एलोशा पोपोविच बनाम तुगरिन सांप या मैंने स्पैम कैसे लड़ा

यह सब इस तथ्य से शुरू हुआ कि मैं अपना ब्लॉग रखना चाहता था। एक मेहनती प्रोग्रामर के रूप में, मैं स्पैम को रोकने के लिए एक सरल कैप्चा टिप्पणी करता हूं। लेकिन यह वहाँ नहीं था ... कैप्चा हैक हो गया था ... दो बार ... फिर मैंने अपना आपा खो दिया और निर्णय नहीं होने तक टिप्पणी बंद करने का फैसला किया।

कटौती के तहत, मुझे यकीन है कि आप इसकी मौलिकता की सराहना करेंगे।

उसके सिर पर खड़ा है

मुझे प्रोग्रामिंग से रोका गया था या एक पेशेवर कौशल द्वारा एक नए कैप्चा की तलाश की जा रही थी, अर्थात् आलस्य। एक बहाने के रूप में, मैंने सोचा था कि उपयोगकर्ताओं के चरित्रों के अतुलनीय बीच-डिजिटल ढेर को समझने के लिए उपयोगकर्ताओं को तनाव देने के लिए यह किसी भी तरह से निराधार था।

समाधान के कट्टरपंथी तरीकों को चालू करने का निर्णय लिया गया। अर्थात्, कैप्चा (यदि आप इसके बारे में सोचते हैं, तो एक ही बार में तीन "वर्ण" के लिए जीवन आसान हो जाएगा: मेरा सर्वर, स्पैम बॉट और उपयोगकर्ता)।

बदले में, टिप्पणियों के आईपी + पूर्व-मॉडरेशन के लिए एक सरल प्रतिबंध प्रणाली बनाई गई थी। सब कुछ ठीक लग रहा है, सिवाय इसके कि मैं बॉट्स पर प्रतिबंध लगाने से थक गया था (उस समय डेटाबेस में अवरुद्ध आईपी की संख्या लगभग 100 थी)। और फिर उसके दांत पीसते हुए, यह स्पष्ट हो गया कि कुछ नया चाहिए था।

अवलोकन सफलता की कुंजी है

दिन 2 की स्पैम टिप्पणियों को देखने के बाद, मैंने देखा कि वे (यानी स्पैम बॉट) सभी फ़ील्ड, यहां तक ​​कि ईमेल में भरते हैं, जो वैकल्पिक है। एक प्रसिद्ध उद्धरण द्वारा निर्देशित ( अपनी कमियों को अपने लाभ के लिए ), यह मुझ पर dawned।

लेआउट के तर्क के बाद, मैंने फोन नाम का एक और इनपुट जोड़ा और जावास्क्रिप्ट का उपयोग करके मैंने इसे छिपा दिया (इसे सीएसएस के माध्यम से भी किया जा सकता है)।

मुझे यह देखने के लिए लंबा इंतजार नहीं करना पड़ा कि स्पैम बॉट इस फील्ड को भरते हैं, केवल संख्या के साथ। फिर टिप्पणियों को जोड़ने के स्थान पर हम एक चेक जोड़ते हैं, यदि फ़ोन फ़ील्ड भर जाता है, तो यह एक बॉट है, यदि नहीं, तो यह एक अनुकूल उपयोगकर्ता है। कुछ दिनों के बाद, मैंने पूर्व-मॉडरेशन को बंद कर दिया, हालांकि मैंने केवल मामले में प्रतिबंध प्रणाली को छोड़ दिया।