Здравствуйте, как делают анти-бот защиты? Капча щас уже не помогает. Меня особенно интересует что бы регистрация, авторизация. Допустим что бы бот не регал по акк в пару сек ставить можно таймер. Так вот хватит ли его в кукисы засунуть или лучше в базу записать по айпи? Спасибо.

Надо просто капчу сделать понадежнее.
Для начала проверить, а работает ли она вообще. Судя по предложению писать ботм куки, такое вполне может быть.
Все остальное перечисленное вообще не имеет никакого смысла.

щас почти любая качпа нормальными ботами расшифровывается. А если делать посложнее, то не каждый пользователь сможет её прочитать ещё.
Я немного не понял вас. Вообщем задам вопрос напрямую. Я хочу включать таймер после какой-то операции допустим на 2 минуты, что бы в течении этих 2 минут нельзя было повторить это действие. Так вот где лучше записывать данные таймера, в куки к пользователю или в базу данных(вместе с айпи пользователя)? Куки можно и удалять побыстрому. А в базу как-то напряжно лазить, хотя если эту операцию на сайте делают давольно редко, например регистрируются то это вполне приемлимо.

Это сообщение отредактировал(а) g27 - 21.11.2009, 14:14

Просто использовать нестандартную капчу. Она может быть легче обычной.
А как вопрос относится к пхп?

nerezus, ну я же на пхп запросы в базу делаю и т.д. Вы думаете не стандартная капча поможет? что-то я сомневаюсь... Ну а как насчёт мною предложеных способов?

Не надо задавать вопрос напрямую.
Вопросы напрямую помогают, когда человек разбирается в проблеме, и может вопрос сформулировать.
В данном случае вопрос на уровне детского сада. Показывает полное непонимание технологии, по которой работает как свой сайт, так и боты. 
поэтому в первую очередь надо проверить - а защищает ли капча хоть от чего-нибудь.
поскольку обычно когда новички делают капчу, они ее делают такой, что ее даже распознавать не надо.

Добавлено через 7 минут и 59 секунд
Ботам куки не ставят. Это все равно, что хулиганам на улице показывать кодекс об административных нарушениях. И те и другие поступят с ним одинаково.
Блокировка IP не помогает от плохих мальчиков и вредит хорошим.
Какие еще гениальные идеи у вас есть?

вы ошибаетесь.

Почему капча лучше мною предложеного способа?

ну-ну.
я, конечно, ошибаюсь. ага.
офигительный способ, ставить боту куку. он ее будет бережно хранить, как мамину фотографию.

а что насчёт базы тогда плохо?

Ну попробуйте.
Делайте свою защиту.
Если вы считаете, что понимаете технологию лучше всех, а все вокруг ошибаются.
Что вам мешает написать защиту самостоятельно, основываясь на своих представлениях о ней?

Добавлено через 4 минуты и 34 секунды
Можно поинтересоваться, что за сайт, которому капча уже не помогает?
Я таких знаю всего два. Всегда мечтал познакомиться с разработчиками.

Я говорил что вы ошибаетесь насчёт моих знания о технологии работы моего сайта и ботов.
И если бы я считал что я понимаю лучше всех, то не спрашивал бы тут как сделать лучше.


То что мне интересно как делают другие и как я уже говорил, я не отрицаю того что я не прав в чём-то, потому и спрашиваю как лучше. 

Другие ставят капчу.
Это вам уже сказали.


ну вот теперь я поменял свое мнение.
Вы отлично все знаете. Что мешает вам написать свою супер-защиту?

Добавлено через 1 минуту и 42 секунды
Вот режьте меня - но я уверен, на сто процентов.
Посещаемость сайта - сто хостов в сутки, включая поисковики.
А секретный код от капчи передается в секретном хидден поле.

может хватит сарказма уже.

Добавлено через 5 минут и 26 секунд

Если бы я сделал уже зачем мне спрашивать тогда? Наверное проще сначало узнать как и что а потом уже  делать?

Что "сделал уже"?
У вас стоит на сайте капча, или не стоит?

Ипатьев, нет. Я  щас думаю над этим вопросом, какую защиту ставить, поэтому и спрашиваю. 

И ещё вопрос, разве нет таких сервисов которые за определённую плату расшифровывают капчи? То что они есть это факт, но они расшифровают только определёные или вобще пытаються любые расшифровать?