Spammails über das Kontaktformular trotz Captcha

Hallo,

ich nutze dagegen mittlerweile mehrere Sachen.

Ein Honeypot. Ein per CSS verstecktes Textfeld, das bei normaler Nutzung des Formulars leer sein sollte. Das stürzen sich die Bots gerne drauf und befüllen es.

Ein Zeitstempel, die Bots versenden eher in 1-2 Sekunden die Formulare, alles unter 10 Sekunden ist bei mir SPAM.

Dann prüfe ich auch bei Textareas oder anderen ausgewählten Feldern den Inhalt auf Keywords wie z.B. Links usw.

Was eigentlich nicht gegen SPAM gedacht ist, sind CSRF-Token welche ich bei jedem Abschicken des Formulars mit einer Session abgleiche und immer wieder aktualisiere. Da hatte ich hier und da auch schon gesehen, dass versucht wurde die Formulare ohne gültige Session zu versenden. Wie oben erwähnt mal <we:ifFormToken/> einsetzen.

Leider werden die Bots immer intelligenter, z.B. langsameres Versenden hier und da, sodass der Zeitstempel nicht mehr greift oder der Honeypot wird auch ab und zu erkannt.

Bisher funktionieren diese Methoden zusammen immer noch sehr gut, als letzte Maßnahme kommt eigentlich nur noch ein Captcha bei mir.

Gruß

Heiko

Da ich die Formulare per AJAX versende, mache ich alles mit eigener PHP-Programmierung.

Quick & Dirty:

<we:ifVar match="Absenden" name="Absenden" type="request">
    <we:ifFormToken>
        ...weitere Verarbeitung z.B. 
        <we:ifCaptcha name="KontaktFormCaptcha">
            <we:sendMail/>
        </we:ifCaptcha>
    <we:else/>
        <p>
            Ein Fehler ist aufgetreten.
        </p>
    </we:ifFormToken>
</we:ifVar>