reCaptcha bei Anmeldung zum Schutz von "EF Anfragen Attacken"

[Gremlin]

Wie im aktuellen klamm NL berichtet gibt es einige Spaßvögel welche die Seiten mit Anmeldungen bombardieren, habe mir überlegt da schnell was für zu basteln.

und dachte an reCaptcha....

Deshalb mal hier mein kleines Tutorial, wäre super wenn einer drüber schauen könnte ist untested....

1) Download recaptchalib.rar und nach /lib/ hochladen

2) lib/functions.lib.php
Füge vor ?> folgendes ein:

// reCaptcha Public Key
// from http://recaptcha.net/api/getkey?app=php
$reCaptchaKey = ''; 

3) content/intern/anmelden.php
Füge direkt nach <?

@require_once('lib/recaptchalib.php'); 

Suche:

if ($_POST['anmelden'] == "Jetzt anmelden!") { 

Füge danach ein:

/* Start reCaptcha */
 $resp = recaptcha_check_answer ($reCaptchaKey,$ip,$_POST["recaptcha_challenge_field"],$_POST["recaptcha_response_field"]);
if (!$resp->is_valid)    $error = $resp->error;
/* End reCaptcha */ 

Suche:

   <tr>
   <td class="main" align="center" colspan="2">
   Vor dem Anmelden lese bitte die AGB!<br><br>
   <input type="submit" name="anmelden" value="Jetzt anmelden!">
   </td>
   </tr> 

Füge davor ein:

   <tr>
   <td class="main" align="center" colspan="2">
<?=recaptcha_get_html($reCaptchaKey);?>
   </td>
   </tr>

Kann das mal einer testen?

*edit*
Natürlich müsst ihr in der functions.lib auch euren key eingeben

[didith1207]

mir verschwindet der content und das rechte menue

[Gremlin]

ruf mal die anmelden.php direkt auf.

[didith1207]

Fatal error: Call to undefined function head() in /var/www balabla

[Gremlin]

ahjo also wenigstens kein syntaxfehler....

spiel mal hier bisschen mit dem pfad:
@require_once('../../lib/recaptchalib.php');

[didith1207]

funzt 1a mit

@require_once('lib/recaptchalib.php'); 

Anmeldefehler incorrect-captcha-solBitte fülle alle benötigten Felder aus!
Der Emailsyntax ist falsch!
Passwortlänge muss min. 8 Zeichen haben
Du musst die AGBs bestädigen!


Danke!

[Exportforce]

Daumen Hoch!
reCaptcha (Von faulen verhasst und ohne Grund runter gemacht) ist einfach immernoch das stärkste System, obwohl man Fehler machen darf, hat sich auf keine unserer Seiten, oder Seiten für die ich Arbeite, jemals ein Bot das Captcha gelöst und ich hab Communities die haben ein paar zig tausend User.

Hoffe dies wird fix eingebunden.
Auch schön wäre eventuell beim Bannerklicken alle X Banner ein kleines Captcha. Aber nicht in der Bannerübersicht sondern während der Vergütung. So z. B. alle 20 oder 50 Banner. Besser ginge es nicht gegen Bots und Autoklicker.