Spam über Kontaktformular

[Longrider]

Hallo Gemeinde,
ich weiß das Thema wurde schon behandelt, finde aber hier im Forum keine Lösung.
Bekomme seid ein paar Wochen vermehrt Spam über mein Kontaktformular (Shopssoftware v2.0.4.1 rev 11327)

Kann man das mit einem neuen Modul ändern oder ganz löschen?
Bräuchte da mal Hilfe für einen "Dummy" mit Schritt für Schritt Anleitung.
Wie ich das Problem aus der Welt schaffe, langsam nerven die Spams.

Danke im voraus.

Grüß Roland

Linkback: https://www.modified-shop.org/forum/index.php?topic=41728.0

[Timm]

Geht updatesicher

ANLEITUNG: Kontaktformular zusätzlich zum Captcha gegen SPAM Bots absichern

Gruss Timm

[Longrider]

Vielen Dank Timm,

leider stimmt der Pfad bei mir nicht:
/includes/extra/application_top/application_top_end/p3e_contact_us_time_check.php

Bei mir sieht das so aus:
/includes/extra/application_top/application_top_end/???

[Timm]

Moin

Du musst den Code im Editor einfügen und dann speichern als p3e_contact_us_time_check.php. Diese Datei lädst du dann in /includes/extra/application_top/application_top_end/.

Gruss Timm

[Longrider]

Danke Timm.

habe es so gemacht, mal schauen, ob ich es richtig gemacht habe.

[Longrider]

Leider kommt immer noch Spam.
Kann ich das Formular nicht löschen?
Brauch ich nicht.
Wer was will kann anrufen oder mailen.

[Timm]

Erhöhe in der Datei doch erstmal die Zeit, so wie es dort drin steht.

Ich nutze für die Registrierung eine Zeitfalle mit 8 Sekunden. Das ist so die maximale Zeit, die 95% der Bots nutzen. Musst du mal überlegen wie schnell man das Kontaktformular ausfüllen kann. Zu hoch darf die Zeit ja auch nicht sein.

Hast du denn das Captcha überhaupt im Einsatz? Damit fängt man eigentlich an. Das hält das meiste eigentlich ab.

Gruss Timm

[Longrider]

ja klar verwende ich das Captcha und es hat sich mit den 8 Sek. auch was getan.
Habe nur noch einen Spammer, (Danke dafür) Aber werde die Zeit jetzt mal Sekundenweise erhöhen um mal zu sehen wann der letzte "aufgibt"

Habe mal gestesten, das man mindestens 28 Sek. zum ausfüllen braucht, sogar mir gespeicherten Daten.

[Timm]

Moin

Mehr als 8s bringt fast nichts mehr, zumindest beim Registrierungsformular. Die einzigen die dann noch durchkommen sind richtig schlaue Bots, die das Formular erst nach einer Minute abschicken. Das wird man nicht verhindern können, ohne Kunden auszusperren.

Gruss Timm

Nachtrag: Es gab wohl noch eine Möglichkeit in Abhängigkeit vom Inhalt der Kontaktanfrage. Wenn da zb Links drinnen stehen etc. Glaub p3e hatte das mal veröffentlicht. Musst du mal im Forum suchen.

[artemtyse]

Hat bei mir prima geklappt.
Nach neun Tagen nur eine einzige SPAM.
Vielen Dank noch 

[noRiddle (revilonetz)]

Dazu kann man noch anstelle des Standard- oder des PHP-Captchas (für letztes siehe Module => System Module) das Modul hier empfehlen
MODUL: Captcha mit Würfeln ab Shopversion 2.0.5.0
und du solltest alle Bots ausgesperrt haben.

Gruß,
noRiddle

[artemtyse]

Konnte lange nicht mehr rein schauen. Ich teste das gleich wenn ich am Wochenende dazu komme.
Vielen Dank

[Sergio Mueller]

Habe das mit den Würfeln vor längerem mal eingebaut, aber inzwischen haben die Bots einen Weg gefunden das zu lösen. Also das Spammen geht weiter.

[noRiddle (revilonetz)]

Bist du sicher ?
Könnten wir darüber mehr erfahren, vielleicht lässt sich etwas verbessern (am besten im betreffenden Thread besprechen: MODUL: Captcha mit Würfeln ab Shopversion 2.0.5.0).
Eine Frage wäre z.B.: Benutzt du z.B. FontAwesome-Würfel oder per GD-Lib generierte ? (Wie gesagt, bitte im verlinkten Thread.)

Gruß,
noRiddle

[Sergio Mueller]

Habe gerade noch mal nachgesehen. Der Fehler lag wohl bei mir und wurde schamlos ausgenutzt. Ich hatte die Würfel-Captcha bei der Gast-Kontoerstellung irgendwie deaktiviert oder sie funktionierten nicht. Die Bots haben dann immer ein Gastkonto erstellt und konnten dann ihr Unwesen treiben. Ich habe das Würfelmodul nun mal auf die Version 1.4 aktualisiert und jetzt werden die Würfel auch bei der Gastkontenerstellung angezeigt.