[JustDeal]

Здравствуйте, дорогие форумчани.

Нас изрядно заколебал спам и поэтому мы сами разработали для своего проекта капчю. Ею можно увидеть например тут: http://justdeal.ru/reg.php

Спам теперь на 100% не проходит (пока).

1) Это эксклюзивная капча, для которой еще нету шаблона пробивки.
2) Её очень затратно через антикапчю и т.п. прогонять, да и почти бесполезно.

Все было бы хорошо, но у некоторых пользователей почему то она иногда неправильно работает и у некоторых пользователи вызывает затруднения, поэтому если вам не трудно посмотрите, и скажите свое мнение.

P.s. извиняюсь если не в тот раздел написал.

[maxefect]

Честно - бред ... потому что не понятно, что написано на капче ...
Да и кто может понять техническую фигню: Реферал должен состоять из латинских символов, цифр, одинарного дефиса или точки.

Да, так это вопрос или перетащи и брось .. получается все не интуитивно-понятно

[JustDeal]

реферал к капче не относиться.

http://s018.radikal.ru/i514/1208/56/3636a86cba1a.jpg

мы сейчас обнаружили что иногда вопрос не выводиться в капче, это баг. мы его исправляем.

[JohnJ]

Это очень мощная защита! Мощнее только - запретить вообще писать на сайте В целом, это примерно так и есть, только запрет не так явен.
Да, оказывается это баг. Но всё-же, в вашем примере - какой должен быть ответ на вопрос "Любите спамить"? "Люблю", "Не люблю", "Изредка", "Я же не бот"?
Прежде чем устанавливать на сайт капчу, нужно понимать, что защищать от спама она будет во вторую очередь. В первую - она будет раздражать пользователей. И чем сложнее капча, тем хуже будут посетители относиться к сайту и захотят писать.
Поэтому сейчас разиваются две тенденции:
1. Как можно сильнее облегчить капчу для человека, но усложнить для програм-ботов.
2. Делать капчу невидимой для человека.
Вот обзор различных капч. http://ruseller.com/lessons.php?rub=29&id=1057
Мне больше всего нравится вариант, где капчи нет, а появляются/исчезают поля с помощью javascript. Однако если нужно что-то понадёжнее, то отлично подходят изображения, которые нужно поворачивать.

Если всё-же решите использовать придуманную вами капчу с вопросами, то внесите такие вопросы, которые имеют однозначный ответ. Например: "Если ты человек, напиши ДА". Или "3+2=?". Или какой сейчас год/месяц/число? и т.д.

[JustDeal]

Капчу вроде исправили. Нашли причину сбоя. Мы её тестировали на тестовом сервере, все было нормально но когда наш второй программист установил на главный сервер, забыл включить одну настройку и поэтому капча вообще не работала (вернее можно было что угодно вписать и она все равно пропустила бы и так же иногда вопрос не выводился). Сейчас теперь так не получиться и вопрос все время выдается.

Вопросы тоже подправили. Там к стати 70% статичных вопросов и в 30% случаях надо ввести цифры и т.п., сейчас думаем может вообще перейти на символы.

P.s. попробуйте еще раз

[JustDeal]

Анализ отзывов и советов с разных форумов показало что использование js очень сильно затрудняет работу спам софту. Так же были некоторые отзывы о том, что некоторые форумчани не понимали что делать с капчей. Поэтому мы решили сделать небольшую доработку на js. Капча генерируется так же как и было 3 - 5 картинок, но js после загрузки картинок убирает лишние и оставляет только одну с вопросом. Конечно тут есть небольшая уязвимость для заточки спам софта под нашу капчю, но мы думаем врятли на данный момент кто то будет затачивать хрумер или т.п. софт под нашу капчю. Поэтому на данный момент спам боты даже с использованием антиkapchi или т.п. сервисов на 100% не будет проходить. Когда спам начнет проходить js можно будет отключить и защита снова увеличиться.

P.s. посмотрите доработанную капчю )))

[JohnJ]

желательно доработать так, чтобы пользователь капчу вообще не видел, а бот видел поле для ввода и заполнял его. Тогда: если поле заполнено, то это бот.

[JustDeal]

На форме регистрации мы отключили капчю, там боты нас не мучают, а вот форму обратной связи спамили по сто раз на день, даже пробивали фильтр от спама. Форма обратной связи тут (если кто то захочет потестировать): http://justdeal.ru/sendmessage.php

сейчас работаем над улучшением стабильности капчи.

[JohnJ]

сейчас воспринимается лучше, чем была в самом начале