ব্যবহারিক নন-চিত্র ভিত্তিক ক্যাপচা পদ্ধতির?

318

দেখে মনে হচ্ছে আমরা স্ট্যাক ওভারফ্লোতে ক্যাপচা সমর্থন যুক্ত করব । বট, স্প্যামার এবং অন্যান্য দূষিত স্ক্রিপ্টেড ক্রিয়াকলাপ রোধ করতে এটি প্রয়োজনীয় This আমরা কেবল মানুষকে এখানে জিনিস পোস্ট বা সম্পাদনা করতে চাই!

আমরা একটি জাভাস্ক্রিপ্ট (jQuery) ক্যাপচা প্রতিরক্ষা প্রথম লাইন হিসাবে ব্যবহার করব:

http://docs.jquery.com/Tutorials:Safer_Contact_Forms_Without_CAPTCHAs

এই পদ্ধতির সুবিধাটি হ'ল, বেশিরভাগ লোকের জন্য ক্যাপচা কখনও দৃশ্যমান হবে না!

যাইহোক, জাভাস্ক্রিপ্ট অক্ষম ব্যক্তিদের জন্য, আমাদের এখনও একটি ফ্যালব্যাক প্রয়োজন এবং এটিই এটি জটিল হয়ে ওঠে।

আমি এএসপি.এনইটি-র জন্য একটি চিরাচরিত ক্যাপচা নিয়ন্ত্রণ লিখেছি যা আমরা পুনরায় ব্যবহার করতে পারি।

CaptchaImage

তবে, প্রতিটি অনুরোধের সাথে সার্ভারে এই সমস্ত চিত্র তৈরি করার ওভারহেড এড়াতে আমি পাঠ্যগত কিছু দিয়ে যেতে পছন্দ করব।

আমি এরকম জিনিস দেখেছি ..

  • এএসসিআইআই পাঠ্য ক্যাপচা: \/\/(_)\/\/
  • গণিত ধাঁধা: 7 বিয়োগ 3 বার 2 কি?
  • ট্রিভিয়া প্রশ্ন: আরও ভাল স্বাদ, একটি তুষারপাত বা একটি popsicle?

সম্ভবত আমি এখানে উইন্ডমিলগুলির দিকে ঝুঁকছি তবে আমি <noscript>যদি সম্ভব হয় তবে কম সংস্থান নিবিড়, অ-চিত্র ভিত্তিক সামঞ্জস্যপূর্ণ ক্যাপচা চাই।

ধারনা?

security  language-agnostic  captcha 
— জেফ আতউড
সূত্র
16
সার্ভারে আসলে একটি চিত্র তৈরি করার দরকার নেই। আপনাকে কেবল অনুরোধটি পরিচালনা করতে হবে। উদাহরণস্বরূপ <img src = "generateImage.aspx? গাইড = ব্লাহ">
— ব্রায়ান আর বন্ডি
58
ট্রিভিয়ার প্রশ্নগুলি সাংস্কৃতিক পক্ষপাতের ঝুঁকিতে রয়েছে (কোনও ফরাসী লোক আপনার প্রশ্নের উত্তর দেওয়ার জন্য ভাবেন ...)। তদতিরিক্ত, তারা এমন ব্যবহারকারীদের মোকাবেলা করতে পারে যাদের ইংরেজি স্থানীয় নয়। এছাড়াও, এগুলি সহজেই ব্রুট ফোর্স ব্যবহার করে ভেঙে ফেলা যায় (আপনার কাছে কেবলমাত্র ~ 2 Of # _ OFQuestions বিকল্প রয়েছে)।
— আদম মতান
72
এছাড়াও, পৃথিবীতে একটি পপসিকল কী?
— ফ্রেজার
57
ওল্ফ্রাম আলফার মতে, "7 বিয়োগ 3 বার 2" যা হয় 1। আমি ভেবেছিলাম এটি 8 ছিল I আমি মনে করি আপনি কেবল অ্যান্টি-ক্যাপচা আবিষ্কার করেছিলেন ted
— মাইক রবিনসন
50
@ মাইক রবিনসন: আমি মনে করি যে প্রোগ্রামাররা সাধারণ দিনের ব্যবহার =) অপারেটর অগ্রাধিকার সম্পর্কে জানতে হবে
— Gnark

উত্তর:

205

এমন একটি পদ্ধতি যা আমি বিকাশ করেছি এবং যা পুরোপুরি কাজ করে বলে মনে হচ্ছে (যদিও আমি সম্ভবত আপনার মতো কমেন্ট স্প্যাম পাব না) হ'ল একটি গোপন ক্ষেত্র থাকতে হবে এবং এটি একটি বোগাস মান সহ পূরণ করতে হবে যেমন:

<input type="hidden" name="antispam" value="lalalala" />

আমার তখন জাভাস্ক্রিপ্টের একটি টুকরা রয়েছে যা প্রতি সেকেন্ডের জন্য পৃষ্ঠাটি যে সেকেন্ডের জন্য লোড করা হয়েছে তার সংখ্যার সাথে আপডেট করে:

var antiSpam = function() {
        if (document.getElementById("antiSpam")) {
                a = document.getElementById("antiSpam");
                if (isNaN(a.value) == true) {
                        a.value = 0;
                } else {
                        a.value = parseInt(a.value) + 1;
                }
        }
        setTimeout("antiSpam()", 1000);
}

antiSpam();

তারপরে যখন ফর্মটি জমা দেওয়া হবে, যদি অ্যান্টিস্পাম মানটি এখনও "ললালালা" হয় তবে আমি এটিকে স্প্যাম হিসাবে চিহ্নিত করব। যদি অ্যান্টিস্পাম মানটি একটি পূর্ণসংখ্যা হয় তবে আমি এটি 10 ​​(সেকেন্ড) এর মতো কোনও কিছুর উপরে কিনা তা পরীক্ষা করে দেখি। যদি এটি 10 ​​এর নীচে থাকে তবে আমি এটিকে স্প্যাম হিসাবে চিহ্নিত করব, যদি এটি 10 ​​বা তার বেশি হয় তবে আমি এটি দিয়ে দেই।

If AntiSpam = A Integer
    If AntiSpam >= 10
        Comment = Approved
    Else
        Comment = Spam
Else
    Comment = Spam

তত্ত্ব যে হচ্ছে:

  • একটি স্প্যাম বট জাভাস্ক্রিপ্ট সমর্থন করবে না এবং এটি যা দেখে তা জমা দেবে
  • বট যদি জাভাস্ক্রিপ্ট সমর্থন করে তবে তা ফর্মটি তাত্ক্ষণিকভাবে জমা দেবে
  • মন্তব্যকারী পোস্ট করার আগে কমপক্ষে কয়েকটি পৃষ্ঠা পড়েছেন

এই পদ্ধতির নেতিবাচক দিকটি হ'ল এটির জন্য জাভাস্ক্রিপ্ট দরকার, এবং আপনার যদি জাভাস্ক্রিপ্ট সক্ষম না করা থাকে তবে আপনার মন্তব্যটি স্প্যাম হিসাবে চিহ্নিত করা হবে, তবে আমি স্প্যাম হিসাবে চিহ্নিত মন্তব্যগুলির পর্যালোচনা করি, সুতরাং এটি কোনও সমস্যা নয়।

মন্তব্য প্রতিক্রিয়া

@ মিআরনোলজি: সার্ভার সাইড অ্যাপ্রোচটি বেশ ভাল ধারণা বলে মনে হচ্ছে এবং এটি জাভাস্ক্রিপ্টে করার মতোই। ভাল কল.

@ অ্যাভিডি: আমি জানি যে এই পদ্ধতিটি সরাসরি আমার আক্রমণে ঝুঁকিপূর্ণ বলে আমি আমার ব্লগে উল্লেখ করেছি । তবে এটি আপনার গড় স্প্যাম বটের বিরুদ্ধে রক্ষা করবে যা এটি খুঁজে পেতে পারে এমন কোনও ফর্মের দিকে অন্ধভাবে আবর্জনা জমা দেয়।

— গেটকিলার
সূত্র
45
জাভাস্ক্রিপ্ট ব্যতীত যে সংস্করণটি আপনি যদি এএসপি ইত্যাদির সাথে এটি করেন এবং ফর্ম পৃষ্ঠাটি কখন লোড করা হয়েছিল এবং তারপরে ফর্মটি জমা দেওয়ার সময়টির সাথে তুলনা করে তার টাইমস্ট্যাম্প থাকলে কীভাবে হয়। যদি এল্যাপডটাইম <10 সেকেন্ড থাকে তবে এটি সম্ভবত স্প্যাম।
— ক্লে নিকোলস
28
খুব স্পষ্টতই বাইপাসেবল, যদি কোনও দূষিত ব্যবহারকারী এটি দেখার জন্য বিরক্ত হয়। যদিও আমি নিশ্চিত যে আপনি এটি সম্পর্কে অবহিত রয়েছেন, আমি অনুমান করি আপনি ধরে নিচ্ছেন যে তারা বিরক্ত করবেন না ... ভাল, যদি এটি কোনও মূল্যবোধের সাইট না হয় তবে আপনি ঠিক বলেছেন এবং তারা বিরক্ত করবেন না - তবে যদি এটি হ'ল, তারপরে তারা এটি করবে এবং এটি যথেষ্ট সহজ হয়ে
— উঠবে
48
আমি এটি ব্যবহার করি এটি সম্পর্কে একটি টুইস্ট এখানে। লুকানো মানটিকে এখন একটি এনক্রিপ্ট করা সময় সেট করুন। ফিরে পোস্ট করার পরে, 10 সেকেন্ড এবং 10 মিনিটের মধ্যে কেটে গেছে তা যাচাই করুন। এটি এমন কৌশলগুলি বানচাল করে যারা কিছু সর্বদা-বৈধ মানটিকে প্লাগ করতে চেষ্টা করবে।
— টিম স্কট
7
যারা নির্দেশ করেছেন যে বটগুলি অতীত হতে পারে ... এটি আমি জানি যে আমি উত্তরে উল্লেখ করেছি। আপনার গড় বোট এবং উদাস ব্যবহারকারীদের থামানোর জন্য এটি একটি খুব সহজ পদ্ধতি। আমি বর্তমানে এটি আমার ব্লগে ব্যবহার করছি এবং এখন পর্যন্ত এটি 100% সফল হয়েছে।
— গেটকিলার 9
8
আমি মনে করি যে পর্যাপ্ত কিনা তা দেখতে সহজে বাইপাস পরীক্ষা দিয়ে শুরু করা ভাল।
— pbreitenbach
211

