Hallo,

auf meiner Homepage unter http://www.mxchange.org/spider-trap_PATCHED.zip habe ich ein Patch bereit gestellt, das folgendes beinhaltet:

- Der Turing-Code ist nun "sicherer", indem das Muster mit leichten zufaelligen Farbabweichungen ausgestattet ist, zudem wird eine Maximal-Anzahl von Linien berechnet (kann auch abgeschaltet und manuell einstellt weden) die jetzt - bei 90% aller Testfaelle - ueber dem Code eingeblendet werden. In der Regel sind dies 3 Linien gewesen.

- Die temporaeren Dateien werden innerhalb /spider-trap/ in einem Unterordner /spider-trap/tmp/ angelegt (da wohl nicht alle User root-Zugang haben und sich den Zugriff auf das Unix/Linux-Temp-Verzeichnis /tmp/ "freigeben" koennen), auf das CHMOD 777 gesetzt sein muss.

- Verbesserte robots.txt, die Zugriffe seitens Google und anderen "guten" Bots auf /spider-trap/, whitelist.txt und blacklist.txt verhindern soll.

- Verbesserte .htaccess-Datei, die Google (hartnaeckiger Bot ) von blacklist.txt und whitelist.txt nochmals expliziet fernhaelt, aber andere Zugriffe auf die selbe Datei in die Falle "verbiegt".

- Verbesserter Zufallsgenerator, der mit sitekey (siehe settings.php!!!) und vielen, vielen Daten mehr aus $_SERVER arbeitet, um mehr "entropy" fuer mehr unterschiedliche Zahlen zu bekommen.

- Weiterer Schalter am Ende der settings.php, der auf true oder false gesetzt werden darf und die zufaellige Anzahl von Linien (mit berechnetem Maximum!) ueber den Code schreiben sollen. Wenn ihr das nicht wollt, muesst ihr in der forbid.php weiter oben $lines = x; einstellen (derzeit 2).

Das Archiv koennt ihr mit der folgenden Checksummen abgleichen (ob es noch aktuell ist):

http://www.mxchange.org/spider-trap_PATCHED.zip
MD5: dcceadc52bb055e3a839870742081901
SHA1: d4505530141d62429cb89fa8339c2b94a0d54694

So, dann bin ich mal auf euer kleines Feedback gespannt. Das Patch ist uebrigens ein nicht offizielles Patch, sondern eines vor mir, fuer die jenigen, die nicht warten wollen und die Features haben wollen.

Have fun with it.

Quix0r

Hallo,

die MD5- und SHA1-Checksumme hat sich geaendert, da ich 3 Dinge verbessert habe:

.htaccess
- Enthaelt jetzt mehr User-Agents, die als "Spam-Bots" bekannt sind.

robots.txt
- Gleiches wie .htaccess

functions.php
- Beim Versenden der Mails (Neuer Spambot und Austragen aus Blacklist) wird jetzt der Server-Name (z.b. www.spider-trap.de) mit uebergeben. Somit habt ihr eine besssere Kontrolle, auf welcher (Sub-)Domain die Falle zugeschnappt hat.

http://www.mxchange.org/spider-trap_PATCHED.zip
MD5: 6d19626376453250ad72cbf263887738
SHA1: b7f93da56e1713f90734cf57e1c8818db82f645e

Bitte die obrigen Summen nicht mehr verwenden. Danke.

Quix0r

// EDIT: //
Habe meinen Secret-Key ausgebaut!

Hallo,

in der functions.php habe ich 'server_name', anstelle 'SERVER_NAME' geschrieben.Sorry!

http://www.mxchange.org/spider-trap_PATCHED.zip
MD5: f57e0f4d92dd33aebaf3755dd51b8b91
SHA1: d5eba05e0e1c3412f94835b05bbc47bfbd9be986

Quix0r

Das Archiv hat sich geaendert:

http://www.mxchange.org/spider-trap-cored.zip

Die Konstante "trap_core_path" ist neu und muss evtl. angepasst werden (wo also der Ordner "core" hochgeladen wurde; bzw. deren Inhalt Also spider-trap aus core... )

MD5: b742782a15a82776297add06ed307691
SHA1: 9fec760e2762740c0f6c59bf50fa0d16e42a8a5b

Edit:
Der Vorteil hierin besteht, dass z.B. die core.inc.php und spaetere hinzukommende Basis-Scripte an einer Stelle auf den Server (z.B. /usr/share/php/) getan werden brauchen und auch nur dort aktualisiert werden brauchen.

hi, kannst du deine version nochmal zum download anbieten? hat ja schon einige verbesserungen...

Danke
Sebastian


» Das Archiv hat sich geaendert:
»
» http://www.mxchange.org/spider-trap-cored.zip
»
» Die Konstante "trap_core_path" ist neu und muss evtl. angepasst werden (wo
» also der Ordner "core" hochgeladen wurde; bzw. deren Inhalt Also
» spider-trap aus core... )
»
» MD5: b742782a15a82776297add06ed307691
» SHA1: 9fec760e2762740c0f6c59bf50fa0d16e42a8a5b
»
» Edit:
» Der Vorteil hierin besteht, dass z.B. die core.inc.php und spaetere
» hinzukommende Basis-Scripte an einer Stelle auf den Server (z.B.
» /usr/share/php/) getan werden brauchen und auch nur dort aktualisiert
» werden brauchen.

Sollte wieder erreichbar sein... Wieso das auch immer weg war?
» hi, kannst du deine version nochmal zum download anbieten? hat ja schon
» einige verbesserungen...
»
» Danke
» Sebastian