Защита от спама капчей теперь бесполезна. Примеры взломанных капч.

И что они тогда разгадывают, если картинку капчи не скачали? Может, они регистрируются через уязвимость в phpbb?

В PHPBB капча отдается динамически скриптом php

В PHPBB даже картинки загруженные пользователями, отдаются PHP скриптом, а не в виде статических файлов.

Я считаю, что за отдача статики динамическим скриптом PHP это порочная практика.

Так как не настроить отдачу статитки одним лишь nginx, а нужно проксировать на апач.

Ставьте Google reCAPTCHA https://www.google.com/recaptcha/intro/index.html

или

KeyCaptcha https://www.keycaptcha.ru/demo-magnetic/

Просто для людей и не выполнимо для ботов.

О да!!!! Это супер каптча у которой разработчики не в курсе, что IP НЕ выдают по паспортам. Она сама решает имеете ли вы права со своего IP региться или что-то иное делать или нет. Она может вас заблокировать и более вы НИКУДА не попадёте в течении суток, где стоит эта каптча. Гениально.

<script>login_form()</script>

При такой авторизации тоже спамить начали? О_о

<script>login_form()</script>

А какая разница то? Хрумер то в браузере смотрит сайты, а не исходный код.

Снаружи веб-сервера не отличить картинку, отданную статическим файлом и созданную динамически. Можно лишь предположить по имени файла, но никто не мешает для динамики генерить нормальные имена файлов.

И вообще, капчу уже давно пора рисовать яваскриптом на canvas-е

ПРиведенные капчи в первом посте уже ДАВНО распознаются ботами, ставьте что то стороннее и посвежее.

Самая нормальная капча из тех, что я видел - надо поставить галочку "Я не робот" и всё. Годами прекрасно работало, но теперь её пробили, и я в печальке.

И много пострадавших? Какой % по Вашему мнению?