Dodatkowe pytanie przy rejestracji przeciwko robotom

 

Strona 1 z 1 [ 4 posty(ów) ]

Widok do druku | « Poprzedni temat | Następny temat »

Temat

• Wysłany: 09 Sty 2007, 02:51

  LudzieSportu

  

  
  Rejestracja: 09 Sty 2007, 02:02
  Posty: 4
  Witam
  
  Jeśli czegoś takiego nie ma, to może byłby to dobry pomysł na uniemożliwienie robotom rejestracji (chociaż jeszcze nie wiem, czy do końca tego chcę, bo czytałem, że potem wściekle nabijają transfer).
  
  Do rzeczy. Na forum http://www.ludziesportu.pl/forum/ mam zarówno obrazek jak i potwierdzenie akceptacji regulaminu (nie wiem czy standardowe czy nie, bo nie ja instalowałem), ale i tak roboty wchodzą na forum jak w masło. Najśmieszniejsze jest to, że nic z tego nie mają, bo cały profil użytkownika jest niestandardowy (nie ma np. pola "www"), ale zaśmiecają mi forum.
  
  W związku z tym przyszła mi do głowy banalna rzecz, której roboty (wg mnie przynajmniej) szybko nie obejdą. Gdyby przy rejestracji było pole, w którym jest przygotowane przeze mnie pytanie, które musi się zgadzać z odpowiedzią. Pytanie i odpowiedź mogą być nawet wpisane na żywca do pliku, lub do bazy - wszystko jedno, nie musi być wyszukany formularz wprowadzania. Pytanie mogłoby wyglądać np tak: "Dokończ zdanie: Czterej pancerni i..." oraz odpowiedź "pies". Przypuszczam, że 99% ludzi nie będzie miało problemu z odpowiedzią, natomiast 99% robotów tak. A jak jakiś rozczai, to wtedy zmienię na kolejne inteligentne pytanie. Za tym jednym procentem ludzi, którzy polegną na pytaniu nie będę płakał, a z jednym procentem robotów już sobie łatwiej poradzę.
  
  Czy jest taki mod/hack? Jeśli nie, to poprosiłbym o pomoc, w jego napisaniu (ze mną jest taki problem, że rozczaiłem sobie metodą prób i błędów "czyste php", ale mam problemy z tym "troszkę dla mnie innym php", które jest używane w forum. Przez te templaty, i includy nie rozeznałem się dobrze w strukturze kodu). Próbowałem zrobić zwykły warunek w pliku, który przy rejestracji wskazany jest przez <form action>:

  Kod:

  if ($_POST['moje_pytanie']==$moja_odpowiedz)
  { cała reszta pliku } else {nie puszczam dalej - header:powrót do rejestracji;}

  , ale mi się nie udało. Problemem może być to, że pliki dotyczące rejestracji troszkę zostały zmodyfikowane na potrzeby portalu. Dlatego pomyślałem sobie, żeby wrzucić ten fragment kodu w miejsce, które odpowiada za pozostałe warunki phpbb (czy istnieje już taki login, sprawdzenie wyświetlanego kodu itp).
  
  Hmm... wydaje mi się, że taki bajer przydałby się nie tylko mnie. Np. ostatnio to mnie jakiś robot wkurzył strasznie, bo zarejestrował usera, który miał entera w nazwie (albo inny taki znak, który łamał linię, i był obcinany przy wyświetlaniu). User nazywał się "am <tu było złamanie linii> i jakaś reszta", której nie pamiętam. Ale się zdziwiłem, że nie mogłem go znaleźć wpisując nazwę "am" w panelu administracyjnym phpbb, dopiero wejście na żywca do bazy dało mi odpowiedź, dlaczego.
  
  Aha, a'propos bazy, tylko mnie nie zjedzcie Pytanie wydaje mi się na tyle trywialne, że aż wstyd zakładać osobny wątek, ale coś nie potrafię znaleźć odpowiedzi. Gdy zmienię hasło w bazie danych, to w którym miejscu auaktualnia się zmianę w phpbb? Czy hasło jest kodowane w BD, czy zapisywane do jakiegoś pliku?
  
  Z góry dzięki za pomoc.
  