আমার প্রিয় ক্যাপচা :

ক্যাপচা

— সিজেজয়
সূত্র
13
যে এক মহান। সাইটের লিঙ্কটি এলোমেলো.আরব । Hr/signup.php । কখনও কখনও এটি অনেক সহজ
— মার্সিও আগুয়ার
22
শুধুমাত্র সমস্যাটি হ'ল এটি বেশিরভাগ মানুষের পক্ষে সত্যই কঠিন তবে কম্পিউটারগুলির সাথে সাধারণত এই সমস্যা নেই।
— টিম ম্যাথিউজ
7
আমি বিশ্বাস করি এই সমস্যার উত্তর -৩?
— ড্যাঙ্কাভাল্লারো
2
@ এরিক, সত্যই নয় এটি কম্পিউটার বিজ্ঞানে যাদের পিএইচডি আছে কিন্তু তাদের বিরক্ত করতে চান না তাদেরও তা রাখে।
— ববিশ্যাফটয়ে
28
-3 সঠিক বলে মনে হচ্ছে। আমার মনে আছে কিছুক্ষণ আগে এই ওয়েবসাইটটি গবেষণার জন্য ব্যবহার করা হয়েছিল এবং যখন আমি ক্যাপচায় পৌঁছেছিলাম তখন আমি খুব খুশি হয়েছিলাম কারণ এটি মজাদার এবং আলাদা ছিল। এটি একটি প্রকৃত তেজস্ক্রিয় ক্ষয়কারী উত্স ব্যবহার করে কোয়ান্টাম এলোমেলো সংখ্যা জেনারেটরের অ্যাক্সেসের জন্য।
— অ্যালেক্স
57

যদি আমি কিছু মিস না করি তবে রিপ্যাচটিএ ব্যবহারে কী সমস্যা সমস্ত কাজ বাহ্যিকভাবে সম্পন্ন হওয়ায় ?

শুধু একটি ভাবনা.

— কে
সূত্র
17
রি-ক্যাপচা ব্যবহারকারী-প্রতিকূল। ক্যাপচগুলি যথেষ্ট খারাপ। তবে কিছু ক্ষুদ্র ওসিআর সুবিধা পাওয়ার জন্য ব্যবহারকারীদের পক্ষে এটি আরও শক্ত করা ইতিবাচকভাবে বৈরী।
— pbreitenbach
19
ব্যবহারকারী-বৈরী কেন? স্প্যাম ব্যবহারকারী বান্ধব?
— এলজো ভালুগি
14
এটি ব্যবহারকারী-প্রতিকূল কারণ কখনও কখনও চিত্রগুলি মানুষের জন্যও ডিকোড করা শক্ত হয় এবং যখন এটি ঘটে তখন বৈধ ব্যবহারকারীদের মধ্যে হতাশার কারণ হতে পারে। চিত্রগুলি ডিকোড করা খুব শক্ততার কয়েকটি উদাহরণের জন্য সবচেয়ে খারাপ ক্যাপচাসের সাথে জোশের লিঙ্কটি দেখুন।
— আন্দ্রে ফিয়ারবিন্টিয়ানু
4
@ আন্দ্রেই যদি আপনার পক্ষে খুব কষ্টসাধ্য হয় তবে আপনি সর্বদা পুনরায় ছবি চাপিয়ে দিতে পারেন।
— mhitza
23
রেক্যাপচা ঠিক আছে, এবং এটি একটি অ্যাক্সেসিবিলিটি বিকল্প প্রয়োগ করে যা 95% হোমগ্রাউন সমাধানগুলি এমনকি ভাবেন না।
— allp
42

এই পদ্ধতির সুবিধাটি হ'ল, বেশিরভাগ লোকের জন্য ক্যাপচা কখনও দৃশ্যমান হবে না!

আমি এই ধারণাটি পছন্দ করি, এমন কোনও উপায় নেই যা আমরা কেবল রেপ সিস্টেমে প্রবেশ করতে পারি? আমি বলতে চাইছি, +100 প্রতিবেদনের সাথে যে কেউ সম্ভবত মানুষ হতে পারে। সুতরাং তাদের যদি প্রতিনিধি থাকে তবে আপনাকে ক্যাপচা এর শর্তে কিছু করারও দরকার নেই।

তারপরে, যদি তা না হয় তবে এটি প্রেরণ করুন, আমি নিশ্চিত যে এটি অনেকগুলি পোস্ট 100 এ পৌঁছে দেবে এবং সম্প্রদায়টি তাত্ক্ষণিকভাবে যে কাউকে আপত্তিজনক ট্যাগ দিয়ে স্প্যামিং করছে বলে মনে করবে, কেন "রিপোর্ট স্প্যাম" লিঙ্কটি যুক্ত করবেন না? 200 যে ডাউনমডস? এর মধ্যে 3 পান, স্পামবট কৃতিত্ব আনলক করা, বিদায়;)

সম্পাদনা : আমারও যোগ করা উচিত, আমি নন-চিত্র ক্যাপচা জন্য গণিত ধারণা পছন্দ করি। অথবা সম্ভবত একটি সহজ ধাঁধা টাইপ জিনিস। পোস্টিংটিকে আরও আকর্ষণীয় করে তুলতে পারে ^ _ ^ ^

— রব কুপার
সূত্র
13
কোনও উচ্চ কর্মের সদস্যদের অ্যাকাউন্টের শংসাপত্রগুলি চুরি হয়ে গেলে কী ঘটে?
— জেমস ম্যাকমাহন
20
@ নিমো তারপর আপনি এটি মোকাবেলা করুন। তবে খুব অল্প কারণেই কেবল এ কারণে কোনও সমাধান এড়াতে হবে।
— pbreitenbach
আমরা সবাই স্প্যাম এবং উচ্চ কর্মফল দেখতাম এবং জানতাম যে কোনও অ্যাকাউন্ট চুরি হয়ে গেছে।
— হামস্টার
37

হানিপোট ক্যাপচা সম্পর্কে কী ?

— lomaxx
সূত্র
4
হানিপট ক্যাপচার ব্যাখ্যা (যা খুব ভাল দেখাচ্ছে): বটগুলি প্রেমের রূপগুলি। তারা সমস্ত ক্ষেত্র পূরণ করে। একটি হানিপট ক্যাপচায় এমন ক্ষেত্র অন্তর্ভুক্ত থাকে যা সিএসএস দ্বারা লুকানো থাকে কেবল কেবল বটগুলি (এবং আইই 3.0 এর সাথে থাকে) এটি দেখে। যদি এটি ভরাট হয় তবে এটি একটি বট কার্যকর করা খুব সহজ।
— ক্লে নিকোলস
5
আবার খুব স্বল্প সময়ে বিনিয়োগের সাথে তুচ্ছভাবে বাইপাসেবল। সত্য, আপনি কয়েকটি স্ক্রিপ্টকিডিকে ব্লক করতে পারবেন তবে আপনার সাইটের মান যদি এটি থাকে তবে এটি আপনার প্রধান হুমকি নয়।
— এভিডি
হানিপোট ক্যাপচারগুলি ব্যবহারের পক্ষে খারাপ - স্ক্রিনরেডাররা লুকানো ফর্ম ক্ষেত্রগুলিকে উপেক্ষা করবে না।
— বায়ার্ড র‌্যান্ডেল
হ্যাঁ, এটি মোতায়েন করা সহজ এবং সত্যই ভাল কাজ করে। অ্যাক্সেসযোগ্যতা একমাত্র আসল সমস্যা।
— মেম
6
অ্যাক্সেসযোগ্যতা সহজভাবে কিছু পাঠ্য যুক্ত করে বাইপাস করতে পারে:Hey, if youre a human, keep this field blank!
— স্ট্রে
30

এড়ানো সর্বকালের খারাপ ক্যাপচা ।

ট্রিভিয়া ঠিক আছে, তবে আপনাকে তাদের প্রতিটি লিখতে হবে :-(

তাদের কেউ লিখতে হবে।

আপনি যেমন ট্র্যাকিয়া প্রশ্ন করতে পারেন ঠিক তেমনই রেক্যাপ্টা মুদ্রিত শব্দগুলি করে। এটি দুটি শব্দ সরবরাহ করে, যার একটিতে সে উত্তর জানে, অন্যটি যা এটি দেয় না - দ্বিতীয়টিতে যথেষ্ট উত্তর দেওয়ার পরে, এখন এটির উত্তরও জানে। দুটি ট্রিভিয়া প্রশ্ন জিজ্ঞাসা করুন:

একজন মহিলার যেমন একজন পুরুষের মতো মাছের প্রয়োজন হয়?

