ngăn chặn vụ đánh bom $ _POST

Question

Tôi có biểu mẫu liên hệ gửi tới email của tôi và gần đây tôi đã bị tấn công bởi một số loại tấn công spam ... Tôi đã nhận được email 76k qua đêm từ cùng một địa chỉ IP. Nó làm tôi rất tức giận. Tôi có thể làm gì để sữa nó? Tôi biết tôi có thể thực hiện captcha nhưng tôi không muốn điều đó. : \

Tôi có thể làm gì khác để ngăn gửi nhiều biểu mẫu?

Answer 1

Bạn có thể cố gắng ngăn chặn điều này trong một số cách khác nhau:

• CAPTCHA (bạn đã nói bạn không thích nó nhưng tôi t là có thể là giải pháp dễ nhất)
• Trả lời một số loại câu hỏi đó thật dễ dàng cho một người để trả lời nhưng không phải là một kịch bản
• Đảm bảo người dùng sẽ được đăng nhập trước khi có thể gửi (giả sử họ phải được đăng ký)
• Tỷ lệ giới hạn biểu mẫu sao cho mỗi địa chỉ IP chỉ có thể gửi một lần trong mỗi khoảng thời gian N

Answer 2

một captcha là một cách rất phổ biến để ngăn chặn như vậy (và vì một lý do rất tốt, bạn nên suy nghĩ về nó)

nếu không bạn có thể thiết lập một cookie và kiểm tra xem thiết lập của nó, nếu nó là, không cho phép gửi thư, hoặc đăng nhập ip trong một tập tin hoặc một cơ sở dữ liệu và kiểm tra khi ip cuối cùng gửi thư, và nếu sự khác biệt là đủ nhỏ, không cho phép gửi thư

Answer 3

Để tránh captcha, bạn có thể lọc tối đa 10 thư mỗi ngày từ cùng một IP.

Mỗi lần ai đó gửi tin nhắn sẽ lưu trữ ip và tăng bộ đếm trong cơ sở dữ liệu.

Answer 4

Điều đơn giản nhất cần làm là làm cho việc gửi biểu mẫu (hoặc hiển thị) yêu cầu thực thi javascript. Đó là một chút ít xã hội đối với bất kỳ ai đã cài đặt NoScript, nhưng phần lớn các tập lệnh tự động sẽ không thể xử lý nó.

Answer 5

Bạn có thể sử dụng Akismet, không sử dụng xác thực.