались пачками. Иногда до 20 ботов за сутки.
Установил вариант "2 плюс 2" и все. Боты исчезли. Совпадение?
Можно задать другой вопрос, например "как зовут Путина". Я думаю все знают как его зову ))) Ведь у ботов нет логического мышления, как они смогут обойти этот вопрос?
Кстати, многие крупные форумы используют именно такие ухищрения.
Многие люди на любят вводить симоволы с капчи. особенно те у кого корявые руки. Я думаю из 100 человек, только 10 более толковых. Так что получается, нужно отсеивать людей по толковости!? Я думаю это не самый лучший вариант. Пусть регаются все желающие. Время покажется кто останется, а кто уйдет или будет изгнан общей массой )))

[Serberg]

Установил вариант "2 плюс 2" и все. Боты исчезли. Совпадение?

Это временно.

Можно задать другой вопрос, например "как зовут Путина". Я думаю все знают как его зову ))) Ведь у ботов нет логического мышления, как они смогут обойти этот вопрос?

У ботов мозгов нет, так же как и у тех бакланов которые отгадывают фразы ReCapcha по цене 1000 ребусов за 1 бакс. Везде где срут боты на сайтах с защитов причастны руки человека. Однажды кто то тупо пропишет в базу ответ в дополнительное поле 2 и все, боты начнут ходить во все стороны.

Кстати, многие крупные форумы используют именно такие ухищрения.

Я бы не сказал. Например на бормотухе есть ограничение по времени регистрации. Если регистрируешься быстрее чем за 27 секунд - регистрация не прокатит, а боты заполняют все поля примерно за 2 секунды, а может и меньше. Вот тут то и стопор их основной. Дополнительные вопросы - уже пройденный этап, еще год назад обходили у нас, причем вопросов было примерно 10, правда все математические.

[Merianae]

Ясно. Значит с ботами еще не все ясно. Они еще вернутся :)
Как сделать ограничение по времени регистрации на 4 булке? В принципе, так понимаю как сделать. Какую переменную шаблона нужно юзать?

[Serberg]

Как сделать ограничение по времени регистрации на 4 булке? В принципе, так понимаю как сделать. Какую переменную шаблона нужно юзать?

Никак. На четвертую булку никто не переделывал хак NoSpam!.

[Merianae]

Никак. На четвертую булку никто не переделывал хак NoSpam!.

ясно. Ну что же, придется подумать как сделать без помощи хака

[Vector]

Значит так, просочился один пользователь (так называемый man) и выдал пост с порнухой (первый раз за весь период жизни форума), сегодня еще один man успел создать альбом с рекламой (на инглише), а тему создать уже не успел.

Так что даже не знаю... что и думать

[Serberg]

Так что даже не знаю... что и думать

Мне думается ручная работа )
Я уже писал что есть тупые юзеры которые отгадывают капчи 1000 шутк за бакс. Это сервисы типа выполни столько то заданий и получи вознаграждение.

[Vector]

Serberg, кстати... что-то со Stop the registration Bots - не работает счетчик времени... из-за чего может быть?

Эти man-ы регились и раньше, но до сообщений от них не доходило... просто регились и заполняли своей рекламой поля профиля... посты не создавали раньше...

[Serberg]

Serberg, кстати... что-то со Stop the registration Bots - не работает счетчик времени... из-за чего может быть?

ХЗ, я качал с официалки то что у меня стоит: http://www.bormotuhi.net/showpost.ph...5&postcount=32 , все работает.

Эти man-ы регились и раньше, но до сообщений от них не доходило... просто регились и заполняли своей рекламой поля профиля... посты не создавали раньше...

У хрумера есть разные режимы работы и в зависимость и суммы заказа он выполнянет разные задачи. Просто я сам когда-то прогон заказывал, мне рассказали в чем отличия.

[KeyCAPTCHA]

У хрумера есть разные режимы работы и в зависимость и суммы заказа он выполнянет разные задачи. Просто я сам когда-то прогон заказывал, мне рассказали в чем отличия.