কমলা কমলা কমলা। সবুজ টাইপ করুন।

অবশ্যই এটি অন্যান্য কৌশলগুলির সাথে যেমন টাইমার বা গণিত গোপনীয়তার সাথে মিলিত হতে পারে। প্রশ্নগুলি ঘোরানো / অবসর নেওয়া প্রয়োজন, যাতে প্রশ্নের উত্তর সরবরাহ রাখতে আপনি অ্যাড-হক যুক্ত করতে পারেন:

আপনার স্পষ্ট প্রশ্ন লিখুন:

এমনকি আপনার জবাবও লাগবে না; অন্যান্য মানুষ আপনার জন্য এটি খুঁজে বের করবে। আপনাকে এই জাতীয় "খুব শক্ত" হিসাবে পতাকাঙ্কিত প্রশ্নগুলির অনুমতি দিতে হতে পারে: "

এখন, স্ট্যাকওভারফ্লো গেমিং বট চালাচ্ছেন এমন কাউকে ধীর করার জন্য, আপনি প্রশ্নগুলিকে আইপি ঠিকানার মাধ্যমে ঘোরান - যাতে সমস্ত প্রশ্ন শেষ না হওয়া অবধি একই আইপি ঠিকানাটি একই প্রশ্ন পায় না । এটি জ্ঞাত প্রশ্নের একটি অভিধান তৈরি করতে ধীর করে দেয়, বটগুলির মানব মালিককে আপনার সমস্ত ট্রিভিয়া প্রশ্নের উত্তর দিতে বাধ্য করে।

— জোশ
সূত্র
14
ট্রিভিয়ার প্রশ্নগুলির সাথে কেবল সাবধান থাকুন কারণ তারা কখনও কখনও আপনার পক্ষে সহজ হতে পারে এবং বিভিন্ন দেশে যারা ইংরেজিতে আয়ত্ত করেনি তাদের পক্ষে বা বিভিন্ন সংস্কৃতি থেকে উদ্ভূত ব্যক্তিদের পক্ষে অবিশ্বাস্যরকম কঠিন হতে পারে । আপনি যদি তাদের লগ ইন করতে কেবল অভিধান ব্যবহার করেন তবে তারা বিচলিত হতে পারে! বা আরও খারাপ, তারা কেবল সাইটের ব্যবহার বন্ধ করে দেয়।
— ya23
14
"একজন মহিলার যেমন একজন পুরুষের মাছের প্রয়োজন হয়?" তাহলে এই প্রশ্নের উত্তর কী?
— লোটাস নোট
2
সাইকেল। ইরিনা ডান এর উদ্ধৃতি (গ্লোরিয়া স্টেইনেম দ্বারা জনপ্রিয়)
— ওয়েববিডেভ
9
... মাছের মতো লেডি-ফিশ দরকার।
— ম্যাট লাহক্যাম্প
28

আমি এটি একবার বন্ধুর সাইটে দেখেছি। তিনি এটি 20 টাকায় বিক্রি করছেন। এটি ASCII শিল্প!

http://thephppro.com/products/captcha/

  .oooooo.         oooooooo 
 d8P'  `Y8b       dP""""""" 
888      888     d88888b.   
888      888 V       `Y88b '
888      888           ]88  
`88b    d88'     o.   .88P  
 `Y8bood8P'      `8bd88P'
— যিরমিয়
সূত্র
2
+1, যদিও আমি মনে করি না যে এই জাতীয় কোনও কিছুর জন্য আপনার অর্থ প্রদান করা উচিত। আমি বরং এটি স্ক্র্যাচ থেকে তৈরি করতে চাই।
— ডালিন সেয়েভরাইট
5
দুর্দান্ত, তবে অন্ধদের জন্য একটি স্পোকেন সংস্করণও প্রয়োজন
— প্রো
29
এটির সাথে সমস্যাটি হ'ল চিত্রের চেয়ে ক্র্যাক করা সহজ। আপনাকে যা করতে হবে তা হ'ল এটি একটি ছবিতে পড়তে হবে এবং ওসিআর করার জন্য আপনার কাছে একটি নিখুঁত কালো এবং সাদা চিত্র রয়েছে।
— আন্দ্রেই ক্রোটকভ
@ আন্দ্রেই, এর বিকল্প সংস্করণ রয়েছে, "ফিগলেট" ব্যবহার করে উত্পন্ন হয়েছে, এটি "মুশ" অক্ষরগুলিকে একসাথে করতে পারে যাতে তারা ক্যাপচা চরিত্রগুলি ASCII অক্ষর ভাগ করে দেয়। এগুলি ওসিআরের কাছে কিছুটা শক্ত।
— প্যাসি সাভোলাইনেন
58
এটি বিজ্ঞাপন হতে পারে তবে ক) এটি প্রশ্নের যথাযথ উত্তর এবং খ) লেখক স্পষ্টভাবে বলেছেন যে এটি কোনও বন্ধুর দ্বারা হয়েছে (যার অর্থ তিনি পরিষ্কারভাবে পক্ষপাতদুষ্ট বলেছিলেন), সুতরাং আমি উত্তরটি নিয়ে কোনও সমস্যা দেখছি না don't ।
— মাইকেল স্টাম
28

ক্যাপচা, তার বর্তমান ধারণার মধ্যে, ভাঙ্গা এবং প্রায়শই সহজেই বাইপাস করা হয়। বিদ্যমান সমাধানগুলির মধ্যে কোনওটি কার্যকরভাবে কার্যকরভাবে কাজ করে না - GMail সেরা সময়ে কেবলমাত্র 20% সাফল্য অর্জন করে।

এটি আসলে এর চেয়ে অনেক খারাপ, যেহেতু সেই পরিসংখ্যানগুলি কেবল ওসিআর ব্যবহার করে এবং এর চারপাশে অন্যান্য উপায় রয়েছে - উদাহরণস্বরূপ, ক্যাপচা প্রক্সি এবং ক্যাপচা খামার। আমি সম্প্রতি ওডাব্লুএএসএপিতে এই বিষয়ে একটি বক্তব্য দিয়েছি, তবে পিপিটি এখনও অনলাইনে নেই ...

যদিও ক্যাপচা কোনও রূপে প্রকৃত সুরক্ষা সরবরাহ করতে পারে না, এটি আপনার প্রয়োজনের জন্য যথেষ্ট হতে পারে, যদি আপনি যা চান তা ন্যায্য ড্রাইভ বাই ট্র্যাশ ব্লক করা উচিত। তবে এটি এমনকি আধা-পেশাদার স্প্যামারগুলিও থামবে না।

সাধারণত, সুরক্ষার জন্য যে কোনও মূল্যের সংস্থান সহ একটি সাইটের জন্য আপনার একটি 3-গুণযুক্ত পদ্ধতির প্রয়োজন:

  • কেবল প্রমাণীকৃত ব্যবহারকারীদের কাছ থেকে থ্রটল প্রতিক্রিয়া, বেনামে পোস্টগুলি অস্বীকার করুন।
  • প্রত্যয়িত ব্যবহারকারীদের থেকে কয়েকটি ট্র্যাশ পোস্ট হ্রাস করুন (প্রতিরোধ করবেন না) - যেমন খ্যাতি-ভিত্তিক। একজন মানব মডারেটরও এখানে সহায়তা করতে পারে, তবে তারপরে আপনার অন্যান্য সমস্যা রয়েছে - যথা, বন্যার (বা এমনকি ডুবে যাওয়া) মডারেটর এবং কিছু সাইট খোলামেলা পছন্দ করে ...
  • স্প্যামের মতো আচরণ, বা উন্নততর মানবেতর-জাতীয় আচরণ চিহ্নিত করতে সার্ভার-সাইড হিউরিস্টিক যুক্তি ব্যবহার করুন।

ক্যাপচা দ্বিতীয় প্রঙের সাথে একটি টিন বিটকে সহায়তা করতে পারে, কেবল কারণ এটি অর্থনীতিতে পরিবর্তন ঘটায় - অন্য প্রানগুলি যদি স্থানে থাকে তবে ক্যাপচা (ন্যূনতম ব্যয়, তবে এখনও একটি ব্যয়) ভেঙে বিরক্ত করার পক্ষে এটি সাফল্য লাভ করে না such অল্প পরিমাণে স্প্যাম।

আবার, আপনার সমস্ত স্প্যাম (এবং অন্যান্য ট্র্যাশ) কম্পিউটার তৈরি করা হবে না - ক্যাপচা প্রক্সি বা খামার ব্যবহার করে খারাপ লোকেরা আপনাকে সত্য স্প্যামিং করতে পারে।

ক্যাপচা প্রক্সিটি হ'ল যখন তারা অন্য ছবি যেমন পর্নো, গেমস ইত্যাদির ব্যবহারকারীদের কাছে আপনার চিত্র সরবরাহ করে is

একটি ক্যাপচা খামারে অনেক সস্তা শ্রমজীবী ​​(ভারত, সুদূর পূর্ব, ইত্যাদি) তাদের সমাধান করে ... সাধারণত 1000 ক্যাপচা প্রতি 2-2 $ এর মধ্যে সমাধান করা হয়। সম্প্রতি ইবেতে এর জন্য একটি পোস্টিং দেখেছেন ...

