Уводим ботов вникуда!

Скачав в сети хрумер версии 5.05, я обнаружил в нём несколько довольно интересных уязвимостей...
Сейчас хочу поделиться некоторыми трюками.
Первый трюк - подставляем невидимую формочку!
вот такой простой код заставит бота уйти в несуществующую форму, навсегда покинув наш сайт:
Обычные посетители эту форму всё равно видеть не будут, а вот боты угодят в ловушку и оставят ваш сайт в покое. В action можно прописать и какой нибудь скрипт который будет палить IP бота, например, и отсылать куда следует. Тут можно много всякого придумать. По моему опыту, 99% всех ботов клюют на такую ловушку!
Второй трюк - уводим бота на другой сайт!
Это ещё одна хитрость, которую я обнаружил когда копался в текстовиках хрумера. На другие боты это тоже наверняка действует. Суть в том, что когда бот ищет куда бы отправить свой спам, он анализирует ссылки и переходит по ним. Так вот, как увести бота на другой сайт оказалось довольно простым делом. Нужно лишь прописать специальную ссылку и точно так же как в первом примере скрыть её от простых юзеров (а можно и не скрывать, как хотите).
Вот код:
Вот и всё, дело в шляпе. Теперь боты типа хрумера больше никогда не побеспокоят ваш сайт. И никакие капчи не нужны (ведь капчи сильно мешают норм юзерам, из-за них снижается посещаемость форума).
Но это ещё не всё. Есть другие хитрости, которые могут не только обманывать спам-ботов, но даже... Убивать. Да, бот просто виснет на них. Что за приёмы, расскажу попозже.
|
</> |