Доброго времени суток,

Увидели тему, вот решили вмешаться... Это как раз не хрумер, от хрумера как раз наша капча защищает на 100%.

Это однозначно ручной спам, преценденты такие бывают, но не часто, люди просто работают "за зарплату".

[KeyCAPTCHA]

К нашей системе подключено досточно большое количество очень посещаемых форумов, на них кол-во ботов исчислялось тысячими до установки нашей капчи.

От ручного спама по большому счету защита может быть только в бане анонимных прокси (что кстате предусмотрено в нашей системе при платном аккаунте), но понятно что и это не панацея.

[Vector]

Собственно, ни чего плохого не скажу, но отказался я от keycaptcha, и просто сделал, дополнительно ответ на ряд вопросов (текстовых), не столь сложных, но и не столь глупых.

[Rak]

Вчера установил, решил попробовать, ну сегодня зарегился один человек, значит не всё так страшно для желающих, просто я подтверждаю ранее высказанное мнение - что на форум попадут нормальные люди, с нормальными интересами, а не проходящие и тому подобные, кому интересно или важно попасть на форум то он потратит пускай чуток больше времени, но это время он потратит всего лишь один раз, и большинство таких пользователей возможно даже исходя от этой регистрации смогут сложить мнение что на форуме всякой дряни нету, или не в таком количестве как на некоторых!.

[Bumbarash]

Собственно, ни чего плохого не скажу, но отказался я от keycaptcha, и просто сделал, дополнительно ответ на ряд вопросов (текстовых), не столь сложных, но и не столь глупых.

ИМО, Q&A - наилучшее анти-спам решение, как для пользователя, так и вебмастера

Но, меня. всё-таки, волнует, чтобы Вы и о нём тоже, в свою очередь, не продолжили говорить ничего плохого

Глупость или умность, как вопросов, так и картинок (действий) никакого отношения не имеет к степени защиты от спама, как, впрочем, и спам к легко-определяемым "подставам" (массового создания) аккаунтов с бессмысленными никами,публикациями и откровенно спамерскими профилями.
Последнее делается не ради спама, а ради хулиганства, вандализма, компрометации (заенесенияв чёрные списки) конкурентов или критиков, для того, чтобы вебмастер начал нервничать, менять спам-защиты-конфигурации и др.

Если есть интерес у спамера или,ещё хуже, его заказчика, всегда могут зарегаться вручную и продолжить контекстный (в тему) спам. И, спам профессионала спам-ботом Вы никак не определите.
Например, бот может считывать человеческие дискуссии из других мест a интернете, определять тему форумов (для создания своего топика) или имеющегося обсуждения и постить с задержками посты (ответы0 человеческого обсуждения, взятого из других мест

Вопросы считываются ботами, и если бот и не может их сам ответить, то, при интересе, правильные ответы занесёт оператор спам-бота в его базу.

Суть не в том, чтобы найти несуществующую "серебряную пулю" (раз и навсегда) и успокоиться, а втом, что за любым спамом - всегда стоит человек (спамер), меняющий и подходы и технологии, и противодействие ему требует человеческого участия, регулярного мониторинга и поддержки.
И, самый удобный момент для спама - это когда вебмастер успокаивается, считая, что он нашёл надёжную защиту

В случае вопрос-ответ, я бы рекомендовал создать легко модифицируемые вопросы (меняемые, возможно, даже по расписанию) , ответы на которые, не меняются при их изменении, но которые значительно затруднят регистрацию ботами

[BuHHu]

Хорошая штука, так-то, сам пользуюсь.

[KeyCAPTCHA]

Хорошая штука, так-то, сам пользуюсь.

Спасибо за поддержку.

