24 марта 2007

Плагин Anti Spam Image. Новый подход

Читали 9402 раза
Рубрика: Плагины и хаки
Навигация: Главная » WordPress » Плагины и хаки

Для защиты от автоспама используются различные способы, один из которых - специальная картинка, на которой изображен код, который нужно вручную повторить в специальном поле.

В моей сборке WordPress уже есть такой плагин - «Anti Spam Image» и многие его используют. Однако, существуют специальные спамерские программы, которые позволяют определить код на картинке и все-равно автоматизировать отправку спама.

Я решил на базе этого плагина (к сожалению ссылка, указанная в плагине нерабочая), реализовать другой алгоритм антиспама, который многократно усложнит жизнь спамерам.

Вот пример картинки: - этот код нужно повторить в специальном поле. Уверен на 100%, что вы укажете «70с080с9»... и будете неправы.

Правильный код: «7с8с». А все дело в том, что рядом с картинкой я указал комментарий: красные символы (все четные) вводить не нужно. Таким образом, любой, кто не знает этого комментария, обязательно ошибется в повторении этого кода. Очевидно, что спамерская программа, даже если и распознает код, то распознает все символы.

То есть я предлагаю на картинку антиспама вводить дополнительные символы, которые может отфильтровать только человек. Для своего варианта я просто сделал разделение по цветам, но никто не мешает усложнить этот алгоритм.

Думаю, что идея понятна и её можно развить по своему усмотрению (например указать комментарий на китайском, чтобы только китайцы смогли посылать комментарии ).

Плагин Anti Spam Image (версия от MaxSite.org)

Загрузок: 2016. Размер: 2.4 Кб. Файл: anti_spam_image.zip

Если у вас установлена старая версия плагина, то вам нужно его удалить.

Подписка на RSS позволяет мгновенно узнать о новых публикациях блога

Постоянная ссылка: http://maxsite.org/?p=206
Версия для печати

74 комментария к “Плагин Anti Spam Image. Новый подход”

Оптимизатор:
24 марта 2007 в 16:23

Также еще проще можно сделать вот как: ввести простейшую строчку с переменной - например - введите мое имя (все в курсе что maxsite.org - Максим), ну а спаммерский бот естественно, этого не знает.

.flint:
24 марта 2007 в 21:55

Также еще проще можно сделать вот как: ввести простейшую строчку с переменной - например - введите мое имя (все в курсе что maxsite.org - Максим), ну а спаммерский бот естественно, этого не знает.

А почему бы случайному пользователю не подумать, что тут дело не в имени, а в сочетании "максимум" и "сайт"?

Кстати, у меня уже полгода на ура работает такая система: когда человек впервые комментирует запись, ему на e-mail отсылается просьба подтвердить комментарий. В последующие разы, комментарии добавляются сразу и без проблем: e-mail лежит в базе данных, как безопасный. В общем, немножко неудобный способ, но зато работает только единожды, тогда как капчу нужно подтверждать каждый раз.

Максим:
24 марта 2007 в 22:05
Дело в том, что подтверждение по email спамеры обходят уже без проблем.
kibik:
24 марта 2007 в 23:10
На картинке не должно быть букв — очень неудобно переключать раскладку.

mekal:
25 марта 2007 в 00:29

да да, если зделаешь этот же плагин, но без буков, что-бы ОНЛИ цифры будет гараздо удобней, а то раскладку менять приходится.. а это кумарит, линивые мы

Антон Скоробогатов:
25 марта 2007 в 01:58

Люди с альтернативным восприятием цвета в расчет не берутся... Жаль... На этой идее можно построить капчу, которая будет отсекать не только ботов, но и ненужных посетителей Например, введите 2-й, 3-й и 5-й члены последовательности чисел Фибоначчи

Паша:
25 марта 2007 в 09:20

А у меня есть другое предлоэжение. Согласитесь, отфильтровывать не так уж и просто. У меня например плохое зрение.
Почему нелься сделать контрольный вопрос? на yeghbvth 2+2=...
??

Максим:
25 марта 2007 в 10:23

Раскладка, это дело наживное . У меня по-умолчанию английская.

