Neu Version 2.1.0 von SpamProtector und SpamProtector Lite

[simplybecause]

Kurzes Update:
Die Änderung der Einträge unter "sp_additional_mail" und "general_mailing_consent" von gestern Abend haben scheinbar gewirkt.
Also nicht einfach nur die Standardeinträge um Buchstaben oder Ziffern erweitern, sondern ganz andere Einträge wählen.
Ich hab dann auch mal unter Statistiken die IP-Adressen geprüft. Bei uns sind es in der Mehrzahl IP-Adresse vom ISP "Servers Tech Fzco" aus NL. Die hab ich dann auch gleich blockiert.

 

[simplybecause]

Blöde Frage:
Wie hoch ist Gefahr, einen gutmütigen User auszusperren bei Verwendung des Plugins?
Sind es wirklich Spam-Bots, die in der SpamProtector Statistik stehen?

 

[fdits]

Es gibt keine gutmütigen User, die in der Lage sind, die beiden genannten Felder auszufüllen.
Anders sieht es aus, wenn du IPs oder gar IP-Bereiche sperrst.

 

[simplybecause]

Es geht rein um die Verwendung des Plugins. IPs sperren nur mit Bedacht, klar.
Dann frage ich anders: Können in der Statistik des Plugins auch Einträge von normalen Besuchern erscheinen?

 

[simplybecause]

Es geht leider weiter mit den Spam-Mails mit IP-Adressen vom genannten ISP aus NL.

 

[simplybecause]

@lilfoot.software
Hi Marcel,
Kannst du bitte diese Frage beantworten?
"Können in der Statistik des Plugins auch Einträge von normalen Besuchern erscheinen?"

Danke.

 

[lilfoot.software]

@simplybecause Was die Botfallen angeht ist das extremst unwahrscheinlich. Denn dafür müsste die Ausgabe der Seite manipuliert und die Felder so sichtbar gemacht werden. Es gab Einzelfälle in denen z.B. mal das Autofill des Browsers gegriffen hat. Durch den Namen der Felder und durch eine Anweisung im Quellcode ist das aber erledigt. Zumindest habe ich von keinem Fall mehr gehört in dem das passiert.

Was die Blockierung auf IP-Basis angeht. Hier muss natürlich sorgfältig geprüft werden. Es ist recht unrealistisch das dabei ein normaler Besucher erfasst wird, aber zu 100% ausschlie0en würde ich das nicht. Das gleiche gilt aber auch z.B. für IP-Filter die direkt auf dem Server genutzt werden.

 

[JohnFrea]

@lilfoot.software Dein Plugin hat uns selbst in der Lite Version vor viel Spam bewahrt. Vielen Dank!

Wirst Du das Pligin auf der Shop 5.7 WR-Formular erweitern?
Anderen Lösungen mit Bestellnummer prüfen sind rechtlich aktuell Grauzone.

Der Ansatz, bots in einen Honeypot laufen zu lassen ist auch viel smarter als Kunden mit Bestellnummer/Auftragsnummer zu verwirren