Evitar spam sin captcha

[marcwolf]

Hola,
quiero evitar el spam por formularios.
Me gustaría saber cómo detectar la ip y no dejar enviar a esa ip mas formularios hasta x tiempo.

[maycolalvarez]

con una simple búsqueda, o leer el manual puedes obtener la IP.

ten en cuenta que la IP no es un medio fiable para detener SPAM, además de los proxy's, existen formas de falsificar la IP y un boot puede perfectamente aprovecharse de ello, hasta ahora el captcha o la verificación vía token-email, token-SMS es la forma más segura de evitar SPAM

[abimaelrc]

Bueno ya tienes la idea de lo que quieres hacer. Solo es cuestión de usar la variable $_SERVER['REMOTE_ADDR'] y verificar a ver si en alguna tabla ha ingresado información.

Edito: Y es verdad lo de maycol es mejor usar un token o captcha.

[marcwolf]

Osea que mediante ip puede ser que falle, incluso darme problemas con usuarios que no quieran petarme la web, verdad?

Encontre el siguiente programa, sólo faltaría adaptarlo a un timer que sólo deje enviar x emails cada x tiempo.

http://soporte.miarroba.es/1364/2958...para-saber-ip/

Me miraré lo de los tokens ya que el captcha no me acaba de gustar, prk perjudica a los usuarios que quieran enviarme la información y por eso quiero encontrar alguna formula que sólo perjudique a los que quieran colapsar mi pagina.

[alyciashape]

Yo tengo en pruebas algo tan simple como poner un checkbox oculto en un formulario llamado contacto. Si marca la opcion redirijo al bot "a tomar por culo" y ya. Llevo una semana con esa tontería y según el log ha redirigido a unos cuantos ya. Un usuario normal no puede marcarlo porque está oculto.

[marcwolf]

pero el formulario esta echo por mí(no es nada estandar), si quisieran colapsarme mí servidor de correo "creo yo", deberian de ver cómo esta echo mí form y después adaptar un script a mí formulario, no?
o también existen robots capaces de escanear mí web y después crear spam? aunq esto me parece muy complicado a nivel de programación.. debería de ser un super robot xd

[maycolalvarez]

ten en cuenta que un web on-line puede ser vista perfectamente por un bot, y más obtener el código html porque es lo que devuelve tu web server ¿si no, como lo lee el navegador?

usar un checkbox oculto para que lo marque el usuario: ¿¡¡¡y como lo va a marcar si está oculto!!!?

[jossss]

Yo creo que lo le alyciashape es lo contrario. Oculta un checkbox, el bot marca todos los checkbox que encuentra en el código, por si es necesario marcarlo para aceptar el envío, pero realmente en la comprobación lo que se hace es es todo lo contrario. Se comprueba si se ha marcado ese checkbox y si está marcado es que ha sido un bot, ya que los usuarios no pueden verlo.
Esto lógicamente funciona con un bot que rastrea automáticamente. En un bot realizado para un formulario en concreto, lógicamente no sirve.
Esta puede ser una solución http://coreallsoftware.com/forum/vie....php?f=20&t=41