По цифрам. Вообще правильный код строится не через rand, а на основе сессии (номер + md5) - из-за этого невозможно сразу же определить будущие символы.

Паша, можно сделать и по вашему варианту. Есть вариант вообще от кода отказаться, а выводить несколько картинок, на которых коментатор должен будет выбрать, например только кошек. Вариантов много, мой лишь один из возможных. Главное, что он уже рабочий и без проблем устанавливается в WordPress.

Максим:
25 марта 2007 в 10:26

Антон, можно еще указать, что нужно ввести 1-й, 3-й, 5-й и 7-й символы. Я специально сделал между ними такое растояние, хотя символы немного "гуляют".

Peter A. Shevtsov:
28 марта 2007 в 11:18

Пишу во второй раз и опять не знаю пройдёт ли мой комментарий -- у меня нарушение цветовосприятия. Так что читайте "Dive into accessibility" Марка Пилгрима и не занимайтесь ерундой!

theUg:
5 апреля 2007 в 10:27

Есть, вообще, гениальное расширение — Raven’s antispam. Принцип работы такой — если у юзверь агента включен яваскрипт (для удобства также, если зарегистрированный пользователь — проверка не идёт), то сообщение проходит. Если яваскрипт отключен (боты пока без жабаскрипта оперируют), появляется простая текстовая капча. Работает замечательно. Единственное противопоказание — AJAXовые комментарии.

theUg:
5 апреля 2007 в 10:31

P. S. Ошибочка с тэгом вышла вверху, простите великодушно.

А насчёт цветов, выбор архизамечательный — краснозелёная дисфункция зрения — самая распространённая (10% мужчин, если я не ошибаюсь).

Русский:
17 апреля 2007 в 12:36
Отличное решение Имхо лушее в этом плане из всех что я нашел для ВП

Saminsky:
16 мая 2007 в 16:04

Прошу прощения, за тупость , плагин я поставил, а как поставить кнопочку и капчу в поле комментирования??

Максим:
17 мая 2007 в 10:23
Она сама появится. Разлогиньтесь и увидите.
:валерча::
24 мая 2007 в 07:06
у меня таже проблема, разлогинился, но поле ввода и имейдж не появились...

Murevich:
24 мая 2007 в 17:04

спам роботы сейчас уже используют джаваскрипт - по крайней мере обмануть механизм проверки наличия оного они могут.

почему бы просто не предложить посетителю ввести в поле сегодняшний день недели - т.е. слово "понедельник" "вторник" ... ?

Введите день недели? и поле для ввода.

Вадим:
27 мая 2007 в 14:28

однако плагин, который стоит у Макса отличается от того, что предлагается скачать ))
где взять с красными/верхними символами? ))

karagodin:
31 мая 2007 в 17:48

А как эту картинку выводит в других темах вордпресса? у меня только в дефал-те она появляется, а в других нет. Почему?

Dimox:
7 июня 2007 в 15:02

Когда я заменил на одном моем сайта оригинальный плагин данной версией, примерно с неделю или две не было ни одного спам-коммента. Я было уже обрадовался, но вдруг спам стал валиться в еще больших количествах, чем раньше.

Максим, у вас наблюдается такая же тенденция или обратная?

karagodin:
7 июня 2007 в 16:23
2 Dimon: такая же проблема.

Максим:
7 июня 2007 в 16:45

У меня количество спама сократилось до нуля. Я, конечно не считаю, тех, кто вручную добавляет рекламу в свои сообщения. Поставьте плагин просмотр спама и сразу увидите на какие адреса он идет. Скорее всего это пинги и тркэкбаки. Отключите их у этих записей.

Mixa:
7 июня 2007 в 17:03
А как плагин привязать к коментам? Где код?

Dimox:
7 июня 2007 в 20:15

2 Максим: тогда дополнительный вопрос: а есть разница в эффективности самой первой версии вашего плагина и той, которая сейчас выложена? (у меня сейчас стоит первый вариант)

P.S. За совет по установке плагина просмотра спама спасибо.
P.P.S. Кстати, и пинги, и трэкбэки вообще отключены.

Максим:
7 июня 2007 в 20:19

У меня сейчас вообще последний вариант, который я добавил в сборку WordPress 2.2. У меня спам исчез, как я поставил версию, которая в этой заметке.

