XE 공식 자료실

제작자
AJKJ
등록일
2015-05-03
다운로드 수
184
링크1
ajkj/xe-bot_challenge_addon
링크2
ajkj/xe-bot_challenge_addon

복잡한 Captcha 없는 스팸방지 애드온
Bot Challenge Anti Spam 입니다. 악성봇의 회원가입/글쓰기/코멘트작성/쪽지발송 을 차단합니다.

라이선스
LGPL v2
설치경로
./addons/bot_challenge
최초 등록일
2015-04-28
전체 다운로드
5,433
체험하기

쉬운설치로 바로 체험할 수 있습니다

상세 설명

Bot Challenge Anti Spam Addon v1.0.2

CAPTCHA 없는 스팸 방지 애드온

  • 캡차를 사용 하지 않는 스팸 방지 애드온 입니다.
  • 전혀 사용자를 귀찮게 하지 않습니다. 모든 스팸방지 작업은 자동으로 처리됩니다.
  • Captcha등의 다른 스팸방지 애드온과 같이 사용이 가능합니다, 충돌이 일어나지 않습니다.
  • JS를 해석 할 줄 모르는 대부분의 악성 스팸 로봇을 전부 차단합니다.
  • 원리 : 클라이언트에 JS HMAC을 계산하라는 요구를 하고, 응답 값을 검증하기(안티 스팸봇 테스트)전까지는 회원가입/글쓰기/코멘트 작성을 차단합니다.
  • PHP 5.3 이상에서 정상 작동합니다.
  • PHP OpenSSL 관련 기능이 설치되어 있어야 합니다.
    • 대부분의 웹 호스팅 및 서버에는 OpenSSL 모듈이 기본으로 설치되어 있습니다.
    • 윈도우 환경에서 이용하실 경우 윈도우+PHP+OpenSSL 자체의 버그로 인해서 php 5.4 이상을 사용하셔야 합니다. 리눅스에서는 PHP 5.3 이상이면 무방합니다.
  • JS를 해석 할 수 있는 고성능 스팸봇은 및 사람이 직접 올리는 스팸은 차단 할 수 없습니다. (이 경우 CAPTCHA 이외에는 스팸을 차단 할 수 없습니다. 다만 JS를 해석하는 고성능 스팸봇은 거의 없습니다. 뚫는것을 본적이 없네요.)
  • 사진 : http://jotarun.deviantart.com/art/Android-212204119

 

V1.0.2 까지 수정내역

  • 일부 환경에서 세션이 정상적으로 저장되지 않아 비정상 작동하는 문제 수정
  • CDN 비정상 작동시를 대비하여 fallback 추가
  • default_url 문제 수정

포럼 1

로그인 후 작성할 수 있습니다.
  • 2015-05-04 18:27:56 제작자 AJKJ

    @Bryan! 버그리포팅 감사합니다. 선택적 SSL 환경에서 발생하는 문제를 해결한 v1.0.4가 출시되었습니다.

    아래 링크에서 다운로드 가능하며, XE자료실에는 업로드 대기중입니다.
    https://github.com/ajkj/xe-bot_challenge_addon/releases/tag/v1.0.4