Спамът през формата за контакт има причина

Изложена ли е формата ви за контакт на ботове?

Повечето спам не е лош късмет - формата просто няма нищо, което един бот би забелязал. Вижте сайта си така, както го вижда бот, за две минути, безплатно.

Пасивна проверка: четем публичните ви страници, никога не изпращаме нищо. Не е нужен акаунт.

Като стартирате проверката, се съгласявате с нашите Общи условия; как обработваме данните е обяснено в нашата Политика за поверителност.

4 от 5

форми за контакт имат пропуск

При нашата проверка на известни сайтове на повечето форми липсваше поне една от четирите основни защити.

2 мин

от домейн до оценка

Истински браузър зарежда страниците ви, намира формите и тества това, което би тествал бот. След това получавате отчет със скрийншотове.

изпратени до вас съобщения

Безплатната проверка е пасивна. Нищо не се попълва, нищо не се изпраща - входящата ви поща остава недокосната.

Как работи

Формата ви през погледа на бот, обяснено

Спам ботовете не четат сайта ви. Те търсят форма, попълват всяко поле и натискат „изпращане“. Всичко, което ги спира, е това, което проверяваме.

Зареждаме страниците ви

Headless браузър отваря началната ви страница и няколко свързани страници с user agent, който казва кои сме, и спазва robots.txt.

Намираме формата за контакт

Полетата за търсене, входовете и бюлетините се разпознават и се отделят. Важната форма е тази, чрез която непознат може да се свърже с вас.

Казваме ви какво липсва

Всяка защита се проверява и обяснява. Получавате оценка на риска, скрийншотове и ръководство за отстраняване за вашата CMS - WordPress, TYPO3, Shopify, Webflow или собствен код.

Какво проверяваме

Осем неща, които един бот забелязва

Пасивната проверка разглежда формата и страницата около нея. Потвърдените собственици могат да добавят активна проверка, която изпраща едно ясно обозначено тестово съобщение.

CAPTCHA

reCAPTCHA, hCaptcha, Turnstile или Friendly Captcha във формата - първото, на което се проваля един бот.

Honeypot поле

Скрито поле, което хората никога не попълват, а ботовете винаги попълват. Евтино, невидимо, ефективно.

Токен на формата

Еднократен токен във формата, така че бот да не може да изпрати една и съща заявка хиляда пъти от скрипт.

Проверка на времето

Времеви печат или минимално време на страницата. Ботовете изпращат за милисекунди; хората не.

Цел на изпращането

Къде изпраща формата: към защитен обработчик, към mailto линк или към крайна точка на трета страна, до която всеки има достъп.

CMS и плъгин за форми

Коя система е изградила формата. Това определя кое ръководство за отстраняване получавате - и кои известни слабости важат.

WAF / CDN

Дали пред сайта стои защитна стена за уеб приложения или CDN, които филтрират очевидното.

Заглавки за сигурност

Заглавки CSP, frame и content-type. Не са защита от спам сами по себе си, но показват колко грижливо се поддържа сайтът.

Нашият робот се идентифицира като FormExposedBot и спазва robots.txt. Собствениците на сайтове могат да се откажат по всяко време: /bot · /opt-out

WordPress · TYPO3

Безплатен плъгин: проверката във вашето табло

Инсталирайте плъгина formexposed, щракнете върху „Проверка“ и вижте оценката в Настройки. Тъй като плъгинът работи на вашия сайт, сайтът се счита за ваш - с едно щракване го свързвате с наблюдението.

Изтегляне на плъгина (zip) Разширение за TYPO3 (zip) - с Powermail

GPL, без външни скриптове, изпраща само името на хоста ви. Скоро в директорията на wordpress.org.

Наблюдение

Защитен днес не означава защитен завинаги

Обновяване на темата, нов плъгин, редактирана форма - защитата изчезва тихо. С безплатен акаунт сайтът ви се проверява по график и вие научавате първи.

✓Проверки по график: месечно безплатно, седмично или ежедневно в платените планове
✓Известия по имейл, webhook, Slack или Discord - само когато нещо се промени
✓Активна проверка за потвърдени собственици: едно обозначено тестово съобщение, без спам
✓История и времева линия за всеки домейн, за агенции с работни пространства

Вижте плановете и цените

Въпроси, които хората задават, преди да щракнат

Изпраща ли проверката нещо през формата ми?

Не. Безплатната проверка е пасивна: тя зарежда страници и чете формата. Само потвърдените собственици могат да включат активната проверка, която изпраща точно едно ясно обозначено тестово съобщение.

Законно ли е това? Сканирате уебсайта ми.

Четем публичните страници така, както го прави всеки посетител или търсачка, с наименуван user agent, спазвайки robots.txt, и никога не съхраняваме лични данни от сайта ви. Собствениците могат да се откажат на formexposed.com/opt-out.

Формата ми има CAPTCHA. Готов ли съм?

Обикновено не. Много форми имат CAPTCHA, която не се прилага на сървъра, или обработчик, който приема изпращания и без нея. Проверката разглежда какво формата реално изисква.

Как изглежда отчетът?

Оценка (уязвима, частично защитена, защитена), оценка на риска, скрийншот на формата, всяка проверка с доказателствата ѝ и ръководство за отстраняване за вашата CMS. Безплатните отчети остават онлайн 30 дни.

Колко струва?

Проверката е безплатна и не изисква акаунт. Наблюдението започва безплатно с един домейн и месечни проверки; платените планове добавят седмични или ежедневни проверки, повече домейни, webhooks и работни пространства.

Две минути сега или спам с години

Въведете домейна си, получете оценката, отстранете липсващото. Проверката се изпълнява на formexposed.com.

Проверете формата ми →

/bot · /opt-out

С какво можем да помогнем?