Dimox:
7 июня 2007 в 20:22

Ясно, спасибо.
Под "которая сейчас выложена" я как раз имел в виду ту, которая идет в сборке WP 2.2.

Dimox:
11 июня 2007 в 15:33

Поставьте плагин просмотр спама и сразу увидите на какие адреса он идет. Скорее всего это пинги и тркэкбаки. Отключите их у этих записей.

Максим, спешу Вас поблагодарить.

Действително, оказалось так, как Вы и сказали - установил плагин для просмотра спама, сразу заметил, что весь спам идет через трэкбэки (не у всех записей они были отключены). Как только их отключил везде, спам сократился до нуля!

Спасибо еще раз!
Всего наилучшего.

Mixa:
11 июня 2007 в 16:24

Блин, я рад, шо здесь все все понимают, но мне может кто-то сказать, как вызывать форму с картинками в шаблоне комментариев?
На страничке оригинального плагина дают
ID); ?>

но с плагином Макса, это, похоже, не работает...
Я слепой или тупой?

Mixa:
11 июня 2007 в 16:26
код не хочет вставляться...

Dimox:
11 июня 2007 в 17:54

Чтобы выводилась форма с защитным кодом, в шаблоне комментариев должна присутствовать такая строка:

ID); ?>

(без пробела после первого знака)

Максим:
11 июня 2007 в 20:24

Просто активируете плагин, он автоматом появляется. Если нет, то проверьте на шаблоне default. Если там работает, значит разбираетесь со своим файлом comments.php

karagodin:
13 июня 2007 в 06:59

Макс, а как в версии WP 2.2 отключить трекбэки? Тот твой плагин спрасывает пинги, а как с трекбеками-то быть?

Alex7Kom:
14 июня 2007 в 05:48

У меня почему-то изображение генерируется с ошибками, и, следовательно, не отображается... Блог тестирую здесь: http://source-mods.jino-net.ru/blog/
Что делать?

Максим:
14 июня 2007 в 09:48
Может быть на сервере не работает gd-библиотека.

Mixa:
14 июня 2007 в 17:09

А єто наверное проблема темы - у меня тоже Фрешли, сначала плагин вообще не работал, на второй день заработал, но выдает вот что http://mixa-blog.org.ua/wc/water-closet.html#respond бред какой-то! И где там символы?
Короче, есть другие аналогичные плагины?

Di9:
14 июня 2007 в 20:16

И у меня тоже не работает картинка, хотя платных хост и всё есть...
и это на всех шаблонах

Vselen:
2 июля 2007 в 23:42

Поставл щас самый новый вордпресс... плагин работает как ни странно, правдо пришлося подрубить gd-библиотку...

Алексей Новиков:
11 июля 2007 в 23:51

У меня капча от плагина AuthImage. Спама нет вообще. От ручного спама спасает настроенный списко стоп-слов для отправки на премодерацию + жесткая политика модерации того, что проскочило.

Женя:
23 июля 2007 в 11:19

как так получается что в одном посте имеется защитный код к комментарию, а в другом нет?

kn:
9 августа 2007 в 10:53

У меня стоит тема "Vertigo Blue" (3-х колоночная) http://www.briangardner.com/themes
WordPress 2.2.2 вашей сборки.
Плагин не работает. Пробовал переключать в default-тему тоже самое. gd-библиотека на сервере работает.
Помогите пожалуйста разобраться в чем проблема! Очень нужный плагин, а у меня не пашет…

kn:
20 августа 2007 в 23:49

Сам разобрался. Но есть следующая проблема: чтобы работал плагин, пришлось снять галку с обязательного входа/регистрации, что привело к тому, что любой может подписаться любым именем... хоть админом, хоть кем угодно...
Это как-то можно настроить, чтобы нельзя было чужим подписываться никами зарегистрированных на сайте пользователей?

kn:
21 августа 2007 в 22:51
И тишина...

Tapac:
7 сентября 2007 в 01:50

Нашёл альтернативный вариант борьбы со спамом)
Прочесть можно тут.
Максим, если идея имеет право на жизнь, то могу попытаться адаптировать AJAX-Comment под твой Anti Spam Image.

