ich lach mich.....

....gleich schrullig :mrgreen: :mrgreen:

ich hab die typen ja immer schon für schrullig gehalten die comment-spam durch die gegend spreaden, aber die scheinens ja verdammt nötig zu haben, wenn jetzt sogar meine, eigentlich nicht öffentlichen, testblogs zugemüllt werden!

muhaha.....

vG

Arno

nunja.... ich bin an sich in der regel dagegen externe tools - und seien sie ggf. noch so nützlich - einzubinden, weil ich dort nie sagen kann, was letztlich mit den daten geschieht ;)

bei php-scripts kann ich ja wenigstens, wenn teils auch sehr aufwändig, im wesentlichen nachvollziehen was gemacht wird und ggf. mir nicht passende funktionalitäten im code abschalten, sofern diese nicht für andere sachen explizit gebraucht werden ;)

vG

Arno

Zitat von Monika

die bot-trap ist eine php Datei

ich habe mir zumindest die seite bereits angesehen und was mich an dieser sache stört ist dieser satz:

Zitat von http://www.bot-trap.de

Das Skript aktualisiert sich (wie ein Virenscanner) von selbst mit neuen Sperrmerkmalen und Versionen.

auf meinen seiten setze ich nur sachen ein über die ich die kontrolle habe und nicht andere leute ;)

gut - nun könnte man argumentieren, dass ich mich bei meinem virenscanner zu hause auch auf andere verlassen muss.... dort habe ich aber zumindest mittelfristig die gewähr das andere (vom hersteller unabhängige) leute, wie bei den os-produkten auch, über die sachen drübersehen und austesten ob sich im tool nicht ggf. eine hintertür oder ein schwerwiegender - sicherheitsrelevanter - bug befindet.

im web habe ich die verantwortung dafür was mit den daten auf meiner seite geschieht und jede stelle die ich z.b. für solche automatischen updates öffne, ist automatisch eine entsprechende schwachstelle. das ein web-pfad nicht sicher vor übernahmen ist, hat man doch letztens erst bei ebay (oder war's google?) gesehen....

von daher halte ich von solch automatischen update-geschichten erstmal gar nichts. vorerst habe ich weder die zeit noch das interesse das script so aufzubohren oder umzubauen, das es meinen anforderungen gerecht wird ;)

da nehme ich lieber die ein oder andere unannehmlichkeit für meine user in kauf und verpflichte diese dazu einen captcha-code einzugeben, wenn sie einen kommentar abgeben möchten.... mal abgesehen davon, das ich sk2 laufen habe - auf meinen "produktiven" seiten zumindest ;)

vG

Arno

Zitat von Monika

und .. ich sachs ja immer, je mehr die Leutz verstehen, desto ängstlicher sind sie

ängstlich nicht, aber vorsichtig - vielleicht aus leidiger erfahrung? ;) ... würde jetzt aber zu weit führen dort entsprechend auszuholen ;)

Zitat von Monika

duckundlauf

brauchste nit ;)

Zitat von venus

auch wenn bot-trap ein "externes" skript ist, die leistung kannst du alleine von hand kaum machen.

als "filterleistung" - nein... als "sperre" - jain... captcha hat - ebenso wie bot-trap oder alles andere - immer seine schwachpunkte und ist immer nur so gut wie - bei bot-trap die wartung/aktualisierung des systems und beim captcha die wahl der zu nutzenden fonts und die les- bzw. analysierbarkeit der ausgelieferten grafik.

Zitat von venus

ausserdem, wie Monika schon schrieb, das update muss nicht vollautomatisch laufen. ausserdem hast du bei dir noch eine datei in der du bestimmte änderungen reinschreiben kannst, die anders sind als vorgegeben. (zb bestimmte ip's, etc. freischalten).

nun, das würde im gegenzug wieder bedingen das ich mir mehr oder minder regelmässig die zeit nehmen könnte um das teil manuell aktuell zu halten, was - bei aktualisierung der basisfiles nicht der filterschlüssel - aber verhältnissmässig aufwändig wird, da ich das update dann erst wieder auf von mir nicht erwünschte sachen untersuchen müsste. da meine arbeitszeiten eh schon verhältnismässig exorbitant sind und ich darüber hinaus auch noch anderes zu tun habe, werde ich darauf dann doch verzichten....

Zitat von venus

und je mehr dabei mitmachen um so besser ist / wird der schutz. wenn ein bost beim ersten durchkommt dann meldet er diesen und kurz darauf ist der bei allen andern "weg vom fenster" ... sofern man updatet.

... das ist das stichwort, entweder man kann regelmässig manuell updaten und hat dann auch die zeit das script erstmal unter die lupe zu nehmen oder man ist beim automatischen update auf gedeih und verderb darauf angewiesen, das diejenigen die das script schreiben keine eigenen sicherheitslücken einbauen und damit wieder eine weitere sicherheitslücke in das system reissen....

sorry, aber das sind mir zu viele wenn's und abers und um mit einem solchen system wenigstens halbwegs vor aktuellen spamingtechniken gefeit zu sein sollte man schon regelmässig updates im abstand von imho nicht mehr als 2 wochen durchziehen können, wenn man diese nicht automatisch machen lassen will oder kann. wie gesagt: für solche spielchen fehlen mir schlicht und ergreifend sowohl zeit als auch lust und gelegenheit

da verlasse ich mich im moment lieber erstmal auf das letztens eingebaute captcha und sk2 - bislang ist da noch kein spameintrag durchgerutscht und direkt als kommentar im frontend gelandet. ;)

vG

Arno

Zitat von Monika

die Antwort ist immer 42

was mir gerade wieder einfällt, monika: was soll uns das sagen?! ;)

vG

Arno

Zitat von MaD

Wie was soll uns das sagen? das weiß doch jeder, das die Antwort 42 ist ...
das war sogar schon im Studium so, wenn ich der Matheklausur ein Ergebnis 42 war, konnte man immer davon ausgehen, das die Aufgabe richtig war

ahhhh jaaaaaa...... neee... ist klar..... :D
5 * 8 = 42 Lösung korrekt :!: :?: :idea:
is'ja mal janz wat neuet : - )
vG
Arno