Tengo un formulario de contacto que envía a mi correo electrónico y recientemente fui atacado por algún tipo de ataque de spam ... Recibí como 76k correos electrónicos durante la noche desde la misma dirección IP. Me hizo enojar mucho ¿Qué puedo hacer para arreglar esto? Sé que puedo implementar captcha pero no quiero eso. : \
¿Qué más puedo hacer para evitar el envío de formularios múltiples?
Puede intentar detener esto en una número de maneras diferentes:
Prefiero una combinación de sesión y dirección IP. Pero +1 por ofrecer soluciones múltiples. – Khez
un código de imagen es una forma muy común de prevenir tales (y por una muy buena razón, usted debe pensar en ello)
si no se puede establecer una cookie y comprobar si su conjunto, si lo es, no permitir enviando el correo, o registrando la ip en un archivo o base de datos y verificando cuando la IP envió el correo por última vez, y si la diferencia es lo suficientemente pequeña, no permita que se envíe el correo
-1 Acaba de decir que sabe que puede implementar captcha, pero no lo quiere. Esto fue más adecuado como un comentario. – Khez
para evitar código de imagen, puede filtrar IP, por ejemplo, permitir un máximo de 10 mensajes por día desde la misma IP.
Cada vez que alguien envía un mensaje, almacena la ip e incrementa un contador en una base de datos.
Lo más sencillo es hacer que la presentación del formulario (o representación) requiera la ejecución de javascript. Es un poco antisocial para cualquiera que tenga instalado NoScript, pero la mayoría de los scripts automatizados no podrán manejarlo.
Tipo de respuesta falsa. Los scripts automatizados envían solicitudes POST directamente a la página. JS no hará nada para ayudar con su bombardeo. – Khez
Si la única forma de obtener una URL POST válida es ejecutar algunos JS, entonces funciona. – regularfry
Usted implica que la URL de la publicación cambia con cada actualización, eso es horriblemente feo. Usted agrega sobrecarga a una solución que sus usuarios legítimos podrían no ser capaces de usar. – Khez
Puede usar '$ _SESSION' para guardar la última vez que se envió un formulario de contacto y el número de presentaciones durante esta sesión. Cuando el recuento es superior a 3 y la última vez es inferior a 5 minutos, publique una advertencia y actualice la última vez para evitar los spams. – Khez
@Khez que solo funciona si el cliente maneja cookies. De lo contrario, se creará una nueva sesión para cada solicitud. No creo que esto sea una prueba de correo no deseado. –
@James cierto, es por eso que solo comento y no respondo. Solo estaba tratando de empujarlo en la dirección correcta. – Khez