По поводу возможности отключения блокирования пользователей, которые используют анонимайзеры и анонимные HTTP прокси: мы обязательно подумаем еще раз о такой функциональности и с большой вероятностью веб-мастера получат такую возможность в нашем сервисе. Опять же все это будет направлено на повышение прозрачности и открытости сервиса. IMHO по поводу разрешения анонимайзеров и анонимных HTTP прокси: это огромная дыра в борьбе с ручным спамом, но если общественность настаивает, мы обязательно это добавим, и пусть каждый веб-мастер определяет сам, открывать эту дыру или нет. О сроках могу сказать пока очень приблизительно: этого точно не будет реализовано до апреля 2012 года, т.к. сейчас есть куда более приоритетные задачи по развитию нашего сервиса. Если администрация не возражает, то предлагаю форумчанам публиковать в данной ветке заявки на данную функциональность. Со своей стороны обязуюсь максимально повысить приоритет данной задачи, как только количество заявок в данной ветке достигнет 50.

С уважением,
Владыкин Максим

[KeyCAPTCHA]

KeyCAPTCHA, Bumbarash, Давайте прекратим беспредметный флуд.
Название сервиса это всего лишь имя, торговая марка судя по всему принадлежащая Mersane Ltd.

Мы обязательно внесем корректировки в наши TOS'ы в ближайшее время (скорее всего в марте или апреле 2012 года) для того, чтобы сделать их более прозрачными и понятными.

[KeyCAPTCHA]

Уважаемые форумчане,

Мы запустили новую социальную функциональность в нашем сервисе.

Теперь веб-мастера могут безвозмездно отображать социальную рекламу в нашем сервисе на своих сайтах, помогая различным благотворительным фондам.

Более детальную информацию о социальной рекламе в нашем сервисе Вы можете найти на нашем официальном сайте в разделе "Вебмастерам" -> "Социальная реклама".

Вместе мы сможем сделать этот мир лучше.

С уважением, ваш сервис.

[Bumbarash]

Теперь веб-мастера могут безвозмездно отображать социальную рекламу в нашем сервисе на своих сайтах, помогая различным благотворительным фондам.

Более детальную информацию о социальной рекламе в нашем сервисе Вы можете найти на нашем официальном сайте в разделе "Вебмастерам" -> "Социальная реклама".

Вместе мы сможем сделать этот мир лучше.

С уважением, ваш сервис.

Вебмастера не могут, ни отображать, ни контролировать, ни даже видеть

В случае использования данного сервиса реклама никак не проходит через "защищаемые" вебсайты вебмастеров, а заряжается напрямую с бэксерверов сервиса в браузеры посетителей "защищаемых" ресурсов.
Защищаемый ресурс только получает извещение о проверке правильного или неправильного интерактивного прохождения рекламы посетителем
При этом, заряжаемая напрямую капча - обфусцированный закрытый проприетарный выполняемый код и что он там выптволняет в браузерах пользовтелей известно только бизнесменам обсуждаемого сервиса (да, и то, когда они не спят)

Если почитать условия предлагаемой "услуги", то разрешение вебмастерами социальной рекламы автоматически означает разрешение любой рекламы (включая, коммерческой)

[KeyCAPTCHA]

Вебмастера не могут, ни отображать, ни контролировать, ни даже видеть

Достопочтенный Bumbarash,
Каждый веб-мастер имеет доступ к детальной статистике, в которой можно увидеть решение каждой капчи на защищаемом веб-сайте.

Если почитать условия предлагаемой "услуги", то разрешение вебмастерами социальной рекламы автоматически означает разрешение любой рекламы (включая, коммерческой)

Bumbarash, убедительная просьба, перед тем как публиковать откровенную ложь относительно нашего сервиса сначала внимательно ознакомьтесь с мат. частью, в данном случае с описанием и реализацией функциональности социальной рекламы в сервисе.

Специально для Вас разъясняю: Каждый веб-мастер, разрешая отображение рекламы в нашем сервисе на своем веб-сайте, имеет возможность указать долю социальной рекламы. При этом мы никоим образом не ограничиваем веб-мастеров. Каждый веб-мастер может определить долю социальной рекламы таким образом, что коммерческая реклама на его веб-сайте отображаться не будет.



