Sunt atacat ?!

[PortalElectric]

Mi se intampla ceva ciudat si am nevoie de ajutorul vostru. Nu sunt webmasterul, doar posesorul PortalElectric.Ro si acum ma simt terorizat de diversele probleme legate de acest site, care ma distrag de la lucrurile cu adevarat importante pentru dezvoltarea unui portal de acest gen. A inceput prin completari abuzive ale formularelor existente si in special a celui de inscriere care are autoresponder, pline cu linkuri spre siteuri gen viagra. Adresele de email completate erau false deci autoresponderul era afectat si, poate legat si de acest lucru, acum nu mai functioneaza nici un mesaj de notificare . Am pus caseta senzitiva pe formularul de inscriere si nici o schimbare. Noroc ca nu mai functioneaza nici autoresponderul. Noul webmaster n-a reusit sai dea de cap si ma simt oarecum sabotat. Aveti vreo idee despre ce se intampla ? Eventual cateva remarci legate de acest proiect de portal si de realizarea lui. Apreciez orice interventie.

[Aurel Dragut]

Am patit si eu asa ceva. Adaugasem optiune sa vad ipurile care imi creau probleme si apoi le am banat din cpanel.

[Cristian Mezei]

Am facut acum un test, si merge:

Contact Online
Mesajul Dvs. a fost trimis!

Mesajul va avea numai test la toate campurile.

Pune un captcha sau un alt tool-antispam la formularul de contact. Daca ii spui programatorului tau, el va sti ce sa faca.

[Ciprian Sorlea]

Poti implementa foarte usor mecanismul de captcha din PHPLD.
Iti ia maxim 15 minute sa-l integrezi.

[PortalElectric]

e o idee buna cu blocare IP , cineva mi-a spus ca mesajele se completeaza direct in baza de date, nu inteleg cum poate avea acces direct acolo, am sa comunic aceasta solutie "captcha", nu stiu exact ce face

Mezei, Asa e ,pe site apare ca mesajul se trimite dar la mine in admin nu mai ajunge. Poate sa fie de la server ?

[Ciprian Sorlea]

Am avut si eu probleme cu trimiterea mailurilor. Un simplu update la softul de pe server mi-a dereglat unele scripturi care foloseau mail(). Am inlocuit mailerul cu PhpMailer si de atunci nu am mai avut probleme.

Iar in ceea ce priveste captcha, uite aici un exemplu implementat folosind captcha din PHPLD, pentru itbox: http://www.itbox.ro/utile/contact.php.
Principiul e foarte simplu: Cand deschizi pagina, ti se genereaza un cod, de orice fel... si acesta se pune in sesiune. Pagina cu formularul va include o imagine ce va contine codul generat si stocat in sesiune. Se practica adaugarea unor elemente care fac imposibila detectarea automata a codului folosind diversi bots, gen linii, umbre, blur-uri, etc. Formularul contine si un camp unde utilizatorul trebuie sa introduca codul din imagine. La trimiterea formului, scriptul de pe server verifica daca codul introdus de utilizator este acelasi cu cel din sesiune. Daca e ok, trimite mesajul, daca nu, nu.

Ca tot suntem la capitolul asta, nu uita sa te protejezi impotriva la Email Injection.

[PortalElectric]

Daca este vorba de caseta aia cu litere pentru introdus codul, am pus si eu asa ceva, ceva mai simplu , e adevarat
vezi pagina de inscriere(nu pot pune link)
dar nu s-a schimbat nimic, de aici a plecat ideea ca e un robot care completeaza direct in baza de date,
iar serverul este in Olanda si am probleme in comunicarea cu ei, cred ca o sa caut un host in bucuresti, aveti vreo propunere ?

[Ciprian Sorlea]

Da-mi un mesaj pe personala cu ceea ce ani nevoie si iti fac un quote.

[Cristian Mezei]

O sa scrie acum Ciprian ca face si el hosting.

Clar, pariam pe 40 de Euro.

[Ciprian Sorlea]

Cristi, ai personalitate duala? :LOL:

In alta ordine de idei, oferim si hosting. De aici si sloganul: We turn your business into eBusiness.

But enough about me, let's talk about me. </joke>