Undgå Spam angreb på Gæstebog?

Sender du IP adressen ved hjælp af et hidden felt i formen?

Ja.
<textarea name="ip" rows="1" style="display: none;"><% response.write request.servervariables("REMOTE_ADDR") %></textarea>

Lad være med det :) Så kan man bare poste en anden værdi til dit script, som der tydeligvis er blevet gjort. :)

Lad hellere det script der poster det, indsætte REMOTE_ADDR, helt uden om for feltet.

Der er intet som helst som forhindre Joe the Spammer i at lave sin egen form og sætte action lig med det script din egen form submitter til. På den måde kan man lave alle mulige tricks, som f.eks. at angive en "IP-adresse" som er lig med " " eller noget i den stil.

Ahh.. Pacroon, den havde jeg sku da helt overset... det første mand bliver blind på er osv osv :-)
Tak, så skulle jeg da få hans IP nu :-)

Tak til begge for jeres kommentarer!

Vær ikke alt for sikker på at det hjælper dig gevaldigt. Mange spammere har en helt masse zombie-maskiner til deres rådighed. Banner du et IP bruger han bare det næste.

Ja, eller halv- eller hel anonyme proxy servere. Men sådan er det jo generelt med alting. Det er ret svært at banne folk i det hele taget.

Men derfor skal man jo ikke lade være med at gøre et forsøg :) Det er vel i sidste ende begrænset hvor meget en person gider spilde sin tid med at genere en anden.

--
pacroon

Jep, jeg vil også til at lave en blacklist funktion... det kan jo ikke være så svært. Tak for hjælpen

Jeg har på mit nyeste site, lavet det sådan at når folk skriver en besked i gæstebogen bliver den ikke vist i gæstebogen, før jeg har været inde på min admin side og "godkende" indlægget..

Det er noget jeg har lavet, fordi at jeg blev træt af, at folk skrev alt muligt ligegyldigt crap og siden hen har der ikke været noget :D

Jeg har naturligvis gjort således, at når folk har submit´et deres besked kommer de til en side, hvor der står at der kan gå op til X-antal timer eller dage, før beskeden vises i gæstebogen, for at undgå spam!

Indtil videre min bedste løsning.. alt det der med at banne IP-numre virker ikke! De finder bare på noget nyt!

Det har nu virket fint med at banne IP-adresserne.
Jeg blacklistede 5 IP-adreser i løbet af den første uge og så har der ikke været noget siden. Det eneste jeg kunne overveje at lave mere, er en automatisk funktion der afsendte en email til udbyderen af IP-adressen's ABUSE afdeling :-)