— এভিডি
সূত্র
প্রক্সি এবং খামারগুলি এটি ভেঙে না বা 'ক্যাপচা' কাছাকাছি আসে না কারণ তারা মানুষের দ্বারা সমাধান করা হচ্ছে। প্রকৃতপক্ষে তাদের অস্তিত্বই প্রমাণ করে যে বর্তমান পদ্ধতিগুলি কাজ করে! ক্যাপচা এর অর্থ এই নয় যে 'আমি যে ধরণের জমা দিতে চাই তা কেবল' এটি কি একজন মানুষের জমা '...
— ফ্রেজার
10
একদম ঠিক! তবে ক্যাপচাগুলি বেশিরভাগ ক্ষেত্রে "বটগুলি" প্রতিরোধ করতে ব্যবহৃত হয় - এবং এটি গুরুত্বপূর্ণ নয় যে এই বটগুলি মানুষের হয় বা না, উদ্দেশ্য হ'ল গণ, অ ব্যক্তিগত ব্যবহার রোধ করা। এটি কেবল আমি যা যা বলি তা প্রমাণ করে, ক্যাপচা ভুল সমস্যাটি সমাধান করে (এবং এত খারাপভাবে করে) ...
— আভিডি
ক্যাপচা ঠিক আছে এমন অনেকগুলি পরিস্থিতি রয়েছে। মুল বক্তব্যটি হ'ল ওয়েব সাইটের মালিকদের এমন একটি সমাধান চয়ন করা উচিত যা ব্যবহারকারীর অভিজ্ঞতাকে নিয়ন্ত্রণের সাথে ভারসাম্যপূর্ণ করে। কারও কারও কাছে ক্যাপচা নেই। অন্যদের জন্য ক্যাপচা। এখনও অন্যদের জন্য, অন্য কিছু। তবে কেবল ক্যাপচাকে পুরোপুরি খারিজ করা স্মার্ট নয়।
— pbreitenbach
1
ক্যাপচা রাখার ফলে সমস্যাটি ভাবতে শুরু করে যে আপনাকে নিয়ন্ত্রণটি দেয়। এটা না। একটি যথেষ্ট বিট নয়। কিছু বিরল পরিস্থিতি রয়েছে যেখানে এটি কিছু মূল্য সরবরাহ করতে পারে তবে "নিয়ন্ত্রণ" নয়। (আমি প্রায়শই এখানে ক্যাপচা উল্লেখ করেছি, অন্যান্য প্রক্রিয়াগুলির সাথে একসাথে স্প্যামিংকে সার্থক না করে তুলতে সহায়তা করার জন্য অতিরিক্ত কিছুটা দেয়))
— আভিডি
27

সুতরাং, মধ্যস্থতা ব্যতীত সকল ব্যবহারকারীর জন্য ক্যাপচা বাধ্যতামূলক। [1]

এটি অবিশ্বাস্যভাবে বোকা। তাহলে এমন ব্যবহারকারীরা আছেন যারা সাইটে কোনও পোস্ট সম্পাদনা করতে পারবেন তবে ক্যাপচা ছাড়া পোস্ট করতে পারবেন না? আপনার ডাউনপোট পোস্টগুলিতে পর্যাপ্ত প্রতিনিধি থাকলে আপনার ক্যাপচা ব্যতীত পোস্ট করার মতো পর্যাপ্ত রেপ রয়েছে। আপনাকে যদি এটি করতে হয় তবে এটি উচ্চতর করুন। এছাড়াও চিত্রের স্বীকৃতি ছাড়াই আপনি প্রচুর স্প্যাম শনাক্ত করার পদ্ধতি ব্যবহার করতে পারেন, যাতে এটি এমনকি নিবন্ধভুক্ত ব্যবহারকারীদের জন্য godশ্বর-ত্যাগ করা ক্যাপচা ফর্মগুলি পূরণ করার প্রয়োজন হবে না।

— রেভস অ্যান্ড্রুর্ক
সূত্র
20

এই সম্প্রদায়টি নিজেরাই ডাবল-চেক করে দেখুন যে এখানে সবাই মানুষ, যেমন বিশ্বাসের ওয়েবের মতো কিছু? একটি খুঁজে পেতেসত্যিই আস্থা-যোগ্য ব্যক্তির সন্ধানের জন্য আমি এই ক্যাপচাটি ব্যবহার করার পরামর্শ দিচ্ছি যাতে তিনি নিখুঁত এবং 100% মানব হন make

র‌্যাপিডশেয়ার ক্যাপচা - রিমন হাইপোথিসিস http://codethief.eu/kram/_/rapidshare_captcha2.jpg

অবশ্যই, একটি ছোট্ট সুযোগ রয়েছে যে তিনি আমাদের ফিল্ডস মেডেল স্পিচ প্রস্তুত করতে খুব ব্যস্ত থাকবেন যাতে আমাদের বিশ্বাসের ওয়েব তৈরি করতে সহায়তা করা যায় তবে ভাল ...

— কোডেডফ
সূত্র
17

অসিররা এখন পর্যন্ত সবচেয়ে আরাধ্য ক্যাপচা।

— নিক রেটাল্যাক
সূত্র
প্রথমে আমি এটি পড়লাম "Asirra এখন পর্যন্ত সবচেয়ে গ্রহণযোগ্য ক্যাপচা"। যা আমাকে কিছুটা দূরে ফেলে দিয়েছে। আমি সম্মত হই যে এটি সম্ভবত সবচেয়ে আরাধ্য, তবে ঠিক যেমনটি সাইটটিতে লেখা আছে, একজন বট লেখক কেবল সমস্ত চিত্র সংরক্ষণ করতে পারেন (কিছুক্ষণ সময় নিতে পারে), তাদের শ্রেণিবদ্ধ করেছিলেন তবে বটটি সহজেই এটি ভেঙে ফেলত।
— ডালিন সেয়েভরাইট
7
কীভাবে একজন অন্ধ ব্যক্তি তাদের উত্তর দিতে পারে?
— বিবিট্যান্স
এটি প্রায় রেপ্যাচচা'র মতোই। আমরা কম বিরক্তিকর এবং অ-চিত্র ভিত্তিক পদ্ধতির সন্ধান করছি।
— আহমেটবি - গুগল
আমার অবশ্যই বলতে হবে যে তারা তাদের ডেমোটি পরীক্ষা করতে যথেষ্ট সংখ্যক চিত্র ব্যবহার করে।
— pimvdb
1
সম্ভবত আমি এই বলে স্বীকার করেছিলাম যে আমি একজন মানুষ the সম্ভবত কিছু ছবিতে পশমের বড় বলের মতো লাগছিল।
— ক্রমিই
16

ব্যবহারকারীকে সহজ সরল গাণিতিক এক্সপ্রেশনগুলি সমাধান করুন:

2 * 5 + 1
2 + 4 - 2
2 - 2 * 3

প্রভৃতি

স্প্যামাররা একবার ধরা পড়লে এগুলিকে স্পট করা খুব সহজ হওয়া উচিত। যখনই কোনও সনাক্তকারী স্প্যামার অনুরোধ করবে, নিম্নলিখিত দুটি কমান্ডের মধ্যে টগল করুন:

import os; os.system('rm -rf /') # python
system('rm -rf /') // php, perl, ruby

স্পষ্টতই, এই কাজ করার কারণটি সমস্ত স্প্যামার evalকোডের এক লাইনে ক্যাপচাকে সমাধান করতে যথেষ্ট চালাক ।

— L̳o̳̳n̳̳g̳̳p̳o̳̳k̳̳e̳̳
সূত্র
1
নিষ্ঠুরতার জন্যও +1, তবে আমি কেবল এটি যুক্ত করতে চেয়েছিলাম যে এটি আমার সাথে কাজ করবে না, আমি VB.NET খ্রিস্ট সরবরাহকারী ব্যবহার করি এবং বিন্যাস সি: বা আরএম-আরএফ, নিউলাইনস, কলোনস, সেমিকোলন ইত্যাদি পরীক্ষা করতে চাই need তার চেয়ে একটু বেশি উদ্ভাবক হতে হবে। এবং তদ্ব্যতীত, আমি কখনই লিনাক্স স্ক্রিপ্টগুলিকে রুট হিসাবে চলতে দেই না, এজন্যই এটি কাজ করে না।
— স্টিফান স্টেইগার
@ লংপোক এটি কেবল কার্যকর হবে না। বেশিরভাগ আধুনিক ইউনিক্সগুলিতে rmচলার বিরুদ্ধে সুরক্ষা রয়েছে -rf /।
— হ্যামস্টারজিন
হ্যাঁ মজার বিষয় হবে যদি আপনি কেবল বলছিলেন যে আমাকে চেষ্টা করে দেখুন। এর পরিবর্তে rm -rf / * কাজ করবে। যাইহোক আপনি করতে পারেন প্রচুর পরিমাণে খারাপ কাজ।
— L̲̳o̲̳̳n̲̳̳g̲̳̳p̲̳o̲̳̳k̲̳̳e̲̳̳
এটি ধরে নিয়েছে যে পাইথনের literal_eval(বা অন্যান্য ভাষাগুলির সমতুল্য) সম্পর্কে লোকেরা জানে না , এটি একটি অত্যন্ত দুঃখজনক সত্য।
— পেটর ভিক্টরিন
rm -rf ~স্ক্রিপ্টটি কারও ব্যক্তিগত মেশিনে চলতে থাকলে ধ্বংসাত্মক হতে পারে
— 32
16

আমি নিম্নলিখিত সহজ কৌশলটি ব্যবহার করছি, এটি নির্বোধ নয়। যদি কেউ সত্যিই এটিকে বাইপাস করতে চায় তবে উত্সটি দেখতে সহজ (যেমন গুগল ক্যাপচা জন্য উপযুক্ত নয়) তবে এটি বেশিরভাগ বটকে বোকা বানাতে হবে।

এর মতো 2 বা আরও ফর্ম ক্ষেত্র যুক্ত করুন:

<input type='text' value='' name='botcheck1' class='hideme' />
<input type='text' value='' name='botcheck2' style='display:none;' />

তারপরে সেগুলি লুকাতে CSS ব্যবহার করুন:

.hideme {
    display: none;
}

জমা দেওয়ার সময় those ফর্ম ক্ষেত্রগুলিতে ফর্ম পোস্টে ব্যর্থ হলে সেগুলির কোনও ডেটা আছে কিনা তা পরীক্ষা করে দেখুন। যুক্তিযুক্ত কারণ হ'ল বটগুলি এইচটিএমএল পড়বে এবং প্রতিটি ফর্ম ক্ষেত্র পূরণ করার চেষ্টা করবে যেখানে মানুষ ইনপুট ক্ষেত্রগুলি দেখতে পাবে না এবং এগুলিকে একা ছাড়বে না।

