Сделал сайт. На сайте есть обратная форма связи.
Сайт не управляется через какую либо cms, просто размешается на хостинге, под убунту сервер.
Время от времени приходят заявки с сайта
Везде разные запросы: interface, collaboration, functionalities, plantsoen.
Боты долбятся на сайт. Ищут стандартные ошибки, дыры или возможность заспамить почтой окружающую действительность. Это реальность.
Если внезапно рывком одна из форм станет получать паразитную нагрузку - значит нашли ;)
Добавьте в форму один checkbox, без отмечания которого сообщение не создаётся/не отправляется. Спам-боты про такой checkbox не в курсе, устанавливать не будут - сообщения не пройдут. Но это немножко программировать надо уметь.
Алексей Ярков, FeST1VaL, да, именно, тупые боты-автоматы, даже не осилили заполнить спамом (возможно) единственный <textarea> в форме. E-Mail они вставили, телефон вставили, а текст - не смогли. Вот это вы считаете умными ботами, да? А если вспомнить про JavaScript, CAPTCHA, и премодерацию...
Ankhena, в реальности мало ботов (из общего числа спамерских), способных обходить медовый горшок, хотя казалось бы что бы им этого стоило. Но моя статистика это подтверждает.
А капча - да, зло и ламерство.
FeST1VaL, спам, именно спам. Причём есть много ступенчатый. На первом этапе даже пустоту отправляют и проверяют успех. Только потом, через время присылается реальный спам.
Refguser, ну не знаю, боты, которые приходили ко мне, прекрасно справлялись с разными типами скрытия. Поэтому мне надоела эта история и перешла на премодерацию. Хотя и у неё есть нюансы.
Ankhena, если что я не говорил что этого достаточно. Я говорю что это простейший метод, позволяющий отсеять до 80% ботов. Для более умных есть другие методы (таймауты, одноразовые/случайные коды/имена полей и ещё десятки на js)
Т. е. у вас просто нет никакой проверки на валидность введённых данных как на фронте, так и на бэке?
Все хорошо спорят о ботах, как будто сами боты, но никто не дал хоть намёка на лекарство)))
В JS на фронте проверяем введённые данные. Это самый минимальный инструмент защиты. И только потом разрешаем отправку на сервер.
На бэкенде проверяем снова все полученные данные, при этом нужно помнить, что вам может прийти ни просто текст. И только как все ваши защищающие и валидирующие условия выполнены - разрешить отправку письма.
Вот, к примеру, из представленного отрывка заявок. Нет ни одного валидного номера телефона. Нет ни одного валидного имени. Нет ни одного валидного сообщения. Почта с горем проходит... И вот это всё делается (проверяется и валидируется) именно у вас в скриптах сайта, а не просто так, получили, не важно что, и отправили, хрен знает зачем.
А я разве про латиницу говорил? Я в сообщении выше прям явно указал на ошибку.
Но и с латиницей проблем нет. Если нужно для проекта - отфильтрую, не вопрос.
Средний
