Güvenlik kodu kullanmadan flood önleme

Hadi seni test alanına bekliyoruz

https://www.tuncsoft.com/testalani/

geldim geldimde
düz asd asd yazınca dahi veri eklemiyor bir kontrol edermisiniz

Sen kendini kontrol et çok bilmiş istemezsen bu kodu kullanmayabilirsin. Spiderbot nickli arkadasın dediğiği gibi burda bir sey paylaşmaya gelmiyor.

adres:
https://www.tuncsoft.com/testalani/


Referer inde ne olduğunu öğren niye asd asd yazınca kaydetmediğini anlarsın.

ssl siz 1 sayfaya koyarmısınız
+
amacım referer in spoof edilebileciği sadece refere ile tam koruma sağlanamayacağını söylemek htaccess den dışardan post atılmasını engelleyebilirsiniz.
referer da bir önlem ama kırılıyor oda ...

$ch = curl_init();
$url = "https://www.tuncsoft.com/testalani/Kontrol.asp";
curl_setopt($ch,CURLOPT_SSL_VERIFYHOST,1);
curl_setopt($ch,CURLOPT_SSLENGINE,1);
curl_setopt($ch,CURLOPT_REFERER, "https://www.tuncsoft.com/testalani/Default.asp");
curl_setopt($ch,CURLOPT_URL,$url);
curl_setopt($ch,CURLOPT_RETURNTRANSFER,1);
curl_setopt($ch,CURLOPT_POST,1);
//curl_setopt($ch,CURLOPT_POSTFIELDS,"ADI={$_POST['ADI']}&MESAGE={$_POST['MESAGE']}&B2=Sıfırla");
$xhtml = curl_exec($ch);
echo $xhtml;
if (curl_errno($ch)) {
 print curl_error($ch);
} else {
 curl_close($ch);
}
echo file_get_contents("http://www.tuncsoft.com/testalani/Liste.asp");

bu şekilde 1 si denerse post atacaktır ama şuan ssl de sorun var iftardayım gelince grşrz

mozdev.org - livehttpheaders: index
Referrer test
HTTP/1.1: Header Field Definitions

yapmıştım daha önce, basit php komutları ile referer değiştirmece, php.org.tr veya cevizden bu kodlar:

<?
header("Referer : bosver nereden geldigimi");
echo getenv("http_referer");
?>

<?
$data = "GET /bilgi.php HTTP/1.0\r\n";
$data .= "Host: localhost\r\n";
$data .= "Referer: Gizli Bilgi\r\n";
$data .= "\r\n"; 
$fp = fsockopen ("localhost", 80, $hatano, $hataad, 30);
if (!$fp) {
echo "Hata : $hadaad ($hatano)<br>\n";
}
else {
fputs ($fp, $data);
while (!feof($fp)) {
echo fgets ($fp,128);
}
fclose ($fp);
}
?>

DENEDIM - sonuç başarısız - tekrar eden kayıtlar yine geldi - nasıl oluyorsa IP yi kaydedip o ip den gelen 2. yorumu o gün için engellediğim halde olmadı ...

DENEDIM - Malesef floodlarda refer sayfasını yoklamanın başarılı olduğunu söyleyemem.

SONUÇ : aylardır Yorum sistemim kapalı Vakit ayırıp güvenlik kodu uygulamasını kuracağım veya forumla bağlantılandırıp sadece forum üyelerinin yorum yazmasına izin vereceğim ama hala girişemedim.

Tamam SSL siz bir sayfada şuan hadi görelim CURL ile refereri nasıl aşacan

http://www.tuncsoft.com/testalani/

sayfayı tekrar kontrol edermisiniz 500 tane falan atmış olmalıyım şuan hehehe
gidiyo hala alttan bu kadar yeter galiba 1 sn de max 5-6 post atabilmiş alet ama

Tuncsoft, çok yüksekten uçuyorsun, istersen üyelik sistemi kur, gene flood basılır gene basılır,
bu php ve curl denen zımbırtılar aspye benzemez, ip hariç (tabiki proxy kullanılabiliyor hariç derken) her şeyi spoof edersin.