דיון-אבטחה מפני הצפות
 

רציתי לשמוע דעות של אנשים פה איך אתם מגינים מפני הצפות למערכת כמו הרשמה
(כי למערכת תגובות אם אני עושה שרק מי שרשום יכול להגיב זה לא בעיה לחסום זמנית משתמש רשום)
הבעיה היא בהרשמה שהבוט יכול בשניה להציף לי את המערכת ב מיליון הרשמות
כמובן שיש אפשרות עם הקוד אימות GD אבל זה ממש לא נוח ,כי אם הקוד כתוב ברור קל לבוט לזהות אותו,ואם הוא לא כתוב ברור המשתמש מתאמץ ואני לא רוצה את זה

חשבתי על אפשרויות אחרות כמו השוואה בין HTTP_REFERER ל HTTP_HOST-כמובן שזה ניתן לזיוף אבל זה עוזר קצת
עוד אפשרות זה שאלה בעיברית ,מתמטיקה כמו 2+5 והמשתמש צריך לרשום תשובה ,כמובן שיהיו איזה 30 שאלות שונות ואחרי 2-3 פעמים שהוא טועה הוא נחסם(למרות שיש מצב שאפשר לתכנת את הבוט לקרוא את השאלה איכשהו)
אשמח לשמוע על עוד שיטות כי שוב,התמונה הראנדומלית של ה GD מאוד מעיקה

תודה

חבר מביא חבר.


"אימות GD" הכי סביר.

מה הכוונה חבר מביא חבר
אבל אימות GD לאנוח כמו שאמרת,הקלים קלים לפיצוח ע"י והקשים מוציאים את העניים

אתה יכול לעשות אולי GD אבל להגיד לכתוב למשל קודם כל את התווים במקומות זוגיים ואז את האי זוגיים.

לדוגמא במחרוזת ABCDEF הקוד הנכון הוא BDFACE
או שגם על זה בוט יכול לעלות :\

שמע הכל תלוי ברמה של אותו אדם שרוצה להציף אותך.
לדעתי CAPTHA בסיסי יספיק , אתה יכול לצרף חסימה של הרשמה כפולה מאותו IP כדי להקשות על אותו בוט אבל בתכלס אפילו את הCAPTHA של GMAIL הצליחו לפצח חלקית (20% מהנסיונות , אל תטעה זה המון)

בדיקה של זמן, בדיוק כמו במערכת הזאת VB.
אם משתמש הגיב לפני X זמן אז אל תתן לו להגיב שוב.
X = מה שאתה רוצה, אני בדר"כ עושה 20 שניות.

יש המון סוגים של capch (תמונת אימות) יש דווקא כאלה שמאוד ברורות, וזה הפיתרון הכי טוב,
אתה כמובן יכול לעשות לפי אייפי, שנניח יהיה לו 5 ניסיונות ואז הוא חסום,
אבל הקוד תמונה הכי טוב.

תקרא בבקשה את ההודעה שרשמתי
להגבה זה לא בעיה
אני מדבר על הרשמה

תראה לי בבקשה קוד מובן ,כי הקודים המובנים בד"כ קל מאוד לעלות עליהם לבוטים

בעיקרון אפשר לעשות את זה גם איך שאמרתי לך, בדיקה של זמן, אם ניסה להירשם לפני X אל תאפשר הרשמה.
הפתרון הכי טוב להרשמות הוא GD, בגלל שהרשמה היא לא 200 פעם ביום אלא פעם אחת ויחידה למשתמש אין בעיה להקשות קצת בGD למען חסימת בוטים.

בהרשמה אתה יכול לעשות כמו שאני עשיתי במערכת שלי שאתה שומר תאייפי של המשתמש ואם האייפי נרשם בעבר זה מראה שגיאה.

GD בסיסי + אימות במייל לא מספיק?
זה מישהו שרוצה להציף אותך אישית או כנגד דברים שמסתובבים ברשת?

מה GD? יש מספיק אפשרויות לחסום בוטים בלי GD.

ממש יעזור כאילו בעיה לשנות איפי :S

תנסה ככה
ברגע שמישהו נכנס להרשמה תיצור סישן בשם REG עם ערך no
ברגע שהרשמה בוצעה בהצלחה תגדיר ל REG בערך YES
ומתי שינסו לירשם שוב תבדוק אם הסישן קיים
זה יקשה על הבוט
אפשרי גם בעוגיה זה יקשה עוד יותר

לא רק שזה לא בעייה לשנות IP,
אלא,

2 אנשים מאותו מחשב?
IP משתנה. זאת אומרת שה-IP שלך? היום/מחר/בעוד שבוע/בעוד חודש יכול להיות שלי.

כמו שאמרתי, יש דרכים פשוטות לחסום הצפות ללא דבר הנראה לעין למשתמש.

תעשה את הcaptcha המדברת (:
את זה הבוט בח-י-י-ם לא יצליח לעשות D: