Проверьте капчу (сами разробатывали)

А зачем сюда постил? Ты ребятам с ботмастера отошли, они такие плюшки любят

Луна, они нас закалебали (их софт), так что им точно мы отправлять нечего не будем ))) да и надеемся что ради одного проекта они не будут софт дорабатывать )))

rampa, вы правильно поняли главную фикшу капчи ))

Бред полный!
Это только отталкивает от Вашего сайта.

Лучше сделайте несколько штук текстовых капч (не стандартных) подряд, вот там хрум может и застопориться (временно) или поменять ссылки и поля регистрации (придется отдельно затачивать под это дело).

Удобство для пользователя прихрамывает...
Некоторые загадошные вопросы даже человек не сможет ответить..
Например, Солнце это?? Вы маньяк убийца??

И подправьте орфографию - напИшите

nokian, это специально так написано было )))
gadiks, вы партнер ботмастера ))) вашим словам трудно доверять ))) да и легче пользователю один раз ввести замудренную капчу которую хрумер не пробивает, чем вводить кучу капч которые хрумер пробивает, тем более хрумер вроде может хоть стопитьсот капч пробивать на одной странице, главное то что бы он их умел пробивать или через антикапчю )))

Капча предельно простая для ботов даже на первый взгляд.

1. Изображение составлено из нескольких img

Это упрощает отделение одного от другого. Причём на порядки, т.к. нет грамотного перемешивания.

2. Набор "загадок" сильно ограничен

Уже после нескольких нажатий на F5 видно, что число загадок фиксированное, и заранее известное. Да, вы можете их регулярно менять, но нет никакой сложности обучить бота отвечать на тот или иной вопрос (в XRumer-е, кстати, это давно заложено).

3. Крайне низкий шум и искажения

Шума и искажений практически никаких нет. Отсутствие синусоидальных искажений и морфинга -> возможность довести распознаваемость до 100% без особых проблем. Т.к. число загадок ограничено, достаточно программу обучить волновой функции от каждой загадки, в итоге даже на буквы картинку разделять не придётся.

Вердикт:
Распознавалку под эту капчу (при желании) написать возможно за несколько часов, ориентировочная распознаваемость более 95%, скорость распознавания не дольше 0.1 сек на капчу.

Тогда как для людей подобная капча смотрится действительно отталкивающе, как многие здесь заметили. Особенно если у вас на сайте есть русские посетители из других стран, не имеющие возможность вводить русский текст.

Так или иначе, конкретно этой капчей не будут заниматься до тех пор, пока ваш ресурс не представляет никакого интереса.

Botmaster, а как насчет капчи - собрать картинку, я понимаю, это долго и не приятно
но могут ли боты составить рандомно разбитую картинку в одну целую, которая находится в шумовом диапазоне?
Когда через ajax будут передавать: когда пользователь начал двигать область и когда закончил, рассчитывая время перемещения и точность попадания в "правильную" зону...

Анализ отзывов и советов с разных форумов показало что использование js очень сильно затрудняет работу спам софту (Botmaster это правда?). Так же были некоторые отзывы о том, что некоторые форумчани не понимали что делать с капчей. Поэтому мы решили сделать небольшую доработку на js. Капча генерируется так же как и было 3 - 5 картинок, но js после загрузки картинок убирает лишние и оставляет только одну с вопросом. Конечно тут есть небольшая уязвимость для заточки спам софта под нашу капчю, но мы думаем врятли на данный момент кто то будет затачивать хрумер или т.п. софт под нашу капчю. Поэтому на данный момент спам боты даже с использованием антиkapchi или т.п. сервисов на 100% не будет проходить. Когда спам начнет проходить js можно будет отключить и защита снова увеличиться.

P.s. посмотрите доработанную капчю )))

P.s. Botmaster вы этим занимаетесь уже кучу лет и зарабатываете на этом, конечно вы за несколько часов сделаете =) насчет вопросов, придумаем что-нибудь. Насчет вашего софта, нас просто заколебали форму обратной связи забивают, в итоге мы не смотрели мессаги от формы и тупо удаляли, в итоге и цель спама не достигнута т.к. сообщения некто не читает и нам навредили тем что обратную связь перестали проверять...

Добавлено через 12 минут
Botmaster, и согласитесь что через антикапчю и т.п. прогонять все эти картинки если распознать не получиться программно экономически не выгодно будет?

Могут, в чём принципиальная сложность в сравнении двух границ у изображения?. Таковой является КейКапча, например, её последняя версия XRumer-а распознаёт.

Обходить JS-защиту ничем не сложнее, хотя тут еще многое зависит от исходного кода. А вообще, js-парсеры и js-процессоры уже давно есть в открытом доступе.

Если быть точнее, то не я а наш спец по капчам, он действительно на этом собаку съел)
А так, нам вашей капче всё равно нет резона обучать. Вы интересовались насколько сложна она для ботов, я дал рекомендации.

Ага, теперь вы боту даёте явно понять, на какой ИМЕННО картинке есть загадка, а на какой мусор. Распознавание становится ещё легче:
С чего вдруг? Определить где закадка а где бессмысленный набор букв - совершенно несложно. Другое дело что тут нужен слегка нестандартный подход - это да.
И еще, чу-щу пишется с "у", начальная школа, 2-й класс, коробит когда так над языком издеваются

я сразу написал что это уязвимость =) но думаю пока некто не будет писать под нашу капчю спамера, а если напишет, то просто уберем код и получим доп время для придумывания новой защиты.

P.s. насчет рекомендаций спасибо большое, мы ценим советы, тем более специалистов.

вы же учли отправку ajax? где в сессию записывается время сервера, которое нельзя подделать. но картинки тоже не вариант для людей...
надо будет капчу на канвасе попробовать будем развивать интеллект у бота

Там всё учитывается, даже такие нюансы как события Onclick, выдерживается задержка для человекоподобия (это вполне можно делать без особого снижения скорости, т.к. КейКапча распознается с 1й попытки). Для AJAX есть готовый модуль, доступен в паблике, даже придумывать особо ничего не надо. Поставили на свой тестовый хост, потестировали - и готово.

О да, уж ЭТО точно невозможно пробить, это же КАНВАС, как его сможет бот прочесть?! Это анреал

канвас по сути это холст
его не надо будет читать, на нем надо будет рисовать мышкой например
Вот я и говорю, будем боту интеллект развивать
надо просто оригинально подойти к вопросу, чтобы напрячь ваш отдел капчи

На форме регистрации мы отключили капчю, там боты нас не мучают, а вот форму обратной связи спамили по сто раз на день, даже пробивали фильтр от спама. Форма обратной связи тут (если кто то захочет потестировать): http://justdeal.ru/sendmessage.php

сейчас работаем над улучшением стабильности капчи.

JustDeal, так лучше
8*два (напИшите число)



Как я и говорил выше, делай в первую очередь для людей, а потом только от ботов. Поставь такую же на регистрацию