ASP.NET открытый исходный код MVC реальные [закрытые] приложения

Как насчет того, чтобы реализовать что-то как ТАК делает с КАПЧАМИ?

, Если Вы используете сайт обычно, Вы никогда не будете, вероятно, видеть тот. Если Вы, оказывается, перезагружаете ту же страницу слишком часто, добавляете последовательные комментарии слишком быстро или что-то еще, что инициировало предупреждение, заставьте их доказать, что они являются человеческими. В Вашем случае это, вероятно, было бы постоянными перезагрузками той же страницы, перейдя по каждой ссылке на странице быстро, или заполнив бланк заявки слишком быстро для человека.

, Если они приводят проверку к сбою x времена подряд (говорят, 2 или 3), дайте тому IP тайм-аут или другую такую меру. Тогда в конце тайм-аута, выведите их назад к проверке снова.

, Так как у Вас есть незарегистрированные пользователи, получающие доступ к сайту, у Вас действительно есть только дюйм/с для продолжения. Можно выпустить сессии к каждому браузеру и отследить тот путь, если Вы желаете. И, конечно, подбросьте человеческую проверку, если слишком много сессий (пере-) созданы по очереди (в случае, если бот продолжает удалять cookie).

До ловли слишком многих невинных, можно поднять правовую оговорку на странице человеческой проверки: "Эта страница может также появиться, если слишком много анонимных пользователей просматривают наш сайт от того же местоположения. Мы поощряем Вас регистрироваться или входить в систему для предотвращения этого". (Скорректируйте формулировку соответственно.)

Кроме того, каковы разногласия, что X человек загружают ту же страницу (страницы) одновременно из одного IP? Если они высоки, возможно, Вам нужен различный триггерный механизм для Вашего предупреждения бота.

Редактирование: Другая опция состоит в том, если они перестали работать слишком много раз, и Вы уверены в требовании продукта, заблокировать их и заставить их лично ПОЗВОНИТЬ Вам для удаления блока.

люди Наличия звонят, действительно походит на глупую меру, но она удостоверяется, что существует человек где-нибудь позади компьютера . Ключ должен иметь блок только существовать для условия, которого никогда не должно почти происходить, если это не бот (например, приводят проверку к сбою многократно подряд). Тогда это ВЫНУЖДАЕТ человеческое взаимодействие - поднять трубку.

В ответ на комментарий наличия их звонят мне, здесь существует, очевидно, тот компромисс. Вы волнуетесь достаточно об обеспечении Вашим пользователям, человек должен принять пару телефонных вызовов, когда они поступают в продажу? Если бы я был так обеспокоен продуктом, добирающимся до пользователей - людей, я должен был бы принять это решение, возможно, жертвуя (маленьким) битом моего времени в процессе.

, Так как кажется, что Вы полны решимости не позволить ботам получить власть / хлопают Вашим сайтом, я полагаю, что телефон может быть хорошим вариантом. Так как я не получаю прибыль от Вашего продукта, у меня нет интереса к получению этих вызовов. Необходимо ли было совместно использовать часть той прибыли, однако, я могу заинтересоваться. Поскольку это - Ваш продукт, необходимо решить, о каком количестве Вы заботитесь и реализуете соответственно.

другие способы выпустить блок просто не являются столь же эффективными: тайм-аут (но они добрались бы для хлопанья сайтом снова после, повторение промывки), долгий тайм-аут (если бы это был действительно человек, пытающийся купить продукт, они были бы СОЛЬ и наказанный за сбой проверки), электронная почта (легко сделанный ботами), факс (то же), или обычная почта (занимает слишком много времени).

у Вас могло, конечно, вместо этого быть увеличение периода тайм-аута на IP в течение каждого раза, когда они получают тайм-аут. Просто удостоверьтесь, что Вы не наказываете истинных людей непреднамеренно.