Seite 2 von 3
Verfasst: 14.01.2007 17:19
von fanrpg
Underhill hat geschrieben:Wie meinst du, kommt den der BOT an das VC Bild? Oder z.B. an die Input-Felder des Humanizers oder des BirthdayMods? Er muss die Seite natuerlich erstmal aufrufen und einlesen...
Ich glaube nicht das ein Bot alle Felder einliest, ich denke eher das die Bot-Coder eher sich die Mods angucken, welche eine Registration verhindern und diese dann in ihren Bot einprogrammieren.
Vor allem besteht der Mod ja nicht nur aus hidden felder, wäre ja auch zu einfach-
Ich habe es testweise auch in PimpMyForum eingebaut, und habe damit noch keine Bot-Registrierung erhalten.
Obwohl ja dein Humanizer erkannt sein soll, welcher vorher noch eingebaut war (mit Feldnamenänderung).
Also ich denke nicht das die Bots eine Seite scannen (und wen nur nach hidden felder und z.B nicht nach textareas.
Verfasst: 14.01.2007 17:37
von Underhill
Hi,
das die fanrpg.com erstmal sicher ist will ich mal glauben
Ihr habt ja ca. eine Milliarde Veraenderungen gemacht
Trotzdem lassen sich alle inputs problemlos auslesen:
Beispiel mit FF2.x -> Rechte Maustaste in die Webseite -> Seiteninformation anzeigen -> Formulare (Falls zu das noch nicht kanntest)
Wenn ich ein Bot waere wuerde ich diese Infos benutzen...
Gruss
Underhill
Verfasst: 14.01.2007 17:59
von fanrpg
Wenn ich ein Bot waere wuerde ich diese Infos benutzen...
Wenn der Bot denn mit FF surft..
Sonst müsste er es ja selbst scannen, und evt. kann man da auch so ein JavaScript input button bauen, dann müsste der nämlich erstmal JS können.
Verfasst: 14.01.2007 18:01
von Underhill
Hi,
fanrpg hat geschrieben:.. und evt. kann man da auch so ein JavaScript input button bauen, dann müsste der nämlich erstmal JS können.
? Erzaehl mehr davon...
Danke und Gruss
Underhill
Verfasst: 14.01.2007 18:36
von fanrpg
Ich habe zwar nicht so viel Ahnung von JS.
Aber vielleicht könnte man irgendwo auf der Seite einen JS Bereich einbauen der beim Absenden des Formulars mit übertragen wird.
Also das es kein input Feld oder ähnliches ist.
Oder vielleicht einen Absenden Button der zwei Daten überträgt (auch JS).
Sowas vielleicht in der Art, also müssten die Bots auch erstmal JavaScript können, evt. auch mit selbst definierten feldnamen und Inhalt.
Verfasst: 14.01.2007 19:01
von Underhill
Hi,
du meinst einem Feld den Wert per JS geben anstelle von HTML?
Gruss
Underhill
Verfasst: 14.01.2007 21:43
von fanrpg
Ja keine Ahnung, ich kann kein JS
Also ich denke mir das so man kann input felder so definieren.
<input type="xx" value="xx" /> etc.
Und das selbe auch per JavaScript, nur ohne <input> so das ein Bot das nicht so leicht scannen kann, evt. auch irgendwie verschlüsselt. So das es wirklich nur gelesen werden kann, wenn der Browser JS kann.
Verfasst: 23.01.2007 19:29
von BennyProdo
hi,
was muss ich denn hier ändern bzw. was soll ich denn da reinschreiben:
Code: Alles auswählen
INSERT INTO phpbb_config (config_name, config_value) VALUES ('spambot_field1', 'rlpug_ist_toll');
INSERT INTO phpbb_config (config_name, config_value) VALUES ('spambot_field2', 'phpbb_de_auch');
INSERT INTO phpbb_config (config_name, config_value) VALUES ('spambot_field3', 'ja_und_phpbb_an_sich_sowieso');
INSERT INTO phpbb_config (config_name, config_value) VALUES ('spambot_value1', 'und_dies_ist_ein_toller_inhalt_für_field_eins');
INSERT INTO phpbb_config (config_name, config_value) VALUES ('spambot_value2', 'und_dies_ist_ein_toller_inhalt_für_field_zwei');
INSERT INTO phpbb_config (config_name, config_value) VALUES ('spambot_value3', 'und_dies_ist_ein_toller_inhalt_für_field_drei');
??
Verfasst: 23.01.2007 19:39
von fanrpg
Ach ja Einbauen bitte nur die ein wenig Ahnung in den Dingen PHP/SQL haben, sonst funzt der Mod nachher nicht mehr. ( Gerade wegen den SQL Anweisungen )
Die Inhalte der Felder einfach verändern.
nur Buchstaben und _ sonst nichts anderes, erstmal.
Verfasst: 24.01.2007 16:19
von BennyProdo
ich habs erstmal so gelassen und so eingefügt, ich sehe keine änderung, was soll denn passieren?