Securimage CAPTCHA 不保护 [关闭]答案

【问题标题】：Securimage CAPTCHA does not protect [closed]Securimage CAPTCHA 不保护 [关闭]
【发布时间】：2012-12-11 11:15:17
【问题描述】：

我已经在我的表单上安装了Securimage CAPTCHA。但是安装后，我发现它并没有保护我免受垃圾邮件的侵害：所有垃圾邮件都通过了。我手动尝试了，它按预期工作。

我猜机器人正在识别验证码图像。我怎样才能使它更可靠？在此之前，我使用的是 hn_captcha 并且它正在保护，但我不喜欢它的工作方式（将图像存储在缓存中）。但我猜php验证码更受欢迎。

【问题讨论】：

标签： php captcha

【解决方案1】：

为什么不记录验证码图像的答案，并复制图像几个小时？然后，您可以查看您视为垃圾邮件的邮件是否有正确的 CAPTCHA 答案。

我还会记录每个用户代理字符串，看看这是否看起来像一个合适的浏览器，或者显然是一个机器人。请记住，它可以被伪造，但它应该很有趣。值得牢记的是，有时垃圾邮件的经济性是值得付钱给发展中国家的人类团队将垃圾邮件粘贴到博客/论坛中的，而这些更难被打败。也许像 Akismet 这样的东西会有所帮助？

【讨论】：

感谢您的回答。我只是好奇是否可以应用一些快速调整来提高安全性。我会记录垃圾邮件发送者的信息，希望能找到来源和方法。
可能会有一些调整，但您需要先找出问题所在。您是否将多次错误尝试的 IP 列入黑名单？如果您记录实时数据，您可能会发现每个成功的帖子都有 1000 次访问，这可能表明 OCR/蛮力组合。