[STUFF] email spamschutz

[elias]

heute bin ich über einen artikel gestolpert:

http://www.php-resource.de/tutorials/read/42/1/

der typ hat halt getestet wie schnell eine normale email, eine
email mit geschütztem @ (also peter[AT]viva.tv) und eine
ascii codierte email adresse die irgendwo stehen von spam
befallen werden. erste stark, zweitere wenig die letzte version
gar nicht!

hier kurz und bündig ein funktion dafür:

PHP-Code:

<?php

function ascii_encode($str)
{
    $o='';
    $max = strlen($str);
    while($max--) $o = '&#'.ord(substr($str, $max, 1)).';'.$o;
    return $o;
}
echo ascii_encode("tante.emma@laden.de");
echo "<br />";
echo htmlentities(ascii_encode("tante.emma@laden.de"));

?>

viel spass damit! ich hoffe es funtioniert auch wirklich

[Samuel]

mh,tönt nützlich danke dafür, gebookmarkt, aber n mailto link macht da nicht mehr mit

[dburucu]

hmm ja es wird aber nicht mehr lange dauern, dass die Email-Sucher das auch können.

Aber trotzdem danke für den Post, kann man ja ganz gut benutzen.

Gruss
DB

[elias]

tja wie der junge im artikel beschreibt ist nichtmal die einfach geschützte
email addy so stark spam befallen wie die normale.
ich denke für die spammer sind die leute die nicht wissen wie sie ihre email
schützen können eine bessere zielgruppe.
da werden die schon kalkulieren ob die bots länger für email addys spidern sollen
deren user ohnehin ihr spamfilter konfigurieren können.
aber wer weis das schon genau...

[elias]

damit's komplett ist, hab ich noch die funktion zum dekodieren
geschrieben.
den regulären ausdruck zum finden einer ascii kodierten addy
enthalte ich mal der öffentlichkeit

PHP-Code:

function ascii_decode($str)
{
    $o='';
    $mark = $pos = 0;
    while(false != ($pos = strpos($str, '&#', $pos)))
    {
        $t = strpos($str, ';', $pos);
        $o.= substr($str, $mark+1, $pos-$mark-1).chr(substr($str, $pos+2, $t));
        $mark = $t;
        $pos++;    
    }
    return $o.substr($str, $mark+1);
} 


[bishop]

mails per ascii zu codieren ist aber auch schon wieder alt... ich glaube das man als spammer einfach nach den passendem term asciicodierter zeichen suchen brauch und wenn kein mailto da ist, fertig.

für mich ist derzeit die einzige alternative das bild... selbst flash ist ja nicht mehr wirklich sicher, bestes bsp für spider die es lesen können: google... wird ja als text eingelesen.

der aufwand allerdings ein bild zu decodieren und dann auch noch sauber zu erkennen... für spammer derzeit ausreichend umständlich.

[webxvideo]

Zitat von Samuel

..., aber n mailto link macht da nicht mehr mit

Stimmt nicht:
Füg mal das in den Quelltext ein:

<a href="&#109&#97&#105&#108&#116&#111&#58&#105&#110&#102&#111&#64&#119&#101&#98&#115&#101&#105&#116&#101&#46&#100&#101">&#105&#110&#102&#111&#64&#119&#101&#98&#115&#101&#105&#116&#101&#46&#100&#101</a>

Ich habe mir das inzwischen auch angewöhnt und noch kein Spam erhalten.
Der PHP-Code für obrigen Asci-Code:

PHP-Code:

<?php
$string1="info@webseite.de";
$string2="";
for($i=0;$i<strlen($string1);$i++){
      $subString=substr($string1, $i, 1);
      $string2.="&#" . ord($subString);
}
echo "<a href=\"&#109&#97&#105&#108&#116&#111&#58" . $string2 . "\">" . $string2 . "</a>";
?>

@bishop
Mit dem Bild ist ja schön und gut, aber wenn Du das Bild verlinkst ist wieder die Adresse drin.

[bishop]

ich verlinke nur auf kontaktformulare. entweder man tippt die addy ab oder schreibt per form... ansonsten ist nich. ich bin's leid...

[elias]

wie gesagt ascii kodierte daten zu spidern ist nicht so das ding, nur scheinbar
wird es nicht gemacht. die spammer kommen da sicher schnell hinterher, aber
auch nur wenn sie davon wind bekommen. ausserdem dauert das ja mal seine
zeit alles mit nem neuen bot abzuspidern.

ne übergangslösung allemal.

bilder sind natürlich besser, aber nicht überall einsetzbar zb in signaturen etc.

@bishop
kontaktformulare sind natürlich auch mein favorit
absolut sicher!

[bishop]

nur wenn man es sinnig anstellt. ich hatte auch schon welche gesehen, wo in einem hidden field die mailaddy wieder plain übergeben wurde *kein.scherz*

[Samuel]

es gibt aber auch leute, die beides wollen

[bishop]

?

[Samuel]

mailto und formular

[bishop]

axo... naja, beratung ist alles