Как защитить свою форму обратной связи от атаки Вам приходиться разбираться в десятках тысяч писем, и даже если они легко идентифицируются и удаляются вы потратите огромное количество времени на решение вопроса, тем более что надо быть внимательным, что бы не пропустить действительно нужную корреспонденцию. Несложно посчитать, сколько писем может придти с формы обратной связи всего с одного компьютера злоумышленника за выходные. В пятницу рабочий день заканчивается в 1. В понедельник рабочий день начинает в 9. Итого имеем 6. 1. Предположим он спамит а сделать это можно даже с помощью браузера в 1. Если он будет отправлять письма раз в три секунды, то утром понедельника, в 8. Естественно, потоков может быть больше, время между отправками писем меньше, да и компьютеров, вовлечнных в этот процесс может быть десятки, а то и сотни. Но потеря времени не самое страшное, что может случиться, вы случайно можете удалить письмо клиента, или распоряжение директора, который находиться в длительной командировке. А потеря таких писем грозит не только взысканием с работника, но и серьзными финансовыми потерями компании. Также, из печальных последствий, могут возникнуть серьзные проблемы с хостинг провайдером, на площадке которого размещн ваш сайт. В целом скрипт готов к использованию и эта форма обратной связи для. В скрипт встроена защита от роботов перед отправкой письма надо ввести капчу. PHPHTML языка, сможет использовать программу без затруднений. Когдато давным давно я уже писал о том, как создать форму обратной связи для сайта и обработчик формы обратной связи. Причм вся почта пришла с формы обратной связи вашего. Хорошо множество готовых примеров сообщение отправляется без перезагрузки страницы. Плохо требуется база данных, увеличивается время работы скрипта. Капча если он не кривая спаст от спама через форму. Вот так будет выглядеть капча и форма обратной связи. А если сообщение из формы обратной связи уходит на почтовый ящик, который расположен на другой хостинг площадке особенно если она бесплатная, то ваш домен может попасть в чрные списки, из которых выбираться довольно таки хлопотно. Подобные формы обратной связи буквально заполонили Рунет. Их десятки тысяч, а это значит, что среди них может оказаться и ваша компания. И в любой момент ваш рабочий процесс может остановиться по первому желанию злоумышленника. Ведь электронная почта в большинстве случаев самое важное средство коммуникации многих компаний. К сожалению, наказать злоумышленника, даже если вы точно знаете кто это, практически невозможно. Вот как это комментирует один из сотрудников отдела по борьбе с компьютерными преступлениями города Санкт Петербург Фактически, на сегодняшний день сфера компьютерных преступлений слабое место в законодательстве РФ да и в мировом, по большому счету тоже и пока что не заметно существенных сдвигов в этой области. Forma-obratnoj-svjazi-Bootstrap-3-s-Kapchej.jpg' alt='Скрипт Формы Обратной Связи Без Капчи' title='Скрипт Формы Обратной Связи Без Капчи' />На данный момент мы располагаем тремя основополагающими статьями УК РФ, касающимися напрямую данной области. Глава 2. 8 УК РФ. Преступления в сфере компьютерной информации. Статья 2. 72. Неправомерный доступ к компьютерной информации. Статья 2. 73. Создание, использование и распространение вредоносных программ для ЭВМСтатья 2. Скрипт Формы Обратной Связи Без Капчи' title='Скрипт Формы Обратной Связи Без Капчи' />Как связать reCaptcha с формой обратной связи. Так как в моей форме все скрипты располагаются в конце страницы, то я решил и скрипт от Google. Скрипты форм обратной связи на php с капчей. Уважаемые посетители. Скрипт формы обратной связи с вложением, капчей, памятью, контролем длины сообщения и проверками как через JS на стороне. Почему важно защитить форму обратной связи капчей Ajax форма обратной связи с капчей и возможностью прикрепления к ней. Форму обратной связи, работающей без перезагрузки страницы, структурно. PHP скрипт process. Форма обратной связи Simple send mail form. Простая форма обратной связи с капчей. Простая установка. В капче используются цифры не буквы это. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети. И дополнительной поправкой к федеральному закону О рекламе от 1. N 3. 8 ФЗ, введнной 1 июля 2. Статья 1. 8. Реклама, распространяемая по сетям электросвязи и размещаемая на почтовых отправлениях. Таким образом, данное действие, совершаемое преступником, попадает под действие статьи 2. Нарушение правил эксплуатации ЭВМ, системы ЭВМ или их сети, т. Питер Друкер Инновации И Предпринимательство. DDo. S атака, влекущая за собойцитата блокирование охраняемой законом информации ЭВМ и ВОЗМОЖНОЕ наказание, в видецитата лишения права занимать определнные должности или заниматься определнной деятельностью на срок до пяти лет, либо обязательными работами на срок от ста восьмидесяти до двухсот сорока часов, либо ограничением свободы на срок до двух лет. А это в свою очередь может занять не один и не два года. Поэтому наказать преступника просто не представляется возможным. Не будем углубляться в дебри, но эти решения грешат возможностью автоматизации отправки огромного количества писем на ящик, в который уходят сообщения из формы обратной связи. Вот посмотрите предупреждение браузера Firefox. Браузер Mozilla Firefox 2. Как вы сами понимаете, простое нажатие кнопки F5 на клавиатуре снова отправит вам письмо. Ну а автоматизировать данный процесс, повторюсь, совсем не сложно хотя бы с помощью Opera. А теперь давайте поговорим о том, как можно исправить положение, не отказываясь от формы обратной связи. Я предлагаю пять вариантов, каждый вариант обладает как положительными сторонами, так и отрицательными. Вариант номер 1 Ajax. Вот несколько из них AJAX contact form. Над формой можно вывести сообщение, что письмо отправлено. Сделать это можно несколькими путями, самый топорный это через META теги lt meta http equiv. Соответственно можно отсекать попытки спама просто и незатейливо. К примеру запись не вноситься в БД, если содержимое полностью совпадает с содержимым предыдущего сообщения, при условии того, что IP у отправивших одинаковые, либо из одной подсети. Тут можно придумать массу вариантов. Сообщения из формы обратной связи могут быть интегрированы, к примеру, с CRM. Хорошо на мой взгляд очень хорошая защита Плохо требуется база данных, увеличивается время работы скрипта, увеличиваются требования к мощностям если сайт популярен, то особенно, обмануть вс таки можно. Если честно, про капчу хотел написать, на забыл Кросс пост из моего блога.