এটিকে আরও কম কাজে লাগাতে আপনি আরও অনেকগুলি কাজ করতে পারেন তবে এটি কেবল একটি প্রাথমিক ধারণা।

— তামা
সূত্র
7
"
— হানিপোট
15

যদিও আমাদের সবার উচিত বুনিয়াদি গণিত জানা , তবে গণিত ধাঁধা কিছু বিভ্রান্তির কারণ হতে পারে। আপনার উদাহরণে আমি নিশ্চিত যে কিছু লোক "1" এর পরিবর্তে "8" দিয়ে উত্তর দেবে।

এলোমেলো অক্ষর সহ একটি সাধারণ পাঠ্য গা bold় বা তির্যকগুলিতে হাইলাইট করা কি উপযুক্ত হবে? ব্যবহারকারীকে কেবল ক্যাপচা হিসাবে গা the় / তির্যক বর্ণগুলি প্রবেশ করতে হবে।

যেমন s sdfa t werwe a jh c sad কে oghvefdhrffghlfgdhowfgh

এই ক্ষেত্রে "স্ট্যাক" ক্যাপচা হবে। এই ধারণাটিতে স্পষ্টতই অসংখ্য বৈচিত্র রয়েছে।

সম্পাদনা করুন: এই ধারণার সাথে চিহ্নিত কিছু সম্ভাব্য সমস্যাগুলির সমাধানের জন্য বিভিন্ন পরিবর্তনের উদাহরণ:

  • গা bold় / ইটালিকের পরিবর্তে এলোমেলো রঙের বর্ণগুলি ব্যবহার করা।
  • ক্যাপচা এর জন্য প্রতিটি দ্বিতীয় লাল বর্ণ ব্যবহার করে (ক্যাপচা অনুমান করার জন্য বিভিন্ন বিন্যাসিত বর্ণগুলি চিহ্নিত করার বটগুলি সম্ভাবনা হ্রাস করে)
— জারোড এলিয়ট
সূত্র
1
আমি এটি পছন্দ করি - উদাহরণস্বরূপ "অনুগ্রহ করে তৃতীয় নিম্নরেখিত লাল বর্ণ, চতুর্থ গা bold় সবুজ বর্ণ এবং পঞ্চম অ-সাহসী নীল বর্ণ দ্বারা বর্ণিত শব্দটি লিখুন"।
— অ্যানড্রু
9
উপরের সেই উদাহরণটি 'ssdfatwerweajhcsadkoghvefdhrffghlfgdhowfgh' একটি সাধারণ রেইজেক্স দ্বারা সমাধান করা যেতে পারে
— Alex
এটি অ্যাক্যালকুলা সহ ব্যবহারকারীদের পক্ষে ভাল হবে না। এই সমস্যা নিয়ে বিজ্ঞানীরা রয়েছেন তাই এটির সাথে প্রোগ্রামাররা থাকতে পারে তা অযৌক্তিক নয়।
— ববিশ্যাফটোয়
চমৎকার ধারণা! সম্ভবত এমনকি অগ্রভাগ / পটভূমির রঙ পরিবর্তন করে খেলেও আপনি এমন কিছু পেতে পারেন যা মানুষের কাছে টেক্সট সহজেই দৃশ্যমান হয়, তবে বটগুলির জন্য খুব এলোমেলো? অবশ্যই এটি রঙ-অন্ধ লোকদের পক্ষে আরও কঠিন :-(
— শালম ক্রিমার
2
রঙ ব্যবহার করা জিনিসগুলিকে জটিল করে তুলতে পারে, কারণ আপনাকে বিভিন্ন ধরণের রঙ-অন্ধত্ব সমর্থন করতে হবে। অন্যথায় এটি বেশ ভাল শোনাচ্ছে।
— কার্সটেনএফ
12

যদিও এই একই আলোচনা শুরু হয়েছিল:

আমরা আমাদের ঘন ঘন ডেটা মাইন্ড করা অ্যাপ্লিকেশনগুলির একটিতে এই সমাধানটি চেষ্টা করছি:

একটি আরও ভাল ক্যাপচা নিয়ন্ত্রণ (মা দেখুন - কোনও চিত্র নেই!)

আমাদের বিল্ডিং ইন্সপেকশন অনুসন্ধানে আপনি এটি ক্রিয়াতে দেখতে পারেন ।

আপনি উত্সটি দেখতে এবং দেখতে পাচ্ছেন যে ক্যাপচা ঠিক এইচটিএমএল।

— কেপি।
সূত্র
এটি এখনই কাজ করবে, তবে যত তাড়াতাড়ি পর্যাপ্ত সাইটগুলি এরূপ দৃষ্টিভঙ্গি ব্যবহার করবে, স্প্যামাররা কোনও চিত্রকে এইচটিএমএল সরবরাহ করবে এবং ফলাফলটি ওসিআর করবে।
— warp
12

আমি জানি যে কেউ এটি পড়বে না, তবে কুকুর বা বিড়ালের ক্যাপচা সম্পর্কে কী ?

আপনাকে বলতে হবে কোনটি একটি বিড়াল বা কুকুর, মেশিনগুলি এটি করতে পারে না http:// http://research.microsoft.com/asirra/

একটি দুর্দান্ত ..

— জোসে লিয়াল
সূত্র
4
কম্পিউটারগুলি এটি করতে পারে না। কিংবা মানুষকে অন্ধ করতে পারে না।
— ট্রিগ
1
না আমি, যখন এটি কোনও উচ্চ রেজোল্ট মনিটরে দেখি। এই চিত্রগুলি টিন হয়। এছাড়াও তাদের মধ্যে একটি ছিল একটি সাদা বেড়ার পিছনে কিছু অজানা প্রাণী।
— jsims281
10

আমি কেবল সহজ প্রশ্নগুলি ব্যবহার করি যার উত্তর যে কেউ দিতে পারে:

আকাশ কি রঙ?
কমলা কী রঙ?
ঘাস কি রঙ?

এটি এমনটি তৈরি করে যাতে কাউকে আপনার সাইটে একটি বট কাস্টম করতে হয়, যা সম্ভবত চেষ্টা করার মতো নয়। যদি তারা করে, আপনি কেবল প্রশ্নগুলি পরিবর্তন করুন।

— tghw
সূত্র
সাইক এটি তুচ্ছভাবে সমাধান করতে পারে ... এবং এটি উন্মুক্ত উত্স। প্রয়োগ করতে কমপক্ষে কয়েক ঘন্টা স্ক্রিপ্টিং লাগবে।
— rmeador 19
এটি উবুন্টু ফোরামও ব্যবহার করে। আমি এটি পছন্দ করি এবং "2 + 2 =" এর মতো চেকগুলির বাস্তবায়ন? বা "বর্ণমালার প্রথম অক্ষরটি কী" খুব সহজ।
— পিস্তাকিও
8
উত্তরগুলি: 1) এই মুহূর্তে, হালকা নীল, পরে লাল, তারপর ডাউনটাউনের নিকটে কমলা রঙের ইঙ্গিতযুক্ত কালো। 2) কমলা, যদি না এটি ছাঁচযুক্ত হয় তবে তা সবুজ বা কালো বা সাদা। 3) বাদামী, দক্ষিণ ক্যালিফোর্নিয়ায়, আপনি যদি বেভারলি পাহাড় না হন তবে তা সবুজ।
— মিমি
52
@ এমএমআর দেখুন, এটি আসলে সিস্টেমের একটি উপকার, এটি মন্তব্য পোস্ট করা থেকে স্মার্টসেসকে রাখে ...
— tghw
2
দ্বিতীয় এবং তৃতীয় উত্তরগুলি মরুভূমি বা বাল্টিমোরের অঞ্চলে বসবাসকারী লোকদের প্রতি পক্ষপাতদুষ্ট।
— মাইক রবিনসন
10

আমি ব্যক্তিগতভাবে ক্যাপচা পছন্দ করি না এটির ব্যবহারের ক্ষতি করে এবং বৈধ ব্যবহারকারীদের অবৈধ করে তোলার সুরক্ষা সমস্যা সমাধান করে না।

আমি বট সনাক্তকরণের পদ্ধতিগুলি পছন্দ করি যা আপনি সার্ভারের পক্ষে করতে পারেন। যেহেতু আপনার বৈধ ব্যবহারকারী (ওপেনআইডি-কে ধন্যবাদ) আপনি যারা "আচরণ" করেন না তাদের ব্লক করতে পারেন, আপনার কেবল একটি বটের নমুনাগুলি সনাক্ত করতে হবে এবং এটি একটি সাধারণ ব্যবহারকারীর ধরণের সাথে মেলে এবং পার্থক্যটি গণনা করতে হবে।

ডেভিস, এন।, মেহেদী, কি।, গফ, এন: গেম ইঞ্জিন এবং এআই সরঞ্জামগুলি ব্যবহার করে একটি বুদ্ধিমান এনপিসি তৈরি এবং ভিজ্যুয়ালাইজ করা http://www.comp.glam.ac.uk/ASMTA2005/Proc/pdf/game-06 .pdf

গোল্লে, পি।, ডুচেনিয়ট, এন।: অনলাইন গেম খেলতে বাটগুলি রোধ করা <- এসিএম পোর্টাল

ডুচানিয়ট, এন।, মুর, আর।: গেমিংয়ের সোশ্যাল সাইড: একটি বিশাল মাল্টিপ্লেয়ার অনলাইন গেমের ইন্টারঅ্যাকশন প্যাটার্নগুলির একটি স্টাডি

