Как правильно заблокировать доступ спам-боту к сайту?

Question

[Иван Поликарпов]

Есть интернет-магазин. Через форму быстрого заказа ежедневно сыпятся спам-заказы. По логам вычислил как минимум два IP-адреса, с которых эти заказы отправляются POST-запросом.
Как грамотно их заблокировать? Какая-то директива в .htaccess? Какие еще способы борьбы с такими ботами есть? Капчу ставить не хочется.

Спасибо.

Answer 1

[assous]

order allow,deny
deny from ip1
deny from ip2
allow from all

это плохое решение, используйте лучше капчу

Comments

[Иван Поликарпов]

Третьего варианта нет?

[assous]

для меня лично, капча - это не обязательно изображение с требованием ввода какой-либо информации, это вполне может быть какой-нибудь сценарий на js, вопрос лишь в том, что это за бот, умеет ли он исполнять javascript (например xrumer это очень хорошо умеет и его можно обучать распознавать различные капчи и js сценарии), возможно изменение названий полей - решит проблему, но временно.

[Иван Поликарпов]

Ок, спасибо.

Answer 2

[tmin10]

Не используйте капчи, они стандартные и обходятся ботами на раз-два, используйте вопрос по тематике сайта, по личному опыту это отсекло всех автоматических ботов.

Comments

[Иван Поликарпов]

Да вот хотелось как раз отсечь лишние действия пользователя при заказе...