Максим:
7 сентября 2007 в 11:06

Интересно было бы. Только плагин антиспама бери из сборки WordPress - он там обновленный.

Tapac:
7 сентября 2007 в 23:17

Всё оказалось довольно просто и сейчас у себя в блоге поставил твой плагин антиспама + ajax comment. Можешь там же и оттеститировать, если всё ок, то надо как-то связаться и решить - будешь ты добавлять в свои сборки эти плагины или нет. Тогда я тебе переслал бы и/или пояснил что и где менял.

Максим:
7 сентября 2007 в 23:57
Работает супер!

Tapac:
10 сентября 2007 в 16:16

Вот тут пост и ссылки на модификацию твоего плагина.
Вся разница в добавленной функции checkCode. Она буквально пара строк, поэтому долго вникать не придётся.

Максим:
12 сентября 2007 в 20:17

Спасибо, Тарас! Я посмотрю, что там получилось, нужно будет немного потестировать.

Eugeny Prokopyev:
14 сентября 2007 в 23:50
Интересно x-rumer распознаёт эту капчу.

Вит:
29 сентября 2007 в 13:11

не получается установить этот плагин хоть плачь, не отображается он нигде даже будучи загруженным в папку plugins...

Алексей:
8 ноября 2007 в 09:10

Добрый день!
Вот собственно вопрос, кто использовал в купе с WP-Postratings 1.20 Русская версия? Рейтинг работает, а вот капча нет - не прорисовывается и не отображается поле ввода... соответственно не работает.
Если кто сталкивался с подобной проблемой, подскажите ПЛИЗ!)

Gamer:
11 ноября 2007 в 12:00

У меня, тезка, та же проблема. Я не понимал почему комментов не оставляют. Сам не видел, что картинки нет, тк залогинен всегда. А оказалось, что она просто не показывается, а когда люди пишут комментарий им выдает, что код введен неверно. Проблему не решил пока.

Алексей:
12 ноября 2007 в 11:01

Хм... Решилась проблемка с одновременным использованием WP-Postratings и данного плагина следующим образом: в anti_spam_image.php 35 строка, вместо if (isset($user_ID)) { исправил на if ($user_ID) { и все заработало. Еслия я не прав, жду комментариев!

Gamer:
14 ноября 2007 в 01:21

Работает! Спасибо!
Кстати, я заметил, что и до этого картинка появлялась, если проголосовать за пост и обновить страницу. Ну а теперь вообще все в шоколаде

Andrew:
14 ноября 2007 в 18:36

Здравствуйте!
Помогите разобраться.
Я не силён в PhP, а хотелось бы чтобы плагин антиспам картинки был аналогичен тому, что на вашем сайте. Тот, что предложен для скачивания чрезмерно труден. Плагин выдаёт сложное изображение, его, действительно с первого раза даже трезвый не наберёт.
Буду признателен за любую подсказку!

Andrew:
14 ноября 2007 в 19:41

Прошу прощения.
Я проявил не внимательность. В обновлённой версии вашего «вордпреса» этот плагин то, что надо!
Спасибо.
http://maxsite.org/wp-images/smilies/icon_sad.gif

crazyangel:
24 ноября 2007 в 11:58

А почему плагин может не работать? Стоит у меня такой же как здесь (вводить нижние символы) и упорно валится в первый (слава богу тестовый) пост спам про виагру и валиум-шмалиум. Что делать? Усложнять?

MustLive:
1 декабря 2007 в 22:31

Обращу ваше внимание на то, что данный плагин имеет Insufficient Anti-automation уязвимость. Которая позволяет обходить капчу. Как и оригинальная версия Anti Spam Image 0.5, на основе которой он сделан.

Об уязвимости в оригинальной версии плагина я написал в своём Месяце багов в Капчах.

MoBiC-25: Anti Spam Image CAPTCHA bypass
http://websecurity.com.ua/1584/

Уязвимость имеет место на не самых последних версиях PHP (на используемом на данном сайте PHP 4.4.7 она не проявляется). Поэтому пользователям данного плагина (особенно при использовании не самых новых версий PHP) нужно его пофиксить.

