打击机器人垃圾邮件的不同方式

Question

3

我有一个网站，其中包含一个简单的表单，可以将输入内容发布为推文到Twitter账户上。

目前没有安装任何验证码或反垃圾邮件系统，因此很自然地，垃圾机器人已经疯狂地发布其虚假内容。

现在，我想建立一种不需要任何验证码的验证方法。

这是我的想法，我需要你的诚实意见。

如果机器人在发布内容时没有使用鼠标或键盘（可能是通过某种生成的脚本），那么这实际上意味着它们无法给表单本身任何焦点。

我的想法是创建一个简单的JS条件，即必须获得某种焦点才能提交表单。

你对此有什么看法？还有其他类似的想法吗？

谢谢！

- Slavisa Perisic

如果你完全不加载JavaScript，它会起作用吗？因为机器人可能不会加载JS。 - Calavoow

我认为这是一个不好的想法，因为POST请求可以直接使用Perl、cURL、Python等发送，完全绕过您的表单，并将数据直接作为POST请求发送到服务器。 - adeneo

1

我同意。请阅读下面的答案和精选评论 :) - Slavisa Perisic

1个回答

网页内容由stack overflow 提供, 点击上面的

可以查看英文原文，
原文链接

- Oleg · Accepted Answer

一个想法是发布未经验证的消息，听起来本身就不太安全。但是，有几种方法可以最小化垃圾邮件。

例如，您可以实现蜜罐变体，向提交表单添加另一个字段，但以对实际用户隐藏的方式。机器人会错误地填写它，您可以在服务器端拒绝提交-信不信由你，大多数评论垃圾邮件都来自爬虫，因此即使像这样的基本方法也可以大大减少恶意内容的提交量。

您的假设是正确的，大多数机器人发帖时“不使用鼠标或键盘” - 这比模拟客户端活动更加微不足道。同样，您可以利用这一点-添加一个将通过JS填充并在服务器端验证其内容的字段。