  Pozdrawiam, Bartek

  ---

  www.ludziesportu.pl

  

Odpowiedzi

• Wysłany: 09 Sty 2007, 07:59

  kociol

  

  

  
  Rejestracja: 15 Lis 2005, 10:10
  Posty: 1319
  Pochwały: 121
  Przeczytaj ten wątek: http://www.phpbb2.pl/forum/viewtopic.php?t=17268, a co do drugiego pytania to zmiany należy dokonać w pliku config.php.

  ---

  pozdrawiam
  Kocioł

  

• Wysłany: 09 Sty 2007, 08:54

  abc

  

  

  
  Rejestracja: 14 Maj 2005, 05:39
  Posty: 3144
  Miejscowość: Świdnik
  Pochwały: 366
  a co do pytania z tematu wystarczy taki kod
  
  

  Kod:

  if($_POST['odpowiedz'] != 'poprawna_odpowiedz')
  message_die('Błędna odpowiedź na pytanie');

  
  
  chociaż lepiej poczytaj ten wątek który podał kociol

  ---

  AIFM [1%] - kiedyś powstanie
  

  

• Wysłany: 09 Sty 2007, 17:44

  LudzieSportu

  

  
  Rejestracja: 09 Sty 2007, 02:02
  Posty: 4
  Dzięki za tamte linki, wstępnie wyglądają fajnie. Jednak do rozwiązań standardowych mam taką wątpliwość, że jak dużo osób zacznie je stosować, do spamerzy w końcu je obejdą. A jak będę miał coś nietypowego, to nie będzie im się chciało klepać kodu dla jednej strony.
  
  Na razie zrobiłem tak: http://www.ludziesportu.pl/index.php?rs=1 Dodałem pole przy rejestacji <input name="confirm_pytanie"> z prośbą o wpisanie przeliterowanych cyferek, a w pliku wskazanym przez <form action> dodałem na początku

  Kod:

  if($_POST['confirm_pytanie']!='poprawna odpowiedz')
  {
  header("Location: http://www.ludziesportu.pl/index.php?inf=zlaodpowiedz");
  }

  
  Jeden żywy user się poprawnie od tego czasu zarejestrował Tylko jeden błąd zauważyłem. Jeśli za pierwszym razem poprawnie wpisze się te cyferki, ale inny błąd popełni przy rejestracji (np. taki login istnieje), to przy poprawianiu danych, może już wpisać nieprawidłowy kod. Czyżby zmienna $_POST była w jakiś sposób cashowana?
  
  W każdym bądź razie pomysł wydaje mi się dobry. Dodatkowo można by dodać pole <input hidden> gdzie losowane będzie cyfra od 1 do 10, i przygotować dziesięć przyporządkowanych pytań i odpowiedzi.
  
  Zobaczymy tylko, czy roboty nie zaczną łamać hasła metodą "brutal force", bo wtedy polegnę na transferze.
  
  Hmmm... wydaje mi się że najlepszą opcją mogłoby być zrobienie preidentyfikującej strony z takim pytaniem i dopiero po poprawnej odpowiedzi przechodzi się do strony z rejestracją. Może roboty, jeśli nie zobaczą standardowych pól, zaczną omijać stronę (przecież nie mogą atakować wszystkich możliwych stron, na których widzą <form post>.
  
  
  Hmmm.... przyszedł mi jeszcze jeden pomysł do głowy - coś takiego widziałem przeciwko pająkom wysysającym adresy e-mail z internetu. Stronka z pożywką dla spamerów.
  
  Jakby założyć jakiś portal, w którym automatycznie założonych by było milion for (pod osobnymi poddomenami, to nie problem, wystarczy kilka linijek w mod_rewrite) - nie muszą nawet być działające, ważne żeby miały stronę do rejestracji. Ważne, żeby wisiało to na jakimś serwerze bez limitu transferu.
  
  I zrobić takie zabezpieczenie, że nie da się zarejestrować (np. gdyby nie było w bazie tabeli phpbb_users). Wtedy może robot do, za przeproszeniem, "usranej śmierci" mógłby tam próbować i może w końcu by się zawiesił

  ---

  www.ludziesportu.pl

  

 

Strona 1 z 1 [ 4 posty(ów) ]