网站联系表单,honeypot蜜罐理论及操作技术,诱饵机器人

前十几年前大都数的网站,都配联系表单!现在是基本任何网站都配联系表单!

前几年跟格拉思的陈总,聊天时,他有给我看,每天网站的联系表单中,都收到大量的联系信息!

我还以为,生意非常不错!仔细一看,是垃圾推广信息!很多还是使用程序或代码(简单地讲就是机器人)来批量发送的。可能几分钟就会收几十甚至上百封的垃圾信息。现在没有留截图。

这种情况,我想很多公司或企业的网站都经历过!

如何进行防止及解决呢?

有人说,使用防垃圾验证码,如使用数字及或点击图片或世界闻名的reCAPTCHA系统。这是非常有效的解决的办法,就像现在国内12306订票网站,就是在验证码上下功夫!

对小型网站或对网站安全性更高的网站,有没有另一种手段来解决呢?

比如,对正常的访客或用户,是可以填写表单的!对机器人自动识别,并进行诱饵出其IP地址等信息。然后把这些攻击的IP进行识别,精准地判断恶意的IP,并进行法律诉讼或永久自动拒绝其访问网站。从而从根本上进行解决使用机器人,在联系表单中,发垃圾信息行为!

上面的理想,还真可以付出实践技术操作!

福州张开辉WSEO网络营销工作室创始人张开辉,经过自行摸索,还真实现了这一技术。

第一步:设置表单中,新增Honeypot的字段!

第二步:把这个字段,进行伪造隐藏表单域(hidden form fields)

第三步:如果HTTP请求中包含这个隐藏表单,说明请求就有攻击意向,可以选择不发送表单行为,或采取调用程序进行拦截机器人IP-禁止访问网站!

因涉及相关的技术机密,及本人生活的技能!在此省略每一步的详细截图及代码编写。

最后,再次感谢格拉思的陈总,前几年前的深入交谈!本文由福州张开辉WSEO网络营销工作室原创,如需转载,需注明来源!

点击量:364

About wsem

福州SEO张开辉网络营销工作室的创建人张开辉,是全国首批实践融媒体网络营销WSEO的实践者。WSEO可解释为:We SEO,Wechat SEO,Weibo SEO,Win SEO,Website Media SEO等,是最新型的网络营销或网站营销,原理是让网站成为优质内容源或新闻源,同时通过新技术让网站与各大媒体互通互联或同步发布,大大增加网络上的曝光量,从而促进关键字的排名而获得更多潜在顾客的流量及点击,从而在线上促进品牌推广或产品销售;可结合线下推广,效果更好! WSEO的缺点:早期或前期投入成本高(主要是网站与各大媒体的新技术运用,特别是接口开发、调试、安全维护、同步发布;同时原创内容与文章需要花不少银子!),前期资金投入约2万元。

View all posts by wsem →