[einpraegsam.net]

Wir haben auf einer namenhaften Seite Powermail zusammen mit wt_spamshield im Einsatz um, unter anderem, ein Gewinnspielformular für Benutzer anzubieten.

Derzeit haben wir innerhalb von ein paar Stunden über 415000 Zugriffe auf die Gewinnspielseite. Der Absender hat rotierende IP (nutzt wohl irgendwie python-urllib). Wir gehen eigentlich nicht von einem Angriff aus, sondern davon, dass ein Gewinnspiel - Bot automatisch Einträge setzen will.

wt_spamshield hat noch nicht einen durchgelassen

[Seraph1980]

Aha, das klingt vielversprechend.... Wie erkennt wt_spamshield das es auch wirklich ein Bot ist???

[einpraegsam.net]

Zitat von Seraph1980

Aha, das klingt vielversprechend.... Wie erkennt wt_spamshield das es auch wirklich ein Bot ist???

Sessioncheck, Zeitcheck, etc...
Ist im Handbuch beschrieben

Oder hier:
TYPO3.net - Spam identifizieren - welche Möglichkeiten gibt es?


Grüße, Alex

[Seraph1980]

Hmm... hab das mal eben installiert und versucht ne Test-Spam zu erstellen, die dann auch prompt durchging....

[einpraegsam.net]

"Testspam erstellt" mit was? Powermail oder ve_guestbook?

[Seraph1980]

in nem Powermail-Formular....

jeder Eintrag lautete test... bis auf die E-Mail, die war test @ test.de

[einpraegsam.net]

Ist doch kein Spam - ist doch von dir...

[Seraph1980]

aber hätte da nicht der Name-Check anspringen müssen???

[einpraegsam.net]

Name Check gibt es derzeit nur beim ve_guestbook

Powermail nutzt diese Varianten:
- Session angelegt
- Zeitstempel
- http Check

[Seraph1980]

Aaahh, das erklärt einiges.... Ist für Powermail auch noch Name-Check geplant???

DNS-Abgleich auf Existenz einer Adresse wäre auch noch ganz schön, aber leider auch sehr performancelastig....