कैप्चा के बिना phpBB 3 में एंटी-स्पैम सुरक्षा

मुझे लगता है कि phpBB 3 पर मंचों के कई मालिक पहले से ही जानते हैं कि मंच के साथ आने वाला मानक कैप्चा ज्यादा बचत नहीं करता है।

सामान्य तौर पर, एक बार अपने मंच पर आने के बाद, मैंने देखा कि कई सौ स्पैमर संदेश कुछ ही घंटों में जुड़ गए थे, इस तथ्य के बावजूद कि कैप्चा सक्षम था, और आप केवल इसे पंजीकृत कर सकते हैं। सबसे पहले, मैंने बस एक और कैप्चा चुनने की कोशिश की, लेकिन इससे भी मदद नहीं मिली। फिर मैंने एक अलग दृष्टिकोण के बारे में सोचा।

उपयोगकर्ता क्रियाओं के विश्लेषण के आधार पर सुरक्षा

सामान्य तौर पर, मैंने जो पहली चीज फोरम में जोड़ी थी, वह एक स्क्रिप्ट राइटर थी, जिसने एक फाइल में GET और POST दोनों के सभी अनुरोध लिखे थे ताकि उनका विश्लेषण किया जा सके।

मैं तुरंत स्पष्ट कर दूंगा कि फोरम रूसी-भाषी है (रूसी डिफ़ॉल्ट रूप से सक्षम है), लेकिन अंग्रेजी भी है।

और इसलिए बॉट से विशिष्ट पंजीकरण अनुरोध इस तरह दिखता है (विधि, url, रेफ़रर प्रदर्शित होते हैं, और फिर POST अनुरोध से जानकारी, मैंने ईमेल हटा दिया):

GET /forum/index.php /forum/index.php GET /forum/ucp.php?mode=register /forum/ucp.php?mode=register POST /forum/ucp.php?mode=register /forum/ucp.php?mode=register 'agreed' => '    ', 'change_lang' => '', 'creation_time' => '1320421149', 'form_token' => '16d4c035a7de1680c4e19fe0addd242d7edf1822', POST /forum/ucp.php?mode=register /forum/ucp.php?mode=register 'username' => 'Shemtrearve', 'email' => 'deassepleadia@....com', 'email_confirm' => 'deassepleadia@....com', 'new_password' => 'q49uh3oYcN', 'password_confirm' => 'q49uh3oYcN', 'lang' => 'en', 'tz' => '-12', 'agreed' => 'true', 'change_lang' => '0', 'submit' => '', 'creation_time' => '1320421154', 'form_token' => '97471b3af621c1a60f825e50d2b61b3346b48025', GET /forum/ucp.php?mode=login /forum/ucp.php?mode=login 

मैंने URL से किनारा भी हटा दिया, बॉट्स अक्सर उन्हें जोड़ते हैं, हालांकि वे मेरे फोरम में अक्षम हैं। सभी अनुरोध 4-5 सेकंड के अंतराल पर किए जाते हैं।

अब हम क्वेरी में विषमताओं की तलाश कर रहे हैं:

1. स्वाभाविक रूप से, आप तुरंत देख सकते हैं कि बॉट उसी पृष्ठ से पृष्ठ पर जाता है (संदर्भ पृष्ठ से मेल खाता है)।
2. दूसरे POST अनुरोध में, हम इस तथ्य पर ध्यान देते हैं कि बॉट ने अंग्रेजी को चुना, जबकि पिछले अनुरोध में इसने भाषा नहीं बदली, और जैसे, मैंने शांति से रूसी में मंच के नियमों को पढ़ा, और फिर अंग्रेजी को चुना।
3. इसके अलावा, हम यह दिखाएंगे कि -12 समय क्षेत्र चुना गया है, हालांकि यह क्षेत्र पूरी तरह से मनमाना है और कोई भी वहां नहीं रहता है। और बात यह है कि phpBB इस तिथि को जावास्क्रिप्ट पर सेट करता है, और बॉट्स में यह डिफ़ॉल्ट रूप से रहता है।
4. तब change_lang = 0, जबकि phpBB का ऐसा मान नहीं हो सकता है, एक भाषा कोड होना चाहिए।
5. और अंत में, रूसी में सबमिट करें, अंग्रेजी के साथ चयनित। अभी भी बेवकूफ बॉट हैं जो सिरिलिक वर्णमाला को नहीं समझते हैं, और इस क्षेत्र में प्रश्न चिह्न लगाए जाते हैं।

सामान्य तौर पर, निष्कर्ष काफी सरल है, लेकिन अंक 2-5 के आधार पर, हम एक छोटी स्क्रिप्ट बनाते हैं जो बॉट्स के पंजीकरण को रोक देगा।

कोड कुछ इस तरह दिखता है

 if (isset($_POST['password_confirm']) && isset($_POST['tz'])){ //     if( $_POST['tz'] == -12 || //    ($_POST['lang'] == 'en' && $_POST['change_lang'] != 'en') || //   ,  change_lang     ($_POST['lang'] == 'en' && $_POST['submit'] == '') //   ,   -  ){ header("HTTP/1.1 404 Not Found"); exit; } } 

सबसे आसान तरीका config.php के अंत में इस कोड को जोड़ना है, ताकि लंबे समय तक इधर-उधर न टटोलें, न कि फोरम को अपडेट करते समय इसे ध्वस्त किया जाए, और तुरंत बॉट को जंगल में भेजा जाए। आप स्पष्टता के लिए चित्रित वसीयत में शर्त को सरल बना सकते हैं। इस सरल कोड के लिए धन्यवाद, मैंने लगभग सभी स्पैमर्स को समाप्त कर दिया, भले ही मैंने कैप्चा बंद कर दिया।

यह स्पष्ट है कि समय के साथ बॉट्स इसके आसपास प्राप्त करना सीखेंगे, लेकिन फिर हम कुछ नया लेकर आएंगे।

युपीडी। मैंने उदाहरण कोड को ठीक किया, अन्यथा टाइपोस के एक जोड़े थे।