Защита от роботов

Другие вопросы, касающиеся нашего сайта, но не относящиеся ни к одному форуму.
Ответить
Аватара пользователя
SeBun
Директор
Директор
Сообщения: 1728
Зарегистрирован: 06 авг 2009, 19:29
Откуда: г.Липецк
Контактная информация:

Сообщение SeBun »

Итак, настал тот час! Роботы атакуют - под таким девизом эта тема приобретает свою актуальность практически на любом проекте. Как известно, незаконным распространением рекламы люди начали заниматься давно. Реклама (а к ней я отношу и размещение ссылок на другие сайты) приносит владельцам сайтов прибыль и повышает рейтинг ресурса. Некоторые из владельцев сайтов не желали вкладывать средства и свой труд в оптимизацию сайтов, прибегая к так называемым "черным методам". Описывать их не буду по вполне понятным обстоятельствам, так как сам являюсь противником такого рода продвижения сайта. Возможно, чёрные методы и дают сиюминутный успех, но в очень короткий период сайт выпадает из выдачи в поисковых системах и трафик падает до нуля. Стоит ли это делать? Большинство этого не понимают и заниматся рассылкой спама.
Вопреки правилам сайта о запрете размещения ссылок рекламного характера, люди все равно размещают рекламу, за что мы, администраторы и модераторы, блокируем их. Однако особый вид атак - боты - обходят практически любую защиту. В основном это реклама порнографии. Кроме того нередко можно увидеть редиректные ссылки. Иногда попадаются и такие хитрые сообщения, что не сразу увидишь рекламу. Например, url-адрес поставлен на точку в конце обычного предложения. Выделяется такая точка лишь подчеркиванием.
Я хочу спросить людей, которые разбираются в механизмах работы подобных роботов - КАК ЗАЩИТИТЬ САЙТ ОТ АТАК?
Скажу сразу - ни активация по электронной почте, ни заумная капча здесь не помогут.
Изображение

Аватара пользователя
SeBun
Директор
Директор
Сообщения: 1728
Зарегистрирован: 06 авг 2009, 19:29
Откуда: г.Липецк
Контактная информация:

Сообщение SeBun »

Первым шагом защиты от ботов стало подтверждение e-mail - адреса, на который после успешной регистрации высылается письмо с кодом активации аккаунта. Если бот не располагает собственным mail-сервером, он не сможет активировать аккаунт и войти на сайт. Хотя есть и такие разновидности, которые могут обрабатывать почту и активировать аккаунт.

Вторым шагом по обеспечению безопасности форума стала усовершенствованная капча. По оценке специалистов, эта капча способна защитить сайт на 99%, хотя на мой взгляд эта цифра несколько преувеличена. С другой стороны прогресс не стоит на месте, и эта цифра становиться с каждым днем все меньше и меньше.
Как известно, некоторые боты способны выполнять анализ изображения, на котором нарисованы цыфры, после получения кода с картинки его остается лишь ввести. Однако сложный рисунок отгадает далеко не каждый бот.
Изображение

Аватара пользователя
SeBun
Директор
Директор
Сообщения: 1728
Зарегистрирован: 06 авг 2009, 19:29
Откуда: г.Липецк
Контактная информация:

Сообщение SeBun »

Ну и наконец последняя мера защиты - 12 октября был включен "черный список" запрещенных гиперссылок. И теперь можно поиграть с ботами в прятки - ведь осталось только вычислить бота и занести в черный список рекламируемые ими адреса.
Ну что, иди, шпана! (Гена Букин, сериал "Счастливы вместе") ;)
Изображение

Аватара пользователя
SeBun
Директор
Директор
Сообщения: 1728
Зарегистрирован: 06 авг 2009, 19:29
Откуда: г.Липецк
Контактная информация:

Сообщение SeBun »

Все-таки этого оказалось недостаточно - не только боты, но и пользователи спамят. Сегодня ввел еще одну меру безопасности. Теперь каждый зарегистрировавшийся пользователь попадает в группу "Новички". И пока он не напишет 5 ответов в готовые темы, он не имеет права создавать свои темы. <_<
Изображение

Ответить

Вернуться в «Прочее»