SPAM-Schutz in Contao 5.3.*

[c.stege]

Hallo,

früher musste ja das Feld "Sicherheitsfrage" im Formular eingebunden werden, damit der SPAM-Schutz aktiviert wird.
Ist es nun richtig, dass der SPAM-Schutz bei Contao 4.9.X - 5.X automatisch eingebaut ist?

Weil ich vermehrt SPAM erhalten habe bei Version 5.3.43.
Wahrscheinlich fehlt hier das Update auf 5.3.44 (s. Captcha-Update im Changelog).

Gruß Chris

[BennyBorn]

Die Sicherheitsfrage musst Du nach wie vor selbst einbauen. Von alleine macht Contao da nichts.

[planepix]

Hallo Chris,

das Feld Captcha baust du nach wie vor ein - nur wird keine Rechenaufgabe mehr angezeigt.

Im Herbst letzten Jahren gab es vermehr Spam aus Formularen; dazu gibt es einen umfangreichen Thread ( https://community.contao.org/de/show...aktuelle-Waffe ) und auch schon die ersten Dritterweiterungen dazu.

[c.stege]

Dank euch für die Antworten!

Ich habe tatsächlich den Scrolldown im Darkdesign übersehen...
Ist die Feldbezeichnung egal, oder springen Bots bei bestimmten Namen besser drauf an?

Gruß

[lbableck]

Die Feldbezeichnung ist für die Nutzer, für den Fall wenn die Rechenaufgabe angezeigt wird, nicht für die Bots.

[c.stege]

Die Feldbezeichnung ist für die Nutzer, für den Fall wenn die Rechenaufgabe angezeigt wird, nicht für die Bots.

Ich habe nun die neuste Contao 5.3.X Version mit Sicherheitsfrage.
Jedoch erhalte ich immernoch SPAM-Mails über das Formular.

Habt ihr Tipps?

[planepix]

Hallo Chris,

schau dir wie gestern geschrieben die Erweiterungen für SPAM-Schutz an:
https://community.contao.org/de/show...aktuelle-Waffe

Bernhards Tipp funktionierte auf einigen Installationen erfolgreich:
https://community.contao.org/de/show...l=1#post599863

[c.stege]

Hallo Chris,

schau dir wie gestern geschrieben die Erweiterungen für SPAM-Schutz an:
https://community.contao.org/de/show...aktuelle-Waffe

Bernhards Tipp funktionierte auf einigen Installationen erfolgreich:
https://community.contao.org/de/show...l=1#post599863

Danke, ich teste das mal aus. Zuletzt habe ich Rocksolid AntiSPAM getestet, leider kam seit gestern erneut eine SPAM-Mail rein.

[lucina]

Eine SPAM-Mail ist doch schön. Ich glaube, wir werden uns in Zeiten von KI daran gewöhnen müssen, dass Bots unsere Massnahmen schneller auskontern können als wir nachtunen.

Man kann es nur teuer machen, beispielsweise mit einer Altcha-Lösung, bei der sie wenigstens Rechenzeit verbraten müssen.

[mlweb]

Ich habe auch gerade einen Kunden mit derzeit mehr Spam. Ich habe ihm erklärt wie heute der Stand mit Überwindung aller Barrieren durch KI ist und ihn gebeten sich zwei Fragen zu stellen:

• Lohnt sich mein Formular? Also wie viele echte Anfragen bekomme ich über das Formular? Reicht eventuell doch der Kontakt über Mail (besserer Spam-Schutz durch den Provider möglich) und/oder Telefon?
• Bin ich bereit jetzt Geld für Spamschutzmaßnahmen dafür auszugeben, ohne zu wissen wie lange die Maßnahmen tatsächlich Abhilfe schaffen können? Vielleicht stehe ich in einigen Tagen oder Wochen wieder vor dem gleichen Problem. Bin ich dann bereit jedes Mal nachzuinvestieren?

Die endgültige Antwort des Kunden steht noch aus. Im Moment will er erst mal abwarten.