Максим:
3 декабря 2007 в 02:54

Не совсем я уловил в чем проблема этого плагина... Насколько я понял, то в оригинальной версии можно было подставить некое значение securitycode, которое можно использовать несколько раз. В моей измененной версии немного изменен алгоритм именования полей, поэтому он будет уникальным для каждого блога, что уже не позволит автоматически рассылать спам по блогам. Также немного больший диапазон используется для генерации хэша...

Если дадите ссылку на более подробное описание проблемы (с кодом или профиксенную версию), буду признателен.

St.Lukas:
12 декабря 2007 в 04:29

А как вам идея об интеракивных антиспам плагинах? С подписью: щелкните на так-то и так-то. Я думаю пользователям понравится, даже собираюсь сделать!

Дмитрий Дианов:
16 декабря 2007 в 01:17

И все же, какой именно код нужно внедрить в comments.php для включения плагина? У меня тема Blueblog, в нее ничего не внедрилось...

Дмитрий Дианов:
16 декабря 2007 в 01:33
P.S. на default все нормально.

Лютиков:
16 декабря 2007 в 18:46

2 Peter A. Shevtsov: same shit

Цветная капча - зло. Мне приходится копировать картинку в IrfanView, там её увеличивать и рассматривать. Т.к. на мелкой я не могу понять какие символы красные. Кстати, почему цвет, в котором половина синего (#E40078) назван красным?

Вячеслав:
17 декабря 2007 в 22:47

подскажите, как избавиться от символов типа (!"№;%:?*())?
а вообще мне понравился вывод как на maxsite.org - дайте настройки или выложите измененный код.

Заранее благодарю...

Denis:
3 февраля 2008 в 11:44

Вопрос по прежнему актуалный: как принудительно влючить и выключить этот плагин из темы. Не на всех темах он работает. Прописать код в comments - он работает, убрать код из comments он работать перестает. Есть ли решение?

Олег:
7 марта 2008 в 01:23

У меня как-то странно получается в шаблоне... если в single.php перед:

Идет вызов вывода рейтинга из плагина WP-PostRatings то картинка с кодом не появляется (и поле для ввода кода тоже не появляется).
Если же убрать код рейтинга или переместить ниже вызова вышеуказанной функции, то появляется картинка с полем ввода кода

PS. Скажите, а с WP Super Cache я так понимаю этот плагин работать не будет (там же кэшится все по страшному)?

Олег:
7 марта 2008 в 01:29

Сори, почему-то вырезало код, который я имел ввиду вначале, вот он:

comments_template();

(т.е. если до него вызывать WP-PostRatings - глючит, после него – не глючит)

Виктор:
5 апреля 2008 в 14:12

Макс, измени старую картику в сообщении на новую, которая сейчас стоит. Я хочу рассказать читателям своего блога о твоем плагине, пусть будет информация актуальная.

aktuba:
17 мая 2008 в 20:00

У меня какая-то не понятная проблема...
Код капчи выводится 2 раза: над и после формы комментирования.
С чем это связано и как победить - я так и не понял

aktuba:
17 мая 2008 в 20:02
Думал ссылка будет и не стал ее вводить:
aktuba:
17 мая 2008 в 20:04
Мда... delphist.ru - может хоть так отобразиться =(

PaulRUS:
19 мая 2008 в 11:16

Я вообще не поддерживаю картинки - каптчи, ибо у некоторых отключен показ картинок, и приходится делать всё через цензура.
Лучше сделать обычный текст, например сколько будет 2+2 (вместо цифр естественно переменные) - это намного удобнее, да и боты, помоему, заточены именно под картинки.

MVH:
3 июня 2008 в 00:01

У меня почему-то изображение генерируется с ошибками, и, следовательно, не отображается...

Проблема в том, что в начале какого-то файла (скорей всего wp-config.php) втисался BOM. Собственно, надо его убрать (BOM появляется из-за блокнота виндового в основном и т.п. редакторов с плохой поддержкой юникода).

MVH:
3 июня 2008 в 00:03

P.S.: что касается плагина, то большим минусом является то, что в случае неверного ввода кода надо возвращаться назад и заново набирать сообщение, т.к. оно не сохраняется.