https://mobile.opennet.me/openforum/vsluhforumID3/3988.html Vladimir Maximenko прислал статью с описанием реализации системы защиты web-форм от заполнения их программами-роботами (отображается зашумленная картинка с случайным числом, которое нужно ввести в форме). <br>- Captcha (http://en.wikipedia.org/wiki/Captcha) - полностью автоматизированные открытые тесты Тьюринга по разделению людей и машин (Completely Automated Public Turing tests to tell Computers and Humans Apart).<br><br><br><br>URL: http://www.opennet.ru/base/dev/turing_test.txt.html<br>Новость: http://www.opennet.ru/opennews/art.shtml?num=4105<br> https://mobile.opennet.me/openforum/vsluhforumID3/3988.html#12 Tue, 20 Jul 2004 07:49:52 GMT Нейросеть настроить обучить можно https://mobile.opennet.me/openforum/vsluhforumID3/3988.html#11 Fri, 16 Jul 2004 18:16:55 GMT &gt;Гм, а фильтрация по реферу никак?? <br><br>Робот может сгенерировать referer какой ему будет угодно. Кроме теста по картинке правильный робот отличить от браузера клиента невозможно. <br><br>Есть другой вариант (сделать написание робота экономически невыгодным) - можно что-то жуткое на javascript заставить браузер вычислять и затем сравнивать результат работы, причем код генерировать динамически с учетом IP клиента (чтобы результат через робота нельзя было пропустить) и с привязкой под диалекты популярных браузеров.<br><br> https://mobile.opennet.me/openforum/vsluhforumID3/3988.html#10 Fri, 16 Jul 2004 10:29:05 GMT Гм, а фильтрация по реферу никак?? https://mobile.opennet.me/openforum/vsluhforumID3/3988.html#9 Fri, 16 Jul 2004 08:51:25 GMT Я гдето встречал статью с оригинальным решением, по обходу такой защиты. В кратце смысл был следующий:<br>Крупный webmail провайдер, ввел подобную технологию, дя защиты от автоматической регистрации почтовых ящиков спамерами. В ответ спамеры завели порно ресурс со свободной регистрацией, регистрирующимся предлагалось кроме всего прочего выполнить этот самый тест, но вся тонкость в том что хитрый скрипт запрашивал картинку с формы регистрации майлбокса, а затем тудаже помещал ответ. Тем самым народ, жадный до порнухи, создавал ящики для спамеров.<br> https://mobile.opennet.me/openforum/vsluhforumID3/3988.html#8 Thu, 15 Jul 2004 10:51:14 GMT защита на клиенте - нет защиты, ручше на серваке перед выдачей страницы паузу делать на пару сек, при этом небуферизованно что-то передавать, чтобы не думали "тормозной сайт".<br><br>или можно выдать форму, а ключ кодирования данных перед отправкой выдать только через 5-10 сек, в этот промежуток времени пользователь форму будет заполнять https://mobile.opennet.me/openforum/vsluhforumID3/3988.html#7 Thu, 15 Jul 2004 06:31:32 GMT или как показыфвают шоты программы - искажены(закручивания, волны и т.п. искажения).<br>распознавалка таких закрученных программ наверняка мягко выражаясь будет ресурсоемкой, а результат - плохим. https://mobile.opennet.me/openforum/vsluhforumID3/3988.html#6 Wed, 14 Jul 2004 09:40:07 GMT процент успеха будет просто жалким...<br>такие картинки обычно СИЛЬНО зашумлены https://mobile.opennet.me/openforum/vsluhforumID3/3988.html#5 Wed, 14 Jul 2004 04:57:01 GMT Похожая система уже реализована на многих сайтах отправки SMS сообщений. https://mobile.opennet.me/openforum/vsluhforumID3/3988.html#4 Tue, 13 Jul 2004 19:13:41 GMT Есть другая идея: присылать клиенту JavaScript-программу, которая должна работать секунд десять до того, как подготовит форму к отправке (иначе форму не примут на сервере). Человек может подождать такое время, а робот обычно хочет сразу заполнить много форм, так что для него трудоёмкость будет довольно большой...