:shock: hackeado y baneado mi web por spamer

pues si les cuento como paso desgrasiadamente mientras dormia una persona mal intecinada espameo mi sistema de formulario lo cual es altamente facil ya que el formulario no tiene ninguna seguridad contra esto

escribo este mail para advertir a todos losque estais usando el formulario que con tanto esfuersoy gratitud an enseñado aqui ya que la persona que lo iso segun el informe de la erramienta de google analitinc y otro sistema interno de mi pagina detecto que el malechor entro mediente esta pagina y se dirigio sigilosamente asia la mia entrando desde la pagina del index direjiendose a al formulario de consultas y executandolo una cantidad de veses desproporcionada asta causar la caida del servidor donde esta alojada mi pagina y seguramente otras mas con esto consigui el baneo de mi cuenta y el cierre de mi pagina muy mal por el espero se aya divertido

tego los datos de el aora me dedico en trabajr en un sitema de baneo por ip para excluirle la entrada

mi consego es que los que teneis este sistema se pueden ver perjudicados aconsejadoles que se tomen un tiempo para modificarlo y apliar el codigo para que sea mas seguro

sigo a la espera de la reactivacion de mi cuenta

los que querais ayudar a modificar el codigo o saben de algun tutorial de algun formulario seguro con esto quiero decir un formulario que berifique los campos y que tenga comprovacion de codigo de envio y esas cosas seguras

podeis ir a este hilo y tirarme un cable es decir una mano
http://www.comocreartuweb.com/phpBB2/ftopic20610.html

Mal rollo...espero que resuelvas el problema y espero que las personas que hicieron eso y las que se dedican a hacer eso paren de hacerlo, o les baneen el internet de su casa...

es una desgrasia que la gente aga cosas asi pero estas son las cosas que nos hacen superarnos y insito a todos que modifiquen sus codigos de formularios por unos mas seguro sigo en la busqueda de algun buen formulario si alguno sabe de alguno agradeseria la ayuda

mmm

no se, la vedad el mio es uno que saquè de aqui
pero igual no es muy seguro que digamos

me pondrè a investigar al respecto

saludos

mira por aqui

http://manuales.fenixer.es/29-111-como-evitar-el-envio-de-spam-desd…

tu siempre de antenta como siempre janeth

realmente e investigado y mencionare mas omenos lo que busco aora con mas claridad ya que no tenia idea de los conceptos

busco un formularion converificacion de campos y auntentificaion aleatoria CAPTCHA
e encontrado muchos pero los que esta bien detayados estac con copirigt y cuestan pasta y losque son free estan mal o funciona mal o no funcionan seguramente a alguien ya le a tenido que ocurrir y lo a encontrado y seria tan amable de poner la fuente o decir como lo elavoro

y algo asi como un totorial

no estoy en posicion de comprar codigos mas bien estudiar y hacerme el mio no se mira dificl pero tengo que empaparme mas del tema

agradeseria alguna ayuda a los crack de php

e leido la pgina que em dejastes pero no tengo claro el fin del formulario ni que funcion desempeña

me lo miro mas detenidamente p

pero aora mismo estoy cargando toda la web al servidor y tarda bastantito ya que es grande la susodicha

cuandot ermine podre hacer las pruevas pertinentes con los distintos formularios que en encontrado y seguramente me tomare la libertad de hacer uno para el foro

mmm

deja pregunto, tengo algunos expertos
dispuestos a ayudar

mmmm

y por aqui????

http://www.micromediaargentina.com.ar/bonus/web/php/captcha-validar…

Hoy en dia es difil crear un sistema completamente seguro, lo que si es posible y te recomendaria es usar un capcha, yo utilizo capcha en mis formularios, Esto es muy bueno siempre y cuando este bien diseñado el capcha y el formulario, generalmente los formulario son altamente bulnerables por el simple hecho que te permiten insertar informacion en algun campo, es recomendable como lo lei en un manual de php revisar y validar todos los datos, en el manual de php decia que en internet y en formularios no hay que creer todo lo que nos mandan, si en un formulario pedimos un correo, verificar que realmente sea un correo valido, incluso revisar que el dominio del correo exista y tenga sus respectivos registros MX, Claro un sistema asi de sofisticado seria muy seguro, pero esto representa tiempo de ejecucion, uso de recursos del sistema y lo cual alenta la web.

El uso de baneo por ip es algo complicado de hacer, porque muchos de nosotros no tenemos una ip fija y esto significa que si tu me baneas en este momento, yo con el simple hecho de reiniciar mi conexion a internet tendre una ip diferente y podria entrar a tu web.

Lo que podrias hacer es restringir el tiempo de uso de tu formulario, por ejemplo que solo desde una ip el formulario pueda ser usado digamos cada 5 minutos, esto desalentaria al spamer a usar tu formulario por el simple hecho de que tendra que esperar 5 minutos para enviar otro correo.

me molan esto que me dices bastante como adelanto ya estoy montando algo cogiendo algo de qui y de aya pero esta complicado por lo mismo que dises no tenemos mucho conocimiento te agradeseria una mano encuanto a los manuales que te leistes para hacer tus formularios

lo otro si tengo una idea pero no es mi prioridad

grasias por buetros comentarios son unos crack al darme tan buenos consejos janeth si que me servio algunos puintos para comprender la integracion de captcha

sigo indagando pues quiero ponerle eso de verificacion de campos tambien

serverdns si sabes algo de un manul bueno dime


al final are una recopilacion y algun pequeño manual personal para los demas que bayan biniendo