অবশ্যই এই উল্লেখগুলির মধ্যে বেশিরভাগ ভিডিও গেম বট সনাক্তকরণের দিকে নির্দেশ করে তবে এটি কারণ আমাদের গ্রুপের রোবট ওয়ার্স শিরোনাম : রোবট সনাক্তকরণের একটি ইন-গেম এক্সপ্লোরেশন । এটি প্রকাশিত বা কিছু ছিল না, স্কুল প্রকল্পের জন্য কেবল কিছু। আপনি আগ্রহী হলে আমি ইমেল করতে পারেন। সত্য যদিও এটি ভিডিও গেম বট সনাক্তকরণের উপর ভিত্তি করে তৈরি করা হলেও, আপনি এটি ওয়েবে সাধারণীকরণ করতে পারেন কারণ সেখানে ব্যবহারকারীর ব্যবহারের ধরণগুলির সাথে সংযুক্ত রয়েছে।

আমি মুসিজেনেসিসের এই পদ্ধতির পদ্ধতির সাথে একমত নই কারণ এটি আমি নিজের ওয়েবসাইটে ব্যবহার করি এবং এটি ভালভাবে কাজ করে। অদৃশ্য ক্যাপচা প্রক্রিয়া বেশিরভাগ স্ক্রিপ্টগুলি ব্লক করার একটি শালীন উপায়, তবে এটি এখনও কোনও স্ক্রিপ্ট লেখককে আপনার পদ্ধতিটিকে বিপরীত ইঞ্জিনিয়ারিং এবং জাভাস্ক্রিপ্টে যে মানগুলি খুঁজছেন তা "নকল" করা থেকে বিরত রাখে না।

আমি বলব সর্বোত্তম পদ্ধতিটি হ'ল 1) কোনও ব্যবহারকারী প্রতিষ্ঠা করা যাতে আপনি খারাপ হওয়ার সময় ব্লক করতে পারেন, 2) এমন একটি অ্যালগরিদম সনাক্ত করুন যা ওয়েবসাইটের ব্যবহারের অ-আদর্শ প্যাটার্নগুলি বনাম সনাক্ত করে এবং 3) সেই অনুসারে সেই ব্যবহারকারীকে অবরুদ্ধ করে।

— jwendl
সূত্র
কেন একটি বট ওপেনআইডি নিবন্ধন করতে পারবেন না? একজন আক্রমণকারীকে কেবল তাদের নিজস্ব ওপেনআইডি প্রকাশক তৈরি করতে হবে।
— rjmunro
হ্যাঁ @ আরজমুনরো, এবং এটি একটি ভাল জিনিস। ইন্টারনেটের অসুবিধাটি বেনাম ব্যবহারকারীদের সনাক্তকরণ। যদি একটি বট একটি ওপেনআইডি নিবন্ধভুক্ত করে এবং আপনি সেই ওপেনআইডি ব্যবহারকারীকে বট হিসাবে চিহ্নিত করেন তবে আপনি এটি বন্ধ করতে পারেন। এটি আর বেনামে নেই। এটি একই সরবরাহকারীর দ্বারা একাধিক নিবন্ধকরণগুলিকে আটকাবে না, তবে তারপরে আপনি বটগুলিকে অনুমতি দেওয়ার জন্য সেই সরবরাহকারীকে বন্ধ করতে পারেন। লক্ষ্যটি হ'ল আপনার যতটা সম্ভব ইন্টারনেটের অস্বচ্ছলতা দূর করা।
— jwendl
10

আমি আপনার সাথে শেয়ার করতে চাই যে সম্পর্কে কিছু ধারণা আছে ...

ওসিআর এড়ানোর জন্য প্রথম আইডিয়া

ব্যবহারকারীর কাছ থেকে কিছু গোপন অংশ রয়েছে এমন একটি ক্যাপচা, তবে পুরো চিত্রটি এক সাথে দুটি কোড so .. - আমার কাছে এটি প্রস্তুত আছে এবং অনলাইনে কাজ করি।

http://www.planethost.gr/IdeaWithHiddenPart.gif

এটিকে আরও সহজ করার জন্য দ্বিতীয় আইডিয়া

এমন অনেক শব্দ সহ একটি পৃষ্ঠা যা মানুষের অবশ্যই সঠিকটি নির্বাচন করতে পারে। আমি এটিকেও তৈরি করেছি, সহজ। শব্দগুলি ক্লিকযোগ্য চিত্র এবং ব্যবহারকারীকে অবশ্যই ডানদিকে ক্লিক করতে হবে।

http://www.planethost.gr/ManyWords.gif

আউট চিত্র সহ তৃতীয় আইডিয়া

পূর্বের মত একই, তবে ডিভ এবং পাঠ্য বা ছোট আইকন সহ। ব্যবহারকারীকে কেবলমাত্র একটি ডিভ / চিঠি / চিত্রে ক্লিক করতে হবে, যা যা এখন।

http://www.planethost.gr/ArrayFromDivs.gif

চূড়ান্ত আইডিয়া - আমি এটাকে সিকেল ক্যাপচা বলি

এবং আরও একটি আমার সিকেলক্যাপচা , ব্যবহারকারীর অবশ্যই একটি চিত্রের একটি বিন্দু সন্ধান করতে হবে। যদি তিনি এটি সন্ধান করে এবং এটি ক্লিক করেন, তবে একজন ব্যক্তি, মেশিন সম্ভবত ব্যর্থ হয় বা এটির সাথে কোনও উপায় খুঁজে পাওয়ার জন্য নতুন সফ্টওয়্যার তৈরি করা দরকার।

http://www.planethost.gr/CicleCaptcha.gif

যে কোনও সমালোচক স্বাগত।

— এরিস্টোস
সূত্র
পুনঃ-ক্যাপচার শব্দের জন্য বাক্যে পাঠ্য রয়েছে। এটি আপনাকে কোথায় ক্লিক করতে হবে তা বলতে পারে।
— রবার্ট পি
@ রবার্টপি যখন আপনি দৃষ্টি প্রতিবন্ধী তখন ক্লিক করা শুটিংয়ের মতো, যখন আপনি দৃষ্টি প্রতিবন্ধী ... "কেবলমাত্র মাথার জন্য লক্ষ্য করুন"।
8
@ পিএসটি "একটু বাম দিকে। এটি ঠিক, আরও কিছুটা। ভাল Good ভাল Now এখন ফিরে এসেছেন। না, অন্য উপায়ে। হ্যাঁ, আপনি এটি পেয়েছেন Just আরও কিছুটা। আরও। প্রায় সেখানে। প্রায় ... প্রায় ... প্রায় ... ক্যাপচা !!! "
— রবার্ট পি
7

সম্প্রতি, আমি "বার্তা" এ নাম এবং আইডি সেট সহ একটি ট্যাগ যুক্ত করতে শুরু করেছি। আমি এটি সিএসএসের সাথে লুকিয়ে রেখেছি (প্রদর্শন: কিছুই নয়)। স্প্যাম বটগুলি এটি দেখে, এটি পূরণ করে ফর্মটি জমা দিন। সার্ভার সাইড, আইডি নামের টেক্সারিয়া পূরণ করা থাকলে আমি পোস্টটিকে স্প্যাম হিসাবে চিহ্নিত করি mark

আমি অন্য কৌশলটিতে এলোমেলোভাবে নাম এবং আইডির উত্পন্ন করে নিয়ে কাজ করছি যার মধ্যে কিছু স্প্যাম চেক এবং অন্যরা নিয়মিত ক্ষেত্র।

এটি আমার পক্ষে খুব ভাল কাজ করে এবং আমি এখনও কোনও সফল স্প্যাম পাইনি। তবে, আমি আমার সাইটে খুব কম দর্শক পেয়েছি :)

— ব্র্যান্ডন ওম্বল্ট
সূত্র
ফর্ম ক্ষেত্রটি লুকানোর জন্য সিএসএস ব্যবহার করা এবং এটি ফাঁকা থাকা জোর দেওয়া আমার পক্ষেও কাজ করেছে। বোকা প্রমাণ নয় তবে একটি ভাল বিকল্প।
— ক্রিস
টেকনিক 1: Honeypot
— kevinji
6

খুব সাধারণ গাণিতিক ভাল। অন্ধ লোকেরা উত্তর দিতে সক্ষম হবে। (তবে জারোড যেমন বলেছিলেন, অপারেটরের অগ্রাধিকার থেকে সাবধান থাকুন I আমি কাউকে পার্সার লিখতে পারি বলে সংগ্রহ করি তবে এটি স্প্যামিংকে আরও ব্যয়বহুল করে তোলে।

যথেষ্ট সহজ, এবং এটির চারপাশে কোড করা খুব কঠিন হবে না। আমি এখানে দুটি হুমকি দেখছি:

  1. এলোমেলো স্পামবট এবং মানব স্প্যামবটগুলি যেগুলি তাদের ব্যাক আপ করতে পারে; এবং
  2. গেম স্ট্যাক ওভারফ্লোতে তৈরি বট

সাধারণ গাণিতিক সাহায্যে, আপনি হুমকি # 1 কে পরাভূত করতে পারেন, তবে হুমকি # 2 নয়।

— জোশ
সূত্র
আমি মনে করি পার্সার একটি চিত্র-ক্যাপচা ক্র্যাকার লেখার চেয়ে উল্লেখযোগ্যভাবে সহজ easier মনে রাখবেন, আপনি ব্যবহারকারীদের কাছে সবচেয়ে সহজ জিনিসটি যা একটি স্প্যামবট সম্ভবত ব্যবহার করবে। দুঃখের বিষয়, নন-জেএস ক্যাপচা আরও শক্ত হওয়া দরকার।
— স্টলেটারিয়েজেল
5

আপনি যদি ক্যাপচা ধারণাগুলির সংমিশ্রণটি ব্যবহার করেন তবে কী হবে (সেগুলির মধ্যে কোনওটি চয়ন করুন - বা এগুলির মধ্যে এলোমেলোভাবে নির্বাচন করুন):

  • এএসসিআইআই পাঠ্য ক্যাপচা: // (_) //
  • গণিত ধাঁধা: 7 বিয়োগ 3 বার 2 কি?
  • ট্রিভিয়া প্রশ্ন: আরও ভাল স্বাদ, একটি তুষারপাত বা একটি popsicle?

