[PHP] Email-Adressen sperren

[Ragazzo]

Hallo,

ich habe seit längerer Zeit schon Probleme mit Spam-Anmeldungen. Es handelt sich dabei um einen Spam-Bot, der sich immer wieder neu anmeldet und meine User versucht zuzumüllen mit Spam-Nachrichten.

Ich habe bereits das Anmelde-Formular umbenannt und auch schon einen Captcha-Code eingebaut. Leider war beides ohne Erfolg und die Spam-Anmeldungen setzen sich fort.

Was mir nun aufgefallen ist: Die Anmeldungen sind immer yahoo.com oder yahoo.co.uk eMail Adressen. Jetzt möchte ich diese sperren lassen bei der Anmeldung.

Weiß jemand wie sowas funktioniert bzw. kennt jemand den entsprechenden PHP Code hierfür?

 

[Scar]

du könnte innerhalb deiner anmeldungs-routine prüfen ob eben eine solche email-adresse angegeben wurde.

www.php.net/ereg
www.php.net/eregi
www.php.net/preg_match

oder self-made:
www.php.net/substr
www.php.net/strstr
...

das wäre aber nicht sonderlich förderlich, denn es könnte ja auch yahoo-user bei dir geben.

besser ist es, wenn du deinen captcha-code verbesserst oder einfach einen der fertigen beispiel-codes nimmst.

 

[Ragazzo]

OK, das mit den Email-Adressen hat nicht funktioniert. Jetzt melden sich die Bots mit anderen Email-Adressen an (z.B. Hotmail etc.)

Was meinst du mit Captcha-Code verbessern?

Gibt es noch weitere Möglichkeiten, solche Bots fern zu halten?

 

[formelx]

Du könntest beim Captcha eine etwas "ungewöhnlichere" Schrift nehmen, die nicht ganz so gut erkennbar ist, vgl. die vom Vergütungsfenster bei Klamm.

 

[Scar]

es gibt dutzende implementierungen:
https://sam.zoy.org/pwntcha/

nimm einfach eine andere implementierung, die bisher nicht offiziell geknackt wurde.

 

[susi2000]

phpbb forum? orion?

ctraker drauf und ruhe ist

 

[strolch00]

Also ich würde mir diese ganzen mühen nicht machen. Meld dich bei denen hier an bau den code ein und Du hast Ruhe, fertsch.

@theHacker evtl. in die FAQ nehmen
https://www.bot-trap.de/

 

[susi2000]

was ist dabei sich 40 min hinzusetzten einbauen und ruhe?
botrap ist nicht schlecht, ctraker hat aber mehr zu bieten