Stop Spammers, código CAPTCHA saltado

X3mdesign · #1 (**permalink**) 10/10/2006, 07:59

Hola foro, ESTOY HARTO DE SPAMMERS!!!!!

Lo siento por el grito.... pero ya me tienen comida la moral, después de implementar en mi portal este script ¿Cómo hacer un código visual de seguridad? (CAPTCHA) con la ayuda impagable de Cluster y demás posteadores, siguen mandándo SPAM a mis artículos

... eso sí de mandar 10 o más al día ahora sólo pasan 2 ó 3... lo increíble es que siempre en los dos mismos artículos... y para colmo también postean en mi foro phpBB (actualizado a la última versión) creando usuarios nuevos....

Qué puedo hacer para evitarlo?? Muchas gracias!!!

Panino5001 · #2 (**permalink**) 10/10/2006, 08:14

Tal vez esto te sirva:
http://www.baluart.net/articulo/673/...al-rescate.php

Cluster · #3 (**permalink**) 10/10/2006, 08:56

Sistemas como "CAPTCHA" sólo evitan que esos procesos de envio de SPAM por tus própios "formularios" que envian e-mails o atacan BBDD se haga en forma automática .. no evitan que una -persona- con animo de "joder" use tus sistemas.

Por eso "Captcha" está haciendo su labor y lo has comprobado. Así que decir "CAPTCHA" es "saltado" como el anuncio alarmista que haces cuando dices que tu promerio de envio de spam ha bajado y hablas de ese tipo de cantidades .. todo hace "suponer" que realmente es alguien que lo hace "manualmente". Si no usases "captcha" el proceso se podría automatizar y no serían 2,3 ni 10 mails al día sino cientos.

Un saludo,

X3mdesign · #4 (**permalink**) 10/10/2006, 09:03

mmmmmm es posible que sea una persona?? lo dihgo posque recogiendo su hostname e ip son siempre distintas... desde luego que eso es paciencia ^_^ pensé que habría alguna forma de poder leer los pixels de la imagen o algo parecido...

Gracias Cluster.

Panino5001 · #5 (**permalink**) 10/10/2006, 09:18

Sí existen maneras de saltar un captcha, por ejemplo:
http://erwin.ried.cl/?modo=visor&elemento=210

Cluster · #6 (**permalink**) 10/10/2006, 09:55

Cita:

Iniciado por Panino5001

Sí existen maneras de saltar un captcha, por ejemplo:
http://erwin.ried.cl/?modo=visor&elemento=210

Bueno el artículo, supongo que uniedo dicho software a un proceso automático no se salvaran muchos sistemas "Chaptcha" .. pero lo importante es ver forma de "complicar" más la lectura "binaria" del gráfico generado.

Lo que es mi ejemplo No es de lo más "complicado" el gráfico generado.

Un saludo,

Cluster · #7 (**permalink**) 10/10/2006, 09:58

Cita:

Iniciado por X3mdesign

mmmmmm es posible que sea una persona?? lo dihgo posque recogiendo su hostname e ip son siempre distintas... desde luego que eso es paciencia ^_^ pensé que habría alguna forma de poder leer los pixels de la imagen o algo parecido...

Gracias Cluster.

Bueno .. existen "proxys" y sistemas que cambian de un proxy a otro para cada petición ..

Ahora une este sistema de "proxys" .. usa el soft que mencionó Panino5001 y que viva el SPAM.

Al final vas a tener que pre-validar tus mensajes en tus zonas sensibles.

Un saludo,

Cluster · #8 (**permalink**) 10/10/2006, 10:11

Por aquí salió un interesante artículo sobre el que típo de imagen deberíamos generar para complicar más un reconocimiento de nuestro código generado en gráfico:

El artículo:
http://www.cs.sfu.ca/~mori/research/gimpy/

Estudio de casos:
http://www.cs.sfu.ca/~mori/research/gimpy/ez/

Otro buen documento al respecto:
http://research.microsoft.com/~kumar...cha%20break%22

Un saludo,

X3mdesign · #9 (**permalink**) 18/10/2006, 07:43

Gracias a todos por la ayuda!!! echaré un vistazo a los artículos Cluster ^_^