كود خاص بي للكابتشا - أو منع السبامر

[massalha]

السلام عليكم،

خطرت ببالي فكرة منذ سنة تقريباً اليوم أنجزتها - وهي كود صغير لمنع السبامر من استعمال موقعك لإرسال الرسائل...
والكود شرحته في موقعي:
http://layan.us/captcha/
وأيضاً أرفقت الملف الذي به الكود...

أرجو من الجميع الإطلاع عليه - برأيكم هل هذا معقول أكثر من الكابتشا المستعملة حالياً...

أنا لا أجزم بأن هذا الكود ذكي - وبالعكس - ممكن أن يأتيني أحدكم بخطأ فادح به - فقط لضيق الوقت وضعته هنا كي أستفيد من ملاحظاتكم...

نقدكم البناء.

آه ملاحظة أخيرة - من سيرى دعاية لموقع 1000 مزاد وسيعلق عليها - فأنا من حقي أن أفيد وأستفيد، أفيدك بأن تتعلم طريقة جديدة وأستفيد أنا من الإعلان.... فهذا الشئ حدث لي مع موقع http://adsense-list.com إذ لامني البعض على أن هذا الموقع هو فقط دعاية لموقع 1000 مزاد - وكأنه أصبح حراماً علي أن أروج لموقعي ...

[styl3rs]

بالنسبة لرمز التأكيد المرأي لا خبرة لي بذلك ولكني سمعت أن بإمكان روبتات قراءة وإستنتاج ما يمكن للعين فعله ... ولكن يبقى أفضل حل هو كتابة إسم لشيئ ظاهر في الصورة... لأن الروبوتات قدرتها ضعيفة على قراءة الصور بعكس الأرقام أو الحروف أو الخوارزميات... (لست متأكد من أي شي كتبته).

بخصوص موقعك يجب عليك عدم الوقوف على السعوديين أو الخليجين أو العرب وعليك أن تكون عالمي
وظف شخصا يقوم بتعريب موقعك وخدماته للإنجليزية والفرنسية ... ربما يكون نجاحك معهم بشكل مختلف عن نجاحك الأن... (مجرد رأي لا أكثر)

[massalha]

في طريقتي هذه انا لا أستعمل كود مرأي - بل على العكس - أنا أمسحه من الوجود.
وأستبدله بطريقة صعبة للتحقق وهي التشفير بواسطة MD5

[سحاب اون لاين]

أنا استخدم طريقة اخري
ولا يشعر بها الزائر الذي يريد كتابة تعليق علي سبيل المثال
فقط حقل مخفي داخل الفورم
لا اعرف اذا كانت الطريقة جيدة ام لا
ولكني لم اجد اي تعليق سبام ابدا علي موقعي
بعد ان كان يتلقي اكثر من الف تعليق يوم سبام
وبعد تركيب الكود لم يتغير شكل الفورم ابدا

الحقل المخفي يحتوي علي قيمة تتغير بشكل ما
مثلا يمكن ان تحتوي علي الرقمين الثاني والثالث من الايبي بالاضافة الي رقم الساعة الآن بالاضافة الي رقم اخر
فاذا اضاف تعليق سيتم التأكد من الرقم الموجود في الحقل المخفي هل هو متوافق مع الرقم الجديد في صفحة المعالجة
فإذا ظل الزائر يكتب في التعليق لمدة ساعة كاملة
فان الكود سيتغاضي عن الجزء الخاص بالساعة اذا زاد ساعة او اثنين

اتحدي ان يكون احد فهم ما كتبت
سأقوم بكتابة بتركيز ليتم التوضيح ان شاء الله

[سحاب اون لاين]

لم اري الصفحة الخاصة بك الا بعد كتابة التعليق السابق
يبدو ان الافكار تشابهت بطريقة ما

ما فهمته من كودك
انك ستقوم باستخدام الدقائق
فماذا اذا ظل الزائر يكتب في التعليق لاكثر من خمس دقائق

[massalha]

سحاب - حتى لو كتب بعد ستين دقيقة لا مشكلة - راجع الكود الذي كتبته وسترى ان المشكلة محلولة.

الزيادة في ذلك أنني شفرت الاسم - طبعاً الحل يمكن تغييره بكل الطرق ....

ولكن هذا طرح بسيط لطريقة عمل - يجب على كل شخص أو مبرمج أن يغير المعادلة ...
او استعمال substr لقسم الكود ...

النهج واضح ولكن التطبيق...
أنا من ناحيتي سأطبق ذلك في المواقع الجديدة لي.


وشكراً

[إينـاسوفت]

اظن akismet

Stop Comment Spam and Trackback Spam
بقوم بهذا العمل بشكل رائع جداً

الحاجة اللي تخليك على اطلاع بمستوي السبام الاحصائية

8,458,537,522 spams caught so far


2,430,498 so far today


86% of all comments are spam


؟؟

[massalha]

يبدو أن الكود نافع جداً - فقد استطاع هزم أحد السبامرز من السعودية سبامر من السعودية - من يستطيع معاقبته؟ - سوالف سوفت

لكن مع تغيير بسيط أنني اعتمدت بناء الحقل المشفر على الثواني وليس الدقائق.
نجح ذلك في هذه العناوين
صفحة التسجيل للموقع
أخبر صديقك عن موقع جداول أدسنس
أخبر صديقك عن موقع جداول أدسنس

الكود موجود في العنوان:
Capctcha Test
لكن فقط يجب تغيير العملية الحسابية واعتماد الثواني بدل الدقائق.

