Rimedio anti iscrizione spambot
Inviato: 17 nov 2007, 16:14
Girando per il web ho trovato un semplicissimo rimedio per evitare la fastidiosa iscrizione di spammer automatici al forum. Questi simpatici bot sono realizzati con software super complessi, che integrano una funzione di OCR (riconoscimento testi) e sono quindi in grado di aggirare anche i controlli con il codice integrato in un'immagine che usa il phpbb.
In poche parole, si tratta di modificare il nome della variabile agreed che viene impostata a true quando si entra nel form di iscrizione (http://www.terremotor.it/forum/profile. ... greed=true[/b][/i]): in questo modo la maggior parte dei bot (o almeno quelli meno evoluti) non riescono ad entrarvi.
Fare la modifica è semplicissimo, basta aprire con un editor di testi i file seguenti:
forum\admin\admin_users.php
forum\includes\usercp_avatar.php
forum\includes\usercp_register.php
e sostituire ogni occorrenza della parola agreed con un termine differente, possibilmente in italiano e difficilmente riconoscibile (io ho messo accettato, dovrebbe andar bene anche quello).
Dopo aver backuppato i file originali per sicurezza, fare l'upload dei file modificati ed il gioco è fatto. L'ho già provato sul forum dei Bad Bikers e sinora sta funzionando... se poi anche questo rimedio dovesse venir bucato, ho trovato un MOD di un italiano che aggiunge un campo di verifica dove bisogna fare una semplice operazione algebrica ma le cifre sono scritte in caratteri alfabetici e in italiano, quindi inaccessibili ai bot. La modifica è un pò più complicata ma ci vogliono comunque 10 minuti al massimo. Così vi risparmiate la rottura di palle di cancellare ogni falso utente uno per uno
Fatemi sapere!
In poche parole, si tratta di modificare il nome della variabile agreed che viene impostata a true quando si entra nel form di iscrizione (http://www.terremotor.it/forum/profile. ... greed=true[/b][/i]): in questo modo la maggior parte dei bot (o almeno quelli meno evoluti) non riescono ad entrarvi.
Fare la modifica è semplicissimo, basta aprire con un editor di testi i file seguenti:
forum\admin\admin_users.php
forum\includes\usercp_avatar.php
forum\includes\usercp_register.php
e sostituire ogni occorrenza della parola agreed con un termine differente, possibilmente in italiano e difficilmente riconoscibile (io ho messo accettato, dovrebbe andar bene anche quello).
Dopo aver backuppato i file originali per sicurezza, fare l'upload dei file modificati ed il gioco è fatto. L'ho già provato sul forum dei Bad Bikers e sinora sta funzionando... se poi anche questo rimedio dovesse venir bucato, ho trovato un MOD di un italiano che aggiunge un campo di verifica dove bisogna fare una semplice operazione algebrica ma le cifre sono scritte in caratteri alfabetici e in italiano, quindi inaccessibili ai bot. La modifica è un pò più complicata ma ci vogliono comunque 10 minuti al massimo. Così vi risparmiate la rottura di palle di cancellare ogni falso utente uno per uno
Fatemi sapere!
