Spamvédelem: első lépések

Minden nyilvánosan elérhető űrlapot előbb-utóbb elér a spam, és a spammerek módszerei folyamatosan változnak. Egyetlen megoldás sem fogja meg a spam 100%-át, ezért érdemes több védelmi réteget együtt használni. Ez a fejezet a Gravity Forms beépített lehetőségeit gyűjti össze.

Az űrlap állapota

Ha egy űrlapra már nincs szükség, vagy most nem használod, az Űrlapok listában állítsd Inaktívra az állapotkapcsolóját, vagy tedd a Lomtárba. Az inaktív és a lomtárba tett űrlap nem fogad és nem dolgoz fel beküldést.

Mezők és űrlaptervezés

Megfelelő mezőtípus

A beépített érvényesítés (az „állapot-ellenőrzés”) alapból kiszűri azokat a spamküldéseket, amelyek véletlenszerű vagy váratlan értéket küldenek egy támogatott mezőnek. Ennek az a feltétele, hogy a mező típusa illeszkedjen a várt adathoz. Ezért a helyes mezőtípus megválasztása a spam ellen is segít:

Adat	Ajánlott mezőtípus
Név	Név, Egysoros szöveg
E-mail-cím	E-mail
Cím	Cím
Weboldal, URL, hivatkozás	Weboldal
Telefonszám	Telefon
Általad megadott fizetési vagy adományösszeg	Termék, Szám
Számértékek	Szám, Mennyiség
Dátumok	Dátum
Egysoros szöveg	Egysoros szöveg
Többsoros szöveg	Bekezdés
Egy választás	Feleletválasztós, Rádiógombok, Legördülő lista, Termék, Opció, Mennyiség, Szállítás, Hozzájárulás
Több választás	Feleletválasztós, Jelölőnégyzetek, Opció
Általános szerződési feltételek, adatkezelési tájékoztató	Hozzájárulás
Fájlfeltöltés	Fájlfeltöltés

Hivatkozások és URL-ek tiltása

Az Egysoros szöveg, a Bekezdés, a Lista és a Rejtett mező Szabályok részében kapcsolható be a Nincs hivatkozás/URL beállítás. A Név, a Cím és a Telefon mező (nemzetközi, formázatlan formátum esetén) értékeit a rendszer magától ellenőrzi hivatkozásra és URL-re. Ha talál ilyet, a mező érvénytelen lesz, vagy ha a haladó honeypot be van kapcsolva, a beküldés spamnek minősülhet. A pontos viselkedést az űrlap Spamészlelés beállítása határozza meg (lásd lent és a haladó honeypotról szóló fejezetet).

Többoldalas űrlap

Az Oldal mezővel hosszú űrlapot több oldalra bonthatsz. Ennek elsődleges célja a jobb használhatóság, de a botoknak is megnehezíti a spamküldést. Ha az Oldal mezők Tovább gombján feltételes logikát állítasz be, a botok egy része nem jut el az űrlap későbbi oldalaira: ha a beküldést akkor erőltetik, amikor a gomb rejtett vagy letiltott, az űrlap nem megy át az érvényesítésen.

Fizetési űrlapok

Ha kártyás vagy fizetési kiegészítős mezővel fogadsz fizetést, tedd az űrlapot többoldalassá, és a kártya- vagy fizetési mezőt az utolsó oldalra helyezd. A Tovább gombok feltételes logikájával és a korábbi oldalak mezőinek kötelezővé tételével a kártyamező csak azokhoz jut el, akik sikeresen kitöltötték az előző oldalakat. Ez csökkenti a „kártyatesztelő” csalások kockázatát.

Kérdés a Beküldés gombon

Tegyél az űrlapra egy Egysoros szöveg, Szám vagy Feleletválasztós mezőt, amely egy egyszerű kérdést tesz fel. Egy ember helyesen megválaszolja, a legtöbb bot nem. Néhány példa:

• A panda fekete és ____
• 4 + 7 = ____
• Ami felmegy, annak le is kell ____
• Hány lába van a tehénnek?
• Milyen színű általában az ég?
• Milyen hangot ad ki a macska?
• Minek hívjuk a fagyott vizet?
• Mennyi 10 mínusz 4?

