Ciao ragazzi, come da titolo:
1) come agiscono? Possono far danni solo se agli utenti e' permesso di aggiungere commenti o contenuti in un sito, o possono fare danni (come ? ) anche se solo l'admin puo aggiungere contenuti o commentarli?
2) come si riconoscono? Esiste qualche dritta? Magari notando l'IP o altro?
3) come evitarli??? Esiste qualche dritta ?
grazie mille
UP!
utilizzano gli strumenti disponibili agli utenti registrati
Per evitarli ti basta installare un captcha e addio registrazioni automatiche
Si ma se anche gli utenti registrati non possono commentare o creare contenuti, un bot come puo' fare danni?
Gli spam bot cercano di inviare tutti i form che trovano nel sito, nella speranza di creare contenuti nel sito o di inviare email a qualche indirizzo. Se non hai form di questo genere nel sito non dovresti avere problemi in questo senso.
Esistono però anche altri bot che scandagliano la rete alla ricerca di applicazioni open source (Joomla, Wordpress, PhpMyAdmin, ecc), nella speranza di sfruttarne le vulnerabilità. Nel caso tu usassi un'applicazione di questo tipo ti consiglio di tenerla aggiornata il più possibile.
Bene quindi non essendoci form per creare contenuti, (gli unici form sono quelli presenti all'atto della registrazione e comunque aventi un limite di 200 lettere, proprio per evitate che i bot possano inserire codice) non dovrei correre alcun rischio
si uso Drupal
Anche un form di registrazione potrebbe essere vittima di attacchi di spam bot, non ho ben capito in che modo sarebbe protetto.
ho messo un limite di lettere ad ogni campo, quindi non possono inserire grandi pezzi di codice, capì?
E comunque anche una volta registrati non potrebbero fare nulla, perché solo l'admin può creare, o modificare o commentare contenuti.
Comunque qual è il CAPCHTA migliore ?? lettere ? numeri ? domande a cui si danno risposte matematiche ??
Permessi di invio
Rispondi quotando