[M. Al-Dhafeeri]

جميل جدا والله.. ربي يوفقك على معلوماتك ^_^

[massalha]

اليوم - 0 محاولات للهجوم على المواقع ...

0 يا جماعة -

[سحاب اون لاين]

اخي
هذا رأيي ببساطة في الكود
الفكرة جميلة جدا وانا استخدمها بشكل اخر في مواقع كثيرة لي
وحتى ذلك اليوم لم اتلقي اي تعليق سبام علي تلك المواقع
ذلك لان تلك المواقع غير مرصودة من السبام
ولكن إذا أراد أحد السبام ان يجد طريقة ليملأ بها موقعك بالتعليقات هذه سيجد
من ضمن هذه الطرق هو جلب الprefix الموجود في محتوي الموقع
بطريقة الية
ولكن ما هو موقعك حتي يشغل بال احدهم ويجلسه ساعات ليفكر في احدي هذه الطرق لتخطيه
لن يشغل باله ابدا مادام هنالك المواقع الكثيرة التي يمكن استخدامها
لنشر تعليقاته

فهمتني
بإختصار الكود ينفع للمواقع الغير مستهدفة من السبامر
اما اذا كان موقعك مشهور ومشهور جدا سيجد هؤلاء طريقة لتخطي كودك بسهولة

[massalha]

اخي
هذا رأيي ببساطة في الكود
الفكرة جميلة جدا وانا استخدمها بشكل اخر في مواقع كثيرة لي
وحتى ذلك اليوم لم اتلقي اي تعليق سبام علي تلك المواقع
ذلك لان تلك المواقع غير مرصودة من السبام
ولكن إذا أراد أحد السبام ان يجد طريقة ليملأ بها موقعك بالتعليقات هذه سيجد
من ضمن هذه الطرق هو جلب الprefix الموجود في محتوي الموقع
بطريقة الية
ولكن ما هو موقعك حتي يشغل بال احدهم ويجلسه ساعات ليفكر في احدي هذه الطرق لتخطيه
لن يشغل باله ابدا مادام هنالك المواقع الكثيرة التي يمكن استخدامها
لنشر تعليقاته

فهمتني
بإختصار الكود ينفع للمواقع الغير مستهدفة من السبامر
اما اذا كان موقعك مشهور ومشهور جدا سيجد هؤلاء طريقة لتخطي كودك بسهولة

كلامك منطقي لو لم يحصل معي ما كتبته في هذا الموضوع:
http://www.swalif.net/softs/swalif54...2/#post1785579
أنا مثلك قلت لنفسي - : "موقع ابن 14 يوم - كيف يحظى على اهتمام هؤلاء؟؟؟؟"
وقد كنت أبعث لحاسوبي رسالة كل محاولة اختراق ... وما كتبته في الموضوع الأعلى هو بعض ما استقبلت ...

أما ما قلته عن أخذ البرفكس - فهذا ليس صحيح - هم لا يخترقون مثلما تفكر - اختراقاتهم ليست عينية - أي ان المخترق ممكن أن يخترق موقعك من دون ان يعرف ذلك - فالمحترفين منهم لديهم برامج تبث سمومهم بشكل آلي ... وهم لا ينزلون لمستوى ان ينظر الى الصفحة اصلاً --- المصيبة - هي اذا اراد أن يضعك في دماغه !؟!؟!؟!

[سحاب اون لاين]

المصيبة - هي اذا اراد أن يضعك في دماغه !؟!؟!؟!

هذا بالضبط ما قصدته

[سحاب اون لاين]

انظر الي الكود الذي برمجته

في الصفحة الموجود بها فورم التعليق
يوجد حقل مخفي

   <input name="captcha" value="<?=$captcha?>" type="hidden" />

وهذا هو المتغير captcha

$captcha = $comment = str_replace(".", "", substr($_SERVER['REMOTE_ADDR'],1,3)).date("W"); 

فيظهر ذلك الكود في الفورم

<input name="captcha" value="1248" type="hidden" /> 

وفي صفحة المعالجة
أتأكد من تشابه المرسل بالنسبة الي المتغير كابتشا
فهمتني ؟

المهم الكود الذي وضعته بدائي وغبي لدرجة كبيرة
وله تطوير أنوي القيام به
في حين اكماله سأقوم بوضعه في سوالف ان شاء الله

[massalha]

سحاب -

أن ضفت اشياء 2 أكثر منك يا سحاب:
1. استعملت عملية حسابية بالاعتماد على الثواني - لتمويه الرقم .
2. شفرت الرقم بمساعدة MD5

لا أعتقد أن سبامر عادي سيضع راسه في تشفير md5 فقط كي يدخل الى مواقع ابنيها انا...
حتى أكون مثل هوتميل - بفرجها الله.