Attacco al guestbook

[eagle53]

Salve, sono Franca del sito:

www.ilpaesedeibambinichesorridono.it, sono oltre 8 mesi che subisco ripetuti e continui attacchi spam continuamente nel guestbook del mio sito.
Arrivano a centinaia tutti i giorni ed io oramai oltre che a cancellarli nn so pi? che fare.
Inoltre andando nel cpanel guestbook per cancellarli, non posso pi? accedere al men? sopra dove c'? il templates per poter fare dei controlli o delle modifiche.
Qualcuno potrebbe aiutarmi a risolvere questo esasperante problema?
Grazie a tutti. Franca :lol:
scrivete a :
magnolia58@tiscali.it l'email che compare sotto non c'? pi?.

[serverplan]

Salve Franca,

l'unica cosa che pu? fare ? aggiornare il suo guestbook a una versione pi? recente o nel caso in cui non siano presenti aggiornamenti le consiglio di cambiare guestbook

Saluti

[eagle53]

Originalmente inviato da serverplan

Salve Franca,

l'unica cosa che pu? fare ? aggiornare il suo guestbook a una versione pi? recente o nel caso in cui non siano presenti aggiornamenti le consiglio di cambiare guestbook

Saluti

Salve, grazie per la risposta, ma se cambio guestbook tutti i commenti andranno poi persi? ops:

[glosstar]

Al fine di prevenire gli attacchi, il problema che si pone e' riuscire a raggirare i robots che scandagliano il web in cerca di tutto cio' che somigli o che sia riconducibile a un guestbook ovvero directories, files, e codici che richiamino tale vocabolo o anche vocaboli analoghi. Io nel guestbook Viper che ho creato per un cliente sto utilizzando il seguente metodo.

1. Ho modificato il nome della directory nel quale in guestbook e' contenuto. Non ha importanza quale nome venga utilizzato (pippo, cioccolato o altro), purche' esso non sia un nome standard come guestbook, gbook, o altro nome simile.

2. Siccome i robot scandagliando il codice possono trovare links tipo guestbook.html o gb.html, innanzitutto cambiare nome a tale link in favore di qualcosa di piu' anonimo tipo pippo.html, pippo.php o quant'altro.

3. Invece di utilizzare il tradizionale linkaggio html (<a href="pippo.html">) utilizzando il seguente javascript si previene la possibilita' che il robot "legga" il link e si fiondi sul guestbook:

<a href="javascript:window.location='pip'+'po.html'">

Certamente il metodo sopra descritto non e' in grado di prevenire azioni manuali da parte degli spammers, ma di sicuro si oppone a invasioni con sistemi automatizzati.

Io ho appena cominciato a usarlo e saro' in grado di vederne i risultati soltanto nelle prossime settimane. Speriamo bene.

Gianni

[mbmihele]

Usa un captcha ? pi? semplice.