Как защититься от Хрумера?

Если ЦМС позволяет - то проще всего поменять названия страниц, тогда парсеры по основным признакам форум не найдут. (У меня так форум на джумле с русскими урлами 🚬, а парсят-то по урлам в основном)

В общем, самое правильное решение - работа с формой и отказ от капчи (зачем юзера мучать?).

Я модифицировал для себя решение на phpBB3:

в произвольном месте на странице бронирования "обращаемся" к картинке (для надежности можно жаваскриптом)

<img src="/scriptname.php?param=1" width="1" height="1">

файл ставит куки

if ($_GET['param']==1) {

	setcookie("cookiename", "anyvalue", time()+3600*24);

}

затем в файле ucp.php идет проверка на куки

if ( $_COOKIE['cookiename'] != 'anyvalue' && $_POST['agreed'] ) {

	header('HTTP/1.0 404 not found');

	exit('-');

}

Очень интересно не скрытая ли это реклама xrumerа?

Обсуждение хрумера запрещено правилами форума, а тут бац и топик как боротся с суперсофтом, который все безпощадно проходит.

В общем, меня терзают смутные сомнения:)

капчу нормальную надо ставить

Rymark добавил 22.09.2009 в 20:44

хм, а вот это интересно

Да действительно, портит нервы, и каптча не помогает....

По статистике Хрюмкер на 5 Месте среди браузеров :)

# Hits User Agent

1 27545 4.71% Opera/9.64 (Windows NT 5.1; U; ru) Presto/2.1.1

2 24588 4.20% Opera/9.80 (Windows NT 5.1; U; ru) Presto/2.2.15 Version/10.00

3 19639 3.36% Mozilla/5.0 (compatible; Googlebot/2.1; +http://www.google.com/bot.html)

4 17159 2.93% Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)

5 11105 1.90% xpymep.exe

Отсюда вывод, фильтруем по User Agent, и отправляем куда подальше.

---

У себя настроил только сегодня, результат не скажу но по идее, должно пройти нормально, есть конечно ушлые ребята маскирующие User Agent, но по статистике их не так и много должно быть.

Все да не все, у меня форум на phpbb2 и ничего хрюмер не проходит, хватило установки Anti-Bot-Question.

А зачем ставить Anti-Bot-Question, если можно без него обойтись?

Потому как установить было минутное дело, колупаться в коде phpbb2 было лень, да и теперь даже капчи не надо.

Это вам лень, а юзера не жалко? зачем ему отвечать на вопросы?

да еще кажется во второй версии этого форума приходится чуть ли не при каждом посте делать...

По моему проще при регистрации написать сколько будет 3+3, чем вводить ту же капчу и по мылу подтверждать регистрацию.