Az űrlapszerkesztőben jelöld ki a Beküldés gombot, és a beállításaiban kapcsold be a gomb feltételes logikáját úgy, hogy a gomb csak a helyes válasznál jelenjen meg. Ha valaki rossz választ ad, nem tudja beküldeni az űrlapot. Ha a beküldést a gomb rejtett vagy letiltott állapotában erőltetik, az érvényesítés elbukik.

Spamészlelés az űrlap beállításaiban

A haladó honeypotot az űrlap Beállítások → Űrlap beállításai oldalán, a Spamészlelés szakaszban kapcsolod be, a Spam észlelése a haladó honeypot segítségével kapcsolóval. A szakaszban van a Spam esetén használt egyéni megerősítés kapcsoló is: bekapcsolva az űrlap Megerősítések területén külön megerősítés adható a spamként beküldött űrlapokhoz.

https://minta-bolt.hu/wp-admin/admin.php?page=gf_edit_forms&view=settings&subview=settings&id=1

A kép alján, a Korlátozások alatt látszik a Spamészlelés szakasz: a Spam észlelése a haladó honeypot segítségével és a Spam esetén használt egyéni megerősítés kapcsoló, mindkettő kikapcsolva.

A haladó honeypot részleteit (a rejtett mező, a JavaScript-azonosító, az állapot-ellenőrzés, a beküldési sebesség ellenőrzése és a hivatkozásészlelés) a következő fejezet írja le.

Korlátozások

Ugyanezen az oldalon, a Korlátozások szakaszban három, spam ellen is használható beállítás van:

• Bejegyzések számának korlátozása: a bejegyzések számának felső határa,
• Űrlap időzítése: az űrlap meghatározott időszakra szól,
• Bejelentkezés megkövetelése: az űrlapot csak bejelentkezett felhasználók tölthetik ki.

Mi történik, ha egy beküldést spamnek jelöl a rendszer

A hibás beküldés vagy blokkolva lesz (semmi sem mentődik, nem jön létre bejegyzés), vagy a bejegyzés spam állapottal mentődik. A spamként mentett bejegyzések a Bejegyzések lista Spam szűrője alatt találhatók. Az ilyen beküldésnél az űrlap értesítései és a kiegészítők feedjei nem futnak le.

A megerősítésnél, ha be van kapcsolva, az egyéni spammegerősítés jelenik meg. Ha nincs, az új űrlapoknál használt alapértelmezett szöveg látszik a beállított megerősítések helyett. Egy spamként jelölt bejegyzés megnyitásakor gyakran egy jegyzet jelzi, melyik rendszer vagy szabály minősítette spamnek. Erről a spamnek jelölt bejegyzések kezeléséről szóló fejezetben olvashatsz.

Naplózás

Ha egy bejegyzést spamnek jelölt a rendszer, a naplózás segít kideríteni az okot. A naplózás bekapcsolásáról és a napló értelmezéséről a spamnek jelölt bejegyzések hibaelhárítása szól.

Szűrők testreszabáshoz

Fejlesztőknek három szűrő hasznos:

• gform_honeypot_labels_pre_render: a honeypot mező címkéjének módosítása.
• gform_honeypot_input_name: a honeypot rejtett mező név attribútumának módosítása, ha gyanítod, hogy egy bot megismerte a nevet.
• gform_confirmation: a spamnek jelölt beküldésnél megjelenő üzenet testreszabása.

Következő lépések

Egyetlen megoldás sem fog meg minden spamet, ezért a legjobb eredményt több módszer együttese adja. A kiegészítőkről, külső bővítményekről és kódrészletekről a spamvédelmi kiegészítők és megoldások fejezet szól.