Είναι η φόρμα επικοινωνίας σας εκτεθειμένη σε bots;
Το περισσότερο spam δεν είναι ατυχία - η φόρμα απλώς δεν έχει τίποτα που θα πρόσεχε ένα bot. Δείτε τον ιστότοπό σας όπως τον βλέπει ένα bot, σε δύο λεπτά, δωρεάν.
Παθητικός έλεγχος: διαβάζουμε τις δημόσιες σελίδες σας, δεν υποβάλλουμε ποτέ τίποτα. Δεν χρειάζεται λογαριασμός.
Ξεκινώντας τον