Ecco questa è una soluzione, scomoda se ne arrivano tante, ma che potrebbe andare bene e nemmeno mi ricordavo che si potesse fare..

Inserirò questo metodo finchè non ci saranno delle soluzioni migliori e rapide magari, lascio aperto per altri consigli, nel frattempo...

Grazie Claudio

Tenendo sempre i consigli, che come ho scritto in precedenza ho messo anche in uso come quello suggeritomi da Claudio, vorrei sottolineare come la cosa non sia stata risolta ma è stata solamente tenuta a bada la parte estetica all'occhio del utente esterno nel guestbook. Questo mi va anche bene, ma non è una soluzione ne per me ne per altri che usano il guestbook.

E' scontato dire che non pretendo di trovare la soluzione definitiva a tutti gli spam, ma vedermi uno spammer che mi porto dietro da WebSite x5 v10, mi fa stogere un po' il naso. Questo so di averlo già scritto ma voglio appunto sottolineare ciò.

Volevo dunque portare, forse è anche arrivata l'ora, agli occhi dello Staff che incide nel programma, il seguente problema, dato che gli spammer sono sempre gli stessi. A questo punto si capisce palesemente che sono Bot e che sfruttano un errore e/o vulnerabilità nel codice generato dal programma.

Spero che con un prossimo aggiornamento/versione venga inserita una correzione al bug che sfruttano oppure renderlo meno facile, magari impostando il guestbook un po' più forzato facendoci aggiungere a noi campi di verifica con nostre risposte oltre al captcha, questo potrebbe portare a una difficoltà elevata al programma Bot visto che la risposte saranno diverse per tutti.

Buongiorno Andrea,

con WebSite X5 la protezione è già molto alta, purtroppo però nell'ambiente di internet non si può mai essere sicuri al 100% e ogni giorno escono bot sempre aggiornati. Adottando come metodo il re-Capcha già sei molto protetto ma non al 100%.

Purtroppo in questi casi l'unica è quella o di inserire l'approvazione dei commenti o mettere altri tipi di protezione aggiuntive, anche lato server. Anche noi lavoriamo sempre per essere il più aggiornati possibile sulle protezioni da poter introdurre per evitare che i bot possano agire.

Magari qualche altro utenti ti può dare altre informazioni.

Un'altra cosa che puoi fare è verificare che nel tuo sito o nel server non ci siano codici/file esterni inseriti manualmente che motlo spesso contengono del codice malevolo o virus.

Spero di esserti stato utile.

il punto 1 non funziona; cliccando sul link sopra si aggiorna il suffisso ma si accede alla pagina; forse il punto 2 può risolvere la situazione sia per i gb che per i blogs (col tempo), oberando di lavoro i servers molesti

Allora vi ringrazio nuovamente a tutti per le risposte, ho letto ciò che mi avete scritto e:

@Riccardo: No, non ho file esterni, e si lo so che non esisterà mai una soluzione contro gli spammer e come i siti si aggiornano con la protezione, loro si aggiornano per violarle.

Quello che volevo era sottolineare ai programmatori di aggiungerci qualche campo in più nel guestbook per renderlo personalizzabile. Come appunto scrivevo, se ogniuno di noi ha la possibilità, come già avviene nel form mail, di personalizzare i campi, ad un programmino verrà molto difficile il suo lavoro perchè non esisterà mai un sito con la stessa parola chiave, i stessi campi etc.. Magari ad uno interessa fargli linkare il sito web, invece altri la città, un altro usare solo il captcha un altro invece il captcha+domanda di sicurezza, e come domanda di sicurezza uno può avere 2+2=? un altro può avere Rosso+Bianco=? .... Ho fatto un casotto ma spero di essermi spiegato..

@Fabio: Ho letto più di una volta ciò che mi hai scritto, ho capito il funzionamento, ovvero quello di avere un url che cambia il nome ogni volta utilizzando Addthis, ma non ho capito che dovrei fare... potresti spiegarmelo meglio?

@KolAsim: Il blocco degli ip mettendoli in una blacklsit, per quanto utile potrebbe essere, penso funzionerà al 20% o forse meno. Purtroppo gli spammer e/o bot, per non farsi beccare utilizzano IP dinamici e non statici, e al 99% utilizzando un proxy.

Potrei forse rendere le cose un po' più difficili negando il copia-incolla. Ho trovato il seguente codice che funziona:

<body oncontextmenu="return false" ondragstart="return false" onselectstart="return false">

Purtroppo però con la disattivazione del tasto destro del mouse non si va a disattivare il comando più utilizzato, il Ctrl+V.

Esiste qualche script per disattivarlo? Ho trovato solo siti in inglese e con l'inglese son negato..

Buongiorno Andrea,

ti invito ad aprire un nuovo topic nella sezione idee e di descrivere quello che proponi così da poterlo valutare.

Grazie.

a me sembra problema dovuto all'hosting scelto

@Riccardo: OK, lo avevo già fatto ma ho portato in Up il post qui: https://helpcenter.websitex5.com/en/post/159679

@KolAsim: Si esatto volevo disattivare il Ctrl, nella tua prima risposta non ti avevo capito, ora ho le idee chiare su cosa mi avevi proposto di fare. Ho inserito lo script che mi hai suggerito e l'ho testato. Funziona perfettamente su Internet Explorer, Google Chrome e Safari ma su Firefox no. Ho provato a cancellare la cache ma niente lo stesso.. se vuoi puoi controllare pure tu qui con i vari browser: http://www.indirizzodiprova.altervista.org/tig3rtest/guesbook.php

@SitiWeb App: Potrebbe pure essere, anche se non penso, però la mano sul fuoco non ce la metto. Ho due siti con il guestbook attivo, in un sito dove ho ricevuto lo spam di questo spammer/bot è in Aruba con hosting linux con antivirus attivati, l'altro invece è in Altervista.

Lo SPAM, purtroppo non è facile da bloccare ...

Su un sito fatto con WP, ho un plugin a pagamento ( 60 euri !!! all'anno  ) e nonostante quello qualche commento al gusto di "cialis" o altro , passa comunque, quindi abbiamo adottato , anche se ci costa del tempo, la moderazione dei commenti ...

Ok, questo funziona anche in FireFox! Non sarà una soluzione ma almeno qualche rogna gliela do/diamo. Grazie KolAsim

Buongiorno Riccardo, il suggerimento di aggiungere una domanda di controllo personalizzata lo avevo già presentato io diverso tempo fa, ma questa era stata poi implementata solo nell'oggetto email; mi associo ad Andrea rinnovando la richiesta sia per il gb che per il blog. Grazie moltissime.

Buongiorno Andrea,

scusa il ritardo nel risponderti (vedo che hai anche contrassegnato il mio intervento come utile) ma purtroppo il mio tempo da dedicare all'hobby del webdesign da alcuni mesi é diventato molto poco (infatti sto già dimenticando anche quel poco che avevo imparato).

Comunque, l'idea consisteva molto semplicemente nell'inserire come ho fatto io un widget AddThis nella pagina contenente il gb e sperare nella fortuna, nel tempo e soprattutto in una azione collettiva di tutti quelli che hanno lo stesso problema.

In realtà credo che un creatore di webbot che volesse superare questo "ostacolo" non avrebbe grosse difficoltà a farlo; ci sono fior di menti dietro a questo pernicioso problema che stanno sempre all'erta e sono pronte a raccogliere le nuove sfide.

Io credo che difficilmente si arriverà mai a sconfiggere il fenomeno se lo si affronta da un punto di vista strettamente tecnico.

Invece potrebbe diventare proficuo elaborare un mix complesso di stratagemmi che obblighino lo spammer ad almeno altrettanta complessità del suo webbot e dispendio di energie non retribuito fino a fargli domandare "ma ne vale la pena per scrivere quattro righe di spazzatura in questo sito qualunque?"

Insomma, la possibile soluzione passa attraverso la misura della sua motivazione e della sua convenienza.

Non dimentichiamo che anche loro sono obbligati come noi a sopportare dei costi per ciò che fanno, sia in termini di tempo che di energie e di soldi.

Quale potrebbe essere una serie di piccole contromisure da adottare te lo potrei suggerire da hobbysta e problem-solver, ma ti richiederebbero delle skills di programmazione sia php che js/jQuery come qui hanno solo Incomedia e forse pochi utenti tra i quali certamente Stesil e Lemonsong.

Se vuoi saperne di più chiedi pure, ma considera quanto sopra come la risposta "breve".