Captcha przy logowaniu

sir · Post autor: **sir** » 2011-03-05, 09:17

Już któryś raz dostaję takiego maila o tytule "Konto na "FORUM SYRENIARZY" zablokowane" :

"Witaj sir

Skrypt wykrył wielokrotną próbę błędnego logowania (10) na twoje konto, na FORUM SYRENIARZY
i zablokował je czasowo w celach bezpieczeństwa. Konto będzie z powrotem aktywne Sob 05. Mar, 2011 04:31:48

Jeśli to nie Ty próbowałeś/aś się logować, skontaktuj się z administratorem i poinformuj go o zdarzeniu."

Z tego co wiem, nie tylko ja mam ten "problem".

Ktoś albo próbuje robić włamy na konta, albo chce uprzykrzyć życie. W każdym wypadku jest to działanie niepożądane. Stąd moja propozycja dodania obrazków Captcha do stron z logowaniem. Boty to powstrzyma dość skutecznie, a i wścibskiego internautę powinno dobrze zniechęcić.

Captcha - to te "zaszumione/zniekształcone" obrazki z których trzeba przepisać treść w dodatkowe pole formularza.

Prawdopodobnie do phpBB są już jakieś gotowe rozwiązania.

Post autor: **Wojt** » 2011-03-05, 09:53

sir pisze:Captcha - to te "zaszumione/zniekształcone" obrazki z których trzeba przepisać treść w dodatkowe pole formularza

A co toto daje?

sir · Post autor: **sir** » 2011-03-05, 09:59

http://pl.wikipedia.org/wiki/CAPTCHA

Post autor: **Wojt** » 2011-03-05, 10:00

Tzn. że te "lewe" logowania wykonuje automat a nie jakiś haker?

sir · Post autor: **sir** » 2011-03-05, 10:21

Haker, automat - bez różnicy. Tak czy inaczej taka captcha powinna to ukrócić.

Rob_0321 · Post autor: **Rob_0321** » 2011-03-05, 11:10

Myślę że to dobry pomysł mi też ktoś próbował wejść na konto tyle że na oldtimery.com i z tego co widzę ten ktoś robi takie zamieszanie na wielu forach

Żuczek · Post autor: **Żuczek** » 2011-03-05, 11:48

tak na malopolskim forym milosnikow fso tez sie to zdarza i to bardzo czesto... ogulnie na wszystkich forach slyszalem o tym

Post autor: **arturo** » 2011-03-05, 21:22

Problem z botami zrobił się na wielu forach.
Za chwilę przetestuję jedno z rozwiązań. Zobaczymy

)
Mam nadzieję że sam się zaloguje, hehe

EHH, nie udało się. chciałem zrobić bez captcha ale nie wyszło

( Nie mogłem się zalogować.

Proponowana opcja z captchem nie działa. Jest do obejścia przez boty

Jest jeszcze wersja z recaptchem ale czasami są problemy z odczytem obrazka.

Czytam forum przemo.org i wszyscy walczą z tym problemem. Za jakiś czas pewnie pojawi się jakieś konkretne rozwiązanie mało uciążliwe dla użytkowników

sir · Post autor: **sir** » 2011-03-05, 23:09

Zależy od bota i od zastosowanej captchy (jak się to odmienia?

)...

Z doświadczenia powiem, że w przypadku recaptchy nie trzeba dosłownie wpisać tego co na obrazku. Mają jakieś ciekawe algorytmy (np. coś w stylu odległość Levenshteina) które pozwalają troszeczkę "zniwelować" trudność odczytu. Można nawet pominąć jedną "nieczytelną" literkę - i tak zostanie zaakceptowana. Ci, którzy korzystają z takich serwisów jak fileserve bedą wiedzieć o co chodzi

Recaptcha może być ciekawą opcją. Zwykły user podczas logowania jest w stanie nawet podjąć te 2, albo 3 próby "odświeżenia" (re)captchy, żeby była czytelna - tylko, żeby się poprawnie zalogować. Przecież próba złego odczytania captchy nie jest traktowana jako błędne logowanie i nikomu nie szkodzi. Ja korzystam z logowania po ciasteczkach (cookies) i w zasadzie loguje się raz na baaaaardzo długi czas (przez podanie loginu i hasła, BTW: ostatnio coś to nie działa:P). Także przy takiej opcji, zwykły user wpisywałby tą captche wraz z loginem i hasłem raz. To chyba nie jest taki duży problem a odsieje złowrogie boty

Ps. Arturo zepsułeś chyba logowanie via "zaloguj"...

Magister · Post autor: **Magister** » 2011-03-06, 00:32

sir pisze:Ps. Arturo zepsułeś chyba logowanie via "zaloguj"...

Tak, mi nie działa opcja zaloguj na szczęście udało się zalogować przez logowanie na stronie te po prawej stronie.

testarturo · Post autor: **testarturo** » 2011-03-06, 11:08

ok. Logowanie poprzez "Zaloguj" już działa. Zostawiłem coś z nowego kodu i się nabroiło

Znalazłem właśnie fajne zabezpieczenie, które wydaje się że działa. Niestety nie będzie można logować się z prawej strony a jedynie poprzez "Zaloguj". Jedyne utrudnienie dla użytkowników. Ale nie potrzeba captchy

Zrobię to wieczorem (jak dzieciaki pójdą spać), bo nie znalazłem opcji w PA wyłączajacej logowanie z prawej strony. Muszę usunąć ją ręcznie z kodu

ToMuŚ · Post autor: **ToMuŚ** » 2011-03-06, 11:08

http://polish-1297371184.spampoison.com/

wrzućcie jakiś ich banerek na główną

Post autor: **arturo** » 2011-03-06, 21:18

Szybkie logowanie wyłączone!!! (to z prawej strony)

Natomiast "Zaloguj" wytłuszczone. Zmienił się trochę kod logowania (niewidoczny dla usera). Może to pomoże z botami i nie będzie czasowych blokad konta.

W razie czego proszę pisać gdy będzie problem z logowaniem czy próbami włamań.
Nowy system w trakcie testu!!!!! Gdy to nie pomoże - wprowadzi się captcha...

Kacper · Post autor: **Kacper** » 2011-03-07, 19:27

Możliwe, ze robi to robot lub człowiek recznie, który ma na celu.. No właśnie kto miałby w tym interes?

ToMuŚ · Post autor: **ToMuŚ** » 2011-03-07, 19:30

Boty spamujące...mają na celu wyłudzanie adresów e-mail...w celu spamowania tychże adresów