Что это за запросы?

Question

[Arseniy Karelin]

Сделал сайт. На сайте есть обратная форма связи.
Сайт не управляется через какую либо cms, просто размешается на хостинге, под убунту сервер.
Время от времени приходят заявки с сайта




Везде разные запросы: interface, collaboration, functionalities, plantsoen.

Comments

[ksnk]

Боты долбятся на сайт. Ищут стандартные ошибки, дыры или возможность заспамить почтой окружающую действительность. Это реальность.
Если внезапно рывком одна из форм станет получать паразитную нагрузку - значит нашли ;)

[Дмитрий]

Капчу повесили?

[AUser0]

Добавьте в форму один checkbox, без отмечания которого сообщение не создаётся/не отправляется. Спам-боты про такой checkbox не в курсе, устанавливать не будут - сообщения не пройдут. Но это немножко программировать надо уметь.

[Алексей Ярков]

AUser0,

Спам-боты про такой checkbox не в курсе, устанавливать не будут

Какие тупые боты. Инпуты они заполнили, а с чекбоксом не справятся ))

[FeST1VaL]

AUser0, это тоже обходят) если сделать условно все возможные способы защиты от ботов, то можно сократить кол-во спама, но не полностью избежать его)

[AUser0]

Алексей Ярков, FeST1VaL, да, именно, тупые боты-автоматы, даже не осилили заполнить спамом (возможно) единственный <textarea> в форме. E-Mail они вставили, телефон вставили, а текст - не смогли. Вот это вы считаете умными ботами, да? А если вспомнить про JavaScript, CAPTCHA, и премодерацию...

[Алексей Ярков]

AUser0,

А если вспомнить про JavaScript, CAPTCHA, и премодерацию

Вот именно про это и надо вспомнить. Капча решит проблему.

[Ankhena]

AUser0, только очень тупые боты сейчас не справляются с галками или скрытыми полями.

Arseniy Karelin
Я бы начала с премодерации.
Потому что с капчей боты тоже неплохо справляются.

[FeST1VaL]

AUser0, так наверно это не обязательное поле, зачем им его заполнять) суть то в поисках уязвимости, а не завалом рекламным спамом

[Refguser]

Ankhena, в реальности мало ботов (из общего числа спамерских), способных обходить медовый горшок, хотя казалось бы что бы им этого стоило. Но моя статистика это подтверждает.
А капча - да, зло и ламерство.

FeST1VaL, спам, именно спам. Причём есть много ступенчатый. На первом этапе даже пустоту отправляют и проверяют успех. Только потом, через время присылается реальный спам.

[Ankhena]

Refguser, ну не знаю, боты, которые приходили ко мне, прекрасно справлялись с разными типами скрытия. Поэтому мне надоела эта история и перешла на премодерацию. Хотя и у неё есть нюансы.

[Refguser]

Ankhena, если что я не говорил что этого достаточно. Я говорю что это простейший метод, позволяющий отсеять до 80% ботов. Для более умных есть другие методы (таймауты, одноразовые/случайные коды/имена полей и ещё десятки на js)

[ProjectSoft]

Т. е. у вас просто нет никакой проверки на валидность введённых данных как на фронте, так и на бэке?
Все хорошо спорят о ботах, как будто сами боты, но никто не дал хоть намёка на лекарство)))

В JS на фронте проверяем введённые данные. Это самый минимальный инструмент защиты. И только потом разрешаем отправку на сервер.
На бэкенде проверяем снова все полученные данные, при этом нужно помнить, что вам может прийти ни просто текст. И только как все ваши защищающие и валидирующие условия выполнены - разрешить отправку письма.

Вот, к примеру, из представленного отрывка заявок. Нет ни одного валидного номера телефона. Нет ни одного валидного имени. Нет ни одного валидного сообщения. Почта с горем проходит... И вот это всё делается (проверяется и валидируется) именно у вас в скриптах сайта, а не просто так, получили, не важно что, и отправили, хрен знает зачем.

[Ziptar]

ProjectSoft, ты об чём? Что в представленных даных может считаться невалидным?

[ProjectSoft]

Ziptar, если не заметили, значит рано.

[Ziptar]

ProjectSoft, нееет, мне интересно, расскажи) Ну номер телефона дело такое, мало ли какой там регион/страна

[ProjectSoft]

Ziptar, про телефон ты понял. А про Имя? Про сообщение? Не уж то не видно?

[Ziptar]

ProjectSoft, сообщение и не обязано быть обязательной графой, а имя - ты серьёзно латиницу в формах фильтруешь?

[ProjectSoft]

Ziptar,

ты серьёзно латиницу в формах фильтруешь?

А я разве про латиницу говорил? Я в сообщении выше прям явно указал на ошибку.
Но и с латиницей проблем нет. Если нужно для проекта - отфильтрую, не вопрос.

[Ziptar]

ProjectSoft, ну и что не так с именем?

[ProjectSoft]

Ziptar,

Я в сообщении выше прям явно указал на ошибку.

, если не заметили, значит рано.

[Ziptar]

ProjectSoft, это называется пустозвонство

[ProjectSoft]

Ziptar, я ж говорю - рано. Потом дойдёт. Ни сразу и ни завтра, и "не может быть"...

Answer 1

[Refguser]

Что это за запросы?

Это не запросы, это автоматический спам.
Для защиты от такого нужно защищать форму.

Для этого есть много хороших методов и несколько плохих, среди который лидирует капча.

Answer 2

[Михаил Лялин]

просто сайт, просто без защиты от спама, взлома и т.д.

Comments

[ksnk]

Если почитать комменты под текстом

Twost
1 дек 2015 в 13:53
Простите, а в чём смысловая нагрузка данного поста? Дважды перечитал, так и не понял

MasMaX
1 дек 2015 в 14:05
Реклама же, типа купите нашу услугу.