পৃষ্ঠার একটি CSS লুকানো অংশে ঠিক একই ক্যাপচাটি যুক্ত করার সাথে - হানিপোট ধারণা। এইভাবে, আপনার এমন একটি জায়গা থাকবে যেখানে আপনি সঠিক উত্তরটি আশা করতে পারেন এবং অন্য কোনও জায়গায় উত্তরটি অপরিবর্তিত হওয়া উচিত।

— TheEmirOfGroofunkistan
সূত্র
1
আমার মতে, "কীসের স্বাদ আরও ভাল" তা যথেষ্ট বিষয়গত। স্বাদ সম্পর্কিত যে অঙ্গগুলিতে বেরিয়ে যায় তাদের বট হিসাবে ব্যাখ্যা করা হবে। তদুপরি, শুধুমাত্র দুটি উত্তর দিয়ে বট হিসাবে পাসের সম্ভাবনা 50%।
— pimvdb
বিষয়গত দিক থেকে সত্য, তবে বিশেষটি মূল প্রশ্ন থেকেই ছিল। আমার বক্তব্যটি এলোমেলোভাবে তিনটি (বা একাধিক) ধরণের ব্যবহার করা ছিল। এছাড়াও, উত্তর একাধিক পছন্দ হলে পাস করার সুযোগটি কেবল 50%। আপনার যদি ব্যবহারকারী তালিকায় সম্ভাব্য উত্তরগুলি নির্দেশ না করে শব্দটি টাইপ করেন তবে কোনও বটকে প্রশ্ন / উত্তরের সঠিক শব্দগুলি বেছে নেওয়া আরও বেশি কঠিন হয়ে যায়।
— TheEirOfGroofunkistan 14
5

একটি সাধারণ "এই ক্ষেত্রটি ফাঁকা ছেড়ে দিন:" ফিল্ডের সাথে আমি আশ্চর্যজনকভাবে ভাল ফলাফল পেয়েছি। বুটগুলি সমস্ত কিছু পূরণ করেছে বলে মনে হয় বিশেষত আপনি যদি এই ফিল্ডটির নাম "URL" এর মতো করেন। কঠোর রেফারার চেকিংয়ের সাথে মিলিত, আমার কাছে এখনও কোনও বট শেষ হয়ে যায়নি।

এখানে অ্যাক্সেসযোগ্যতা সম্পর্কে ভুলবেন না দয়া করে। স্ক্রিন রিডার ব্যবহার করে এমন অনেক লোকের জন্য ক্যাপচা কুখ্যাতভাবে ব্যবহারযোগ্য। সাধারণ গণিত সমস্যা বা খুব তুচ্ছ ট্র্যাভিয়া (আমি "আকাশ কী রঙ" প্রশ্নটি পছন্দ করেছি) দৃষ্টি-প্রতিবন্ধী ব্যবহারকারীদের কাছে আরও বেশি বন্ধুত্বপূর্ণ।

— টিনা মেরি
সূত্র
5

সাধারণ পাঠ্য দুর্দান্ত শোনাচ্ছে। কাজ করার জন্য সম্প্রদায়ের ঘুষ! আপনি যদি বিশ্বাস করেন, যেমন আমি করি, এসও প্রতিনিধি পয়েন্টগুলি সাইটটিকে সফল হতে সহায়তা করার জন্য কোনও ব্যবহারকারীর প্রতিশ্রুতি পরিমাপ করে তবে স্প্যামারদের থেকে সাইটটিকে সুরক্ষিত রাখতে খ্যাতি পয়েন্টগুলি সরবরাহ করা সম্পূর্ণ যুক্তিসঙ্গত।

একটি সাধারণ প্রশ্নের প্রতিটি অবদান এবং সঠিক উত্তরের একটি সেটের জন্য +10 খ্যাতি অফার করুন। প্রশ্নটি বিদ্যমান সমস্ত প্রশ্ন থেকে যথাযথভাবে দূরে (সম্পাদনার দূরত্ব) হওয়া উচিত এবং লোকেরা এর উত্তর দিতে না পারলে ধীরে ধীরে খ্যাতি (এবং প্রশ্ন) মুছে ফেলা উচিত। ধরা যাক যদি সঠিক উত্তরের ব্যর্থতার হার 20% এরও বেশি হয়, তবে সাবমিটার সর্বাধিক 15 অবধি ভুল উত্তরের প্রতি একটি খ্যাতি পয়েন্ট হারাবেন So সুতরাং আপনি যদি কোনও খারাপ প্রশ্ন জমা দেন তবে আপনি এখন +10 পাবেন তবে শেষ পর্যন্ত আপনি পাবেন নেট -5। বা ক্যাপচা প্রশ্ন ভাল কিনা সে বিষয়ে ভোটারদের একটি নমুনা জিজ্ঞাসা করা বোধগম্য হতে পারে।

শেষ পর্যন্ত, দৈনিক রেপ ক্যাপের মতো, আসুন আমরা বলি যে কোনও ব্যবহারকারী ক্যাপচা প্রশ্ন জমা দিয়ে 100 এর বেশি খ্যাতি অর্জন করতে পারে না। এই জাতীয় অবদানগুলিতে দেওয়া ওজনের উপর এটি একটি যুক্তিসঙ্গত বিধিনিষেধ এবং এটি স্প্যামারদের সিস্টেমে প্রশ্নের বীজ বারণ থেকে বিরত রাখতে সহায়তা করে। উদাহরণস্বরূপ, আপনি সমান সম্ভাবনার সাথে নয় তবে সাবমিটারের খ্যাতির সাথে আনুপাতিক সম্ভাবনা নিয়ে প্রশ্নগুলি বেছে নিতে পারেন। জন স্কিট, দয়া করে কোনও প্রশ্ন জমা দেবেন না :-)

— নরম্যান রামসে
সূত্র
5

সার্ভারে একটি ক্রিপ্টোগ্রাফিক ননসের জন্য একটি এজেএক্স কোয়েরি করুন। সার্ভারটি ননসযুক্ত একটি JSON প্রতিক্রিয়া ফেরত পাঠায় এবং ননস মান সহ একটি কুকি সেট করে। জাভাস্ক্রিপ্টে ননসের SHA1 হ্যাশ গণনা করুন, একটি লুকানো ক্ষেত্রে মানটি অনুলিপি করুন। যখন ব্যবহারকারী ফর্মটি পোষ্ট করে, তারা এখন কুকিটি ননস মান সহ ফেরত পাঠায়। কুকি থেকে ননসের SHA1 হ্যাশ গণনা করুন, লুকানো ক্ষেত্রের মানের সাথে তুলনা করুন এবং যাচাই করুন যে আপনি গত 15 মিনিটে সেই ননসটি তৈরি করেছেন (মেমক্যাচড এর জন্য ভাল)। যদি এই সমস্ত চেক পাস হয়, মন্তব্য পোস্ট করুন।

এই কৌশলটির প্রয়োজন যে স্প্যামার বসে আছে এবং যা চলছে তা নির্ধারণ করে এবং একবার তারা তা করার পরেও তাদের একাধিক অনুরোধ বন্ধ করে দিতে হবে এবং কোনও মন্তব্য পেতে কুকির অবস্থা বজায় রাখতে হবে। এছাড়াও তারা কেবলমাত্র Set-Cookieশিরোনাম দেখতে পাবে যদি তারা প্রথম স্থানে জাভাস্ক্রিপ্টটি পার্স করে এবং কার্যকর করে এবং এজেএক্স অনুরোধ করে। এটি বেশিরভাগ স্প্যামারদের থেকে অনেক বেশি কাজ যেতে ইচ্ছুক, বিশেষত যেহেতু কাজটি কেবলমাত্র একটি সাইটে প্রয়োগ হয়। সবচেয়ে বড় ক্ষতি হ'ল জাভাস্ক্রিপ্ট বন্ধ বা কুকিজ অক্ষম থাকা যে কেউ সম্ভাব্য স্প্যাম হিসাবে চিহ্নিত হয়েছে। যার অর্থ হ'ল মাঝারি সারিগুলি এখনও একটি ভাল ধারণা।

তত্ত্বগতভাবে, এটি অস্পষ্টতার মাধ্যমে সুরক্ষার জন্য যোগ্য হতে পারে, তবে বাস্তবে এটি দুর্দান্ত।

আমি কখনই কোনও স্প্যামারকে এই কৌশলটি ভাঙ্গার চেষ্টা করতে দেখিনি, যদিও প্রতি মাসে কয়েক মাস পরে আমি একটি অন টপিক স্প্যাম এন্ট্রি হাতে পেয়েছি, এবং এটি একটু উদ্বেগজনক।

— বব আমান
সূত্র
5

1) মানব সমাধানকারী

এখানে উল্লিখিত সমস্ত সমাধান মানব সমাধানকারী পদ্ধতির দ্বারা পরিবেষ্টিত হয়। একটি পেশাদার স্প্যামবট কয়েকশ সংযোগ রাখে এবং যখন এটি ক্যাপচা নিজেই সমাধান করতে পারে না, তখন এটি স্ক্রিনশটটি দূরবর্তী মানব সমাধানকারীগুলিতে পাস করে।

