Brainstorming über sinnvolle Maßnahmen gegen Formularspam

[Tom]

Hello,

1. Timestamp

Finde ich eine sinnvolle Ergänzung des Maßnahmenbündels.

2. Vorschau

Scheint mir trotzdem sehr sinnvoll zu sein. Auch der Benutzer benötigt eine Kontrolle seiner Daten.
Außerdem könnte man die "Vorschau" auch als druckbare Bestätigungsseite auslegen, und dann den Nutzer einen Submit-Button von mehreren klicken lassen, um das Einreichen zu bestätigen.

3. Analyse des Benutzerkommentars
   Prüfung auf Badwords,

... Checkboxen, wie "ich bin ein Spammer", "Mein Kommentar soll gelöscht werden", "Bitte Formular berücksichtigen", "Bedingungen gelesen", usw im Wechsel, gelegentlich mit Schreibfehlern, zusätzlichen Zeichen, Sternchen, Bindestrichen etc. versehen einbauen.

... Textfelder einbauen, die _nicht_ ausgefüllt werden dürfen, oder deren Inhalt nicht verändert werden darf. Ggf. mittels Form und Farbe bzw. CSS unsichtbar machen für Browser.

4. Abgleich mit Spamlisten

Gute Idee, aber nicht wirklich gerecht. Viele für Spam missbrauchte IPs haben auch noch "normale" Benutzer.

5. Prüfung auf Massenversand

???

6. CATCHPAs

Manchmal kaum noch zu entziffern

7. Formulare im netz nicht mit "*.php" oder ähnlichen Endungen speichern, sondern lieber dem Server beibringen, dass er *.html oder *.pdf (oder sonstiges) im jeweiligen Verzeichnis als PHP (oder sonstige aktive Seiten) interpretiert. Das verhindert zumindest das gezielte Spidern nach aktiven Seiten. Allerdings ist das Wort "<form>" für den Spider aussagefähig genug

Den erhöften Traffic kann man damit leider nicht verhindern, sondern nur die Arbeit für den Empfänger.

Harzliche Grüße vom Berg
http://www.annerschbarrich.de

Tom