Оффтоп

P.S. Я слышал, что честному человеку нечего скрывать.
У меня есть к Вам всего две просьбы:
1. Bumbarash, не могли бы Вы назвать Ваше настоящее имя и фамилию. Вы же честный человек.
2. Я уже задавал Вам вопрос на другом форуме (http://www.maultalk.com/index.php?showtopic=113587), но так и не получил на него ответа. Буду Вам крайне признателен, если получу ответ на него на данном форуме. Вот этот очень простой, на мой взгляд, вопрос: Не могли бы Вы для всех форумчан актуализировать Ваши цели, к которым Вы стремитесь, публикуя ложь относительно нашего сервиса по всему Интернету, используя различные ники?

С уважением,
Владыкин Максим

[elvis75]

KeyCAPTCHA, вы получаете очередное предупреждение о нарушении правил форума. Вы провоцируете конфликт.
Вы уже обещали этого не делать.
Каждый, независимо от того является он пользователем Bumbarash или нет имеет право высказывать свое мнение по любому вопросу, включая работу вашего сервиса, даже если это мнение не является истиной.
Как известно абсолютной истины вообще не существует и любое мнение имеет право быть.
Кроме того, нравится вам это или нет, но в последнем сообщении пользователя Bumbarash нет ничего оскорбительного или лживого.


Любой нормальный человек внимательно изучивший информацию о вашем сервисе изложенную на вашем-же официальном сайте придет именно к таким выводам.

Специально для Вас разъясняю: Каждый веб-мастер, разрешая отображение рекламы в нашем сервисе на своем веб-сайте, имеет возможность указать долю социальной рекламы. При этом мы никоим образом не ограничиваем веб-мастеров. Каждый веб-мастер может определить долю социальной рекламы таким образом, что коммерческая реклама на его веб-сайте отображаться не будет.

Вы в своем заявлении противоречите правилам предоставления услуги:

Соглашение об использовании сайта и сервиса
****
3. Сервис
****
3.5 Сервис оставляет за собой право по своему усмотрению определять, какие капчи (включая рекламные), на каких сайтах и в какое время предлагать посетителям.

Или сами внимательно изучите мат.часть или измените правила предоставления услуг.

Просьбы к пользователям, не укладывающиеся в формат обсуждаемой темы пишите в форме Личных Сообщений этим пользователям

[KeyCAPTCHA]

@elvis75: Bumbarash писал о другом.
Пункт 3.5 наших правил никак не зависит от того разрешил веб-мастер отображение рекламы или нет.
Данный пункт является всего лишь защитой от претензий к нам в случае ошибочного отображения капчи на каком-либо ресурсе.
Такого еще не было и уверен, что не будет. Но от ошибок в коде не застрахован никто, даже гугл.
Думаю нормальным людям понятен данный пункт правил. В следующей редакции правил постараемся сделать данный пункт более прозрачным.

По факту же налицо, для меня по крайней мере, настойчивое желание Bumbarash' назвать белое черным и доказывать это форумчанам.
Это его право, пусть пробует.
Еще раз повторюсь, мы не отображаем коммерческую рекламу, если:
1. Реклама отключена веб-мастером.
2. Веб-мастер указал в настройках 100% показов социальной рекламы по отношению к коммерческой рекламе.

Нажми для просмотра

Про буквоедство:
Пункт правил форума "1.10. оскорбления других участников форума и провокация конфликта (удаление сообщения, предупреждение/бан);"

1. "И" означает, что наказание последует только в случае выполнения обоих условий. Где я в предыдущем посте оскорбил Bumbarash'a?
2. Раскройте, пожалуйста, понятие "провокация конфликта" в Ваших правилах. На текущий момент это не очевидно. Например, я не считаю, что провоцировал конфликт. Я лишь задал всего 2-а вменяемых и адекватных вопроса.