Этот баннер — требование Роскомнадзора для исполнения 152 ФЗ.
«На сайте осуществляется обработка файлов cookie, необходимых для работы сайта, а также для анализа использования сайта и улучшения предоставляемых сервисов с использованием метрической программы Яндекс.Метрика. Продолжая использовать сайт, вы даёте согласие с использованием данных технологий».
Политика конфиденциальности
|
|
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
что скажете на такой подход: Код: c# 1. 2. 3. 4. 5. 6. 7. 8. 9. 10. 11. 12. 13. 14. 15. 16. 17. 18. 19. 20. 21. 22. 23. 24. 25. 26. 27. 28. 29. 30. 31. 32. 33. 34. 35. 36. 37. 38. 39. 40. 41. 42. 43. 44. 45. 46. 47. 48. 49. 50. 51. 52. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.10.2013, 12:35 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
если защищаться только от ботов можно и проще) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.10.2013, 12:51 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
закинуть скрытый инпут, боты как правило пишут во все импуты всегда. А на сервере делать проверку, если инпут пустой то не бот и сделать в виде атрибута на экшен. но эт конечно супер простой но его часто хватает. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.10.2013, 12:56 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
handmadeFromRu, ну дык )) скрытому филду уже не доверяем. боты шибко поумнели, и пишут теперь релевантно. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.10.2013, 13:19 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
hVostt, Я приблизительно тоже написал. Мне сотоварищи сказали, что у них есть ломалка на этот случай (но не предъявили). Другое дело, что ломалки они под самые распространённые капчи, обычно, а под конкретный сайт с уникальной капчей писàть их впадлу. Поэтому живи спокойно. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.10.2013, 13:21 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
ShSerge, ну меня в этом решении напрягает то, что как раз эта картинка никогда не кешируется. тип задосить можно. но и кешировать её тоже нельзя. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.10.2013, 13:58 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
hVostthandmadeFromRu, ну дык )) скрытому филду уже не доверяем. боты шибко поумнели, и пишут теперь релевантно. в смысле релевантно? ты назовешь скрытое поле как то нормально ала userpassword и 100% бот туда че нить да напишет) хотя как я и говорил эт очень простая защита но защитить от большества ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.10.2013, 14:00 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
handmadeFromRu, опыт показывает, что спамить на доступную форму начинают через 3-5 мес. при чем дополнительно отследил время самых первых спамных сообщений. несколько штук не регулярных (даже по 2 раза подрят через несколько минут), а потом становятся регулярными каждые 2-3 дня. есть подозрения, что люди всётаки разок заглядывают. но и с обходом интеллегентной защиты (скрытый филд) пока не сталкивался. хорошо, кстати, работает AntiForgery Token. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.10.2013, 14:05 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
hVostt, да у нас спам начался через 2 недели )) я просто воткнул http://www.nuget.org/packages/SimpleHoneypot.MVC4/ (описанная идея выше но уже в готовом пакете) и все примитивные боты мимо ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.10.2013, 14:09 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
hVostt, А чё ты её не сделал как хендлер? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.10.2013, 14:13 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
handmadeFromRu, прикольное решение. оно даже в действие контроллера не пускает без прохождения проверки. плохо только, что через веб активатор сие работает... но код интересный, спасибо ) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.10.2013, 14:16 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
ShSerge, а смысл? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 29.10.2013, 14:17 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
А как по безопасности? Файнридер, PWNtcha не берут её? ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.10.2013, 09:16 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
st_st, http://www.onlineocr.net/ к примеру, выдает примерно такие результаты: 7 5 1C7c)=2\ 7/ . т.е. удовлетворительное. файнридер не пробовал. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.10.2013, 10:48 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
вообще можно чуток усложнить, выбрать с пяток винтажных шрифтов, и рисовать под разными углами, ещё добавить искажения и фон картинкой :) математический на мой взгляд идеален. ведь мало распознать, надо ещё решить простейшую арифметическую задачку. т.е. такой взлом должен быть конкретно направлен на ваш сайт. если такое произошло, значит пора начинать радоваться — ресурс достаточно популярен ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.10.2013, 10:54 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
можно сделать тематические капчи, сопротивление цепи, суммарную емкость, или еще что, это как бы затруднит условие ботов, и в то же время отфильтрует пользователей по профессиональному статусу.. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.10.2013, 11:59 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
Где-то в степи, ага, не ответившим на ёмкий профильный вопрос, транслировать надпись "а ну вали отсюда школьнег, иди учи уроки" )) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.10.2013, 13:56 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
Тут поиск золотой середины, слишком усложним - получим нечитаемую капчу человеком, упростим - сделаем подарок ботам. Попадёшь в базу в систему по типу Хрумера , распознавалку напишут и заспамят быстро, и с арифметикой и без :) Я обычно капчу меняю на форумах когда спам начинает сыпаться и помогает, на последних keycaptcha воткнул, уже пол года там не был, народ не звонит, видимо работает, но ненравится мне она из-за проблем с настройкой и запросами на чужой сервер (подтормаживала загрузка). Капчи по типу - выберете картинку на которой изображён слон в кустах/пылесос на дереве/автомобиль на фоне моря и т.д. - просты и удобны для пользователей, раз мышкой ткнул и всё, но с клиента можно перебрать все варианты вопросов и дальше спамить. Если только сделать случайный генератор из фрагментов изображений и вопросов. Когда вижу рекапчу и подобные, на которых хрен прочтёшь что там написано - одни маты. В кейкапче замысел неплохой, но тоже отнимает время, пока соберёшь её (пазл). А так есть антигейт и подобные, за копейки толпа индусов распознаёт тысячи капч ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.10.2013, 14:22 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
hVostt, на многих тематических форумах по радио электронике есть капчи для мозга, там вероятность встретить обезьяну с гранатой минимальная да и по приколу, можно усложнить условия ввода и сделать через sms или ящик, все вопрос для чего... ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.10.2013, 14:45 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
st_st, без капчи совсем — плохо. рекапча — издевательство над пользователями. скрытое поле — не надёжно. своя капча — убийство времени (но интересно). а толпа индусов вообще ничего не сделает, стоит только начать использовать русский алфавит :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.10.2013, 16:23 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
Где-то в степиhVostt, на многих тематических форумах по радио электронике есть капчи для мозга, там вероятность встретить обезьяну с гранатой минимальная да и по приколу, можно усложнить условия ввода и сделать через sms или ящик, все вопрос для чего... я считаю, что на профильных ресурсах должно быть типа тестирование, а не дибильные инвайты. но пока не встречал хорошую реализацию. на форумах по радиоэлектронике не бывал :) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.10.2013, 16:25 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
Одной капчой серьезные ресурсы не ограничиваются, помимо прочего есть еще услуги хостеров по защите от атак, различные хитрые фильтры маршрутизаторов, фильтры по кол-ву запросов и так далее. В зависимости от ресурса и его дохода выбираем соответствующую защиту. Капча - это первый рубеж обороны, которого для большинства сайтов хватает с головой. ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.10.2013, 16:37 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
МСУ, капча, это признак зажиточности и успеха, я бы сказал гламура - как надкушенное яблоко, вот на большинстве федеральных чайтов даже нет форм ввода, и без капч они выглядят угрюмо и не дружелюбно ( хотел написать ........ - но передумал) ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.10.2013, 16:44 |
|
||
|
[asp.net mvc] пуленепробиваемая капча на один экран
|
|||
|---|---|---|---|
|
#18+
Где-то в степиМСУ, капча, это признак зажиточности и успеха Вот мой любимый сайт http://www.gibdd.ru/check/fines/ ... |
|||
|
:
Нравится:
Не нравится:
|
|||
| 30.10.2013, 16:50 |
|
||
|
|

start [/forum/topic.php?fid=18&msg=38445015&tid=1357992]: |
0ms |
get settings: |
7ms |
get forum list: |
15ms |
check forum access: |
3ms |
check topic access: |
3ms |
track hit: |
29ms |
get topic data: |
8ms |
get forum data: |
2ms |
get page messages: |
64ms |
get tp. blocked users: |
1ms |
| others: | 218ms |
| total: | 350ms |

| 0 / 0 |