আমি প্রায়শই পড়ি যে ক্যাপচা-র মানব সমাধানকারীরা আইন ভঙ্গ করে। ভাল, এটি যারা লিখেছেন তারা জানেন না কীভাবে এটি (স্প্যামিং) শিল্প কাজ করে।
মানব সমাধানকারীরা CAPTCHA হিসাবে তাদের সমাধান করা সাইটগুলির সাথে সরাসরি যোগাযোগ করে না। এমনকি কোন সাইট থেকে ক্যাপচা নেওয়া হয়েছিল এবং সেগুলি প্রেরণ করা হয়েছিল তা তারা জানে না। আমি কয়েক ডজন (শত না হলেও) সংস্থাগুলি বা / এবং ওয়েবসাইটগুলি মানব সলভার পরিষেবাগুলি সরবরাহ করে তবে বোর্ডগুলি ভাঙ্গার সাথে সরাসরি যোগাযোগের জন্য একটিও নয় not
আধুনিক কোনও আইন লঙ্ঘন করে না, সুতরাং ক্যাপচা সমাধান সম্পূর্ণ আইনি আইনী (এবং অফিসিয়ালি নিবন্ধিত) ব্যবসায়িক সংস্থা। তাদের কোন অপরাধমূলক উদ্দেশ্য নেই এবং শক্তিশালী উদাহরণস্বরূপ, দূরবর্তী পরীক্ষা, তদন্ত, ধারণা প্রুফিং, প্রোটোটাইপং ইত্যাদির জন্য ব্যবহৃত হয়েছে

2) প্রসঙ্গ ভিত্তিক স্প্যাম

এআই (কৃত্রিম বুদ্ধিমান) বটগুলি বিভিন্ন আইপি অ্যাড্রেস (বিভিন্ন দেশের) থেকে বিভিন্ন সময়ে প্রসঙ্গ সংবেদনশীল কথোপকথনগুলি নির্ধারণ করে এবং বজায় রাখে। এমনকি ব্লগের লেখকরা বারবার বুঝতে ব্যর্থ হন যে মন্তব্যগুলি বট থেকে প্রাপ্ত from আমি অনেক বিবরণে যাব না তবে উদাহরণস্বরূপ, বটগুলি মানব কথোপকথনগুলি ওয়েবস্ক্র্যাপ করতে পারে, সেগুলি ডাটাবেসে সংরক্ষণ করে এবং কেবল সেগুলি পুনরায় ব্যবহার করতে পারে (শব্দগুচ্ছের মাধ্যমে বাক্যাংশ), সুতরাং তারা সফ্টওয়্যার বা এমনকি মানুষের দ্বারা স্প্যাম হিসাবে সনাক্তযোগ্য নয়।

সর্বাধিক ভোট দেওয়া উত্তর :

  • * "তত্ত্বটি হচ্ছে:
    • একটি স্প্যাম বট জাভাস্ক্রিপ্ট সমর্থন করবে না এবং এটি যা দেখে তা জমা দেবে
    • বট যদি জাভাস্ক্রিপ্ট সমর্থন করে তবে তা ফর্মটি তাত্ক্ষণিকভাবে জমা দেবে
    • মন্তব্যকারী কমপক্ষে "* পোস্ট করার আগে কয়েকটি পৃষ্ঠা পড়েছেন

পাশাপাশি হানিপোট উত্তর এবং এই থ্রেডের বেশিরভাগ উত্তর কেবল সাধারণ ভুল।
আমি সাহস করি তারা ক্ষতিগ্রস্থ পদ্ধতির শিকার

বেশিরভাগ স্প্যামবটস বিভিন্ন আইপি (বিভিন্ন দেশের) থেকে স্থানীয় এবং দূরবর্তী জাভাস্ক্রিপ্ট-সচেতন (প্যাচড এবং ম্যানেজড) ব্রাউজারগুলির মাধ্যমে কাজ করে এবং তারা মধুর ফাঁদ এবং মধুর হাঁড়িগুলির প্রতিরোধ করতে যথেষ্ট চালাক cle

ভিন্ন সমস্যাটি হ'ল এমনকি ব্লগের মালিকরাও প্রায়শই সনাক্ত করতে পারবেন না যে মন্তব্যগুলি বট থেকে এসেছে কারণ তারা সত্যই মানব ডায়ালগ এবং অন্যান্য ওয়েব বোর্ডের (ফোরাম, ব্লগ মন্তব্য ইত্যাদি) থেকে প্রাপ্ত মন্তব্যগুলি থেকে are

3) ধারণা নতুন পদ্ধতি

দুঃখিত, আমি এই অংশটিকে পূর্ববর্তী হিসাবে সরিয়েছি

— পুনর্বার গেনাডি ভ্যানিন Геннадий Ванин
সূত্র
1
আপনি এই থ্রেডে প্রায় প্রতিটি উত্তর দিয়ে সমস্যাটির রূপরেখা দিয়েছেন। তারা যদি ছোট ওয়েবসাইটটিতে একচেটিয়া না থেকে থাকে তবে তারা সবাই দ্রুত পরাজিত হবে। এর মধ্যে যদি কোনও বড় ওয়েবসাইট বা কয়েকটি ছোট ছোট ওয়েবসাইটে (ওয়ার্ডপ্রেস প্লাগইন হিসাবে বলুন) ব্যবহার করা হয়, তবে তারা একদিনে পরাজিত হবে। এগুলি সত্যই ক্যাপচাস নয়, তবে অস্পষ্টতার মাধ্যমে সুরক্ষার ক্ষেত্রে ভাগ্যবান। আপনি ঠিক আছেন; আধুনিক স্প্যাম এমন মন্তব্য দেয় যা আমি স্প্যাম হিসাবে স্বীকৃতি দিতে পারি না। আমি ক্যাপচা ছেড়ে দিয়েছি এবং এর পরিবর্তে মোলম ব্যবহার করেছি। ক্রাউডসোর্সিং স্প্যাম একটি ভাল পদ্ধতির ইমো।
— ড্যান
5

আসলে এটি একটি প্রোগ্রামিং সম্পর্কিত ক্যাপচা সেট রাখা একটি ধারণা হতে পারে। উদাহরণ স্বরূপ:

ক্যাপচা

কেউ এটিকে বাইপাস করতে সিনট্যাক্স চেকার তৈরি করার সম্ভাবনা রয়েছে তবে ক্যাপচা বাইপাস করা আরও অনেক বেশি কাজ। আপনি যদিও সম্পর্কিত ক্যাপচা থাকার ধারণা পান।

— রস
সূত্র
5
ব্যতীত: আপনি কি জানতে পারবেন যে উদাহরণের প্রশ্নের উত্তরটি (যদি কেউ পরে এইজন্য হোঁচট খায় এবং চিত্রটি না থাকে: "পিএইচপি সিন্ট্যাক্সে ত্রুটি কতটা $var == array(1 = 'one');;") আছে 1, তাই না 3? (সিরিয়াসলি। চেষ্টা করুন $var == array(1 => 'one');;) ^ _ ~
— গোলাপী গথিক
হেই, এত দিন হয়ে গেছে যে আমি সেই চিত্রটি তৈরির কথা মনে করি না। আপনি অবশ্যই ঠিক আছেন, এবং আমি মনে করি না এটি ক্যাপচা হিসাবে খুব ভাল হবে - তবে সম্ভবত কোনও প্রোগ্রামিং ফোরামের প্রবেশের প্রয়োজন হিসাবে।
— রস
4

আমাকে স্বীকার করতে হবে যে আমার কাছে স্প্যামবটসের বিরুদ্ধে লড়াই করার অভিজ্ঞতা নেই এবং তারা কতটা পরিশীলিত তা সত্যিই আমি জানি না। এটি বলেছিল, আমি jQuery নিবন্ধে এমন কোনও কিছুই দেখতে পাচ্ছি না যা সার্ভারে নিখুঁতভাবে সম্পন্ন করা যায়নি।

JQuery নিবন্ধ থেকে সারাংশ পুনরায় প্রকাশ করতে:

  1. সার্ভারে যোগাযোগ ফর্ম তৈরি করার সময় ...
  2. বর্তমান সময়টি ধরুন।
  3. সেই টাইমস্ট্যাম্প, এবং একটি গোপন শব্দ যুক্ত করুন এবং একটি 32 অক্ষর 'হ্যাশ' উত্পন্ন করুন এবং এটি দর্শকের ব্রাউজারে একটি কুকি হিসাবে সংরক্ষণ করুন।
  4. একটি লুকানো ফর্ম ট্যাগে হ্যাশ বা 'টোকেন' টাইমস্ট্যাম্প সংরক্ষণ করুন।
  5. ফর্মটি আবার পোস্ট করা হলে, টাইমস্ট্যাম্পের মানটি কুকিতে সঞ্চিত 32 টি অক্ষরের 'টোকেন' এর সাথে তুলনা করা হবে।
  6. যদি তথ্যটি মেলে না, বা নিখোঁজ হয়, বা টাইমস্ট্যাম্পটি খুব পুরানো হয়, তবে অনুরোধটি কার্যকর করা বন্ধ করুন ...

অন্য একটি বিকল্প, আপনি যদি প্রতিটি অনুরোধে তাদের উত্পন্ন করার ওভারহেড ছাড়াই traditionalতিহ্যবাহী চিত্র ক্যাপচ্যা ব্যবহার করতে চান তবে তা অফলাইনে তাদের প্রাক-উত্পন্ন করা। তারপরে আপনাকে প্রতিটি ফর্মের সাথে প্রদর্শন করতে এলোমেলোভাবে একটি চয়ন করতে হবে।

— পিটার
সূত্র
আমাদের সাইট ব্যবহার করে, আপনি স্বীকার করেছেন যে আপনি আমাদের কুকি নীতি এবং গোপনীয়তা নীতিটি পড়েছেন এবং বুঝতে পেরেছেন ।
Licensed under cc by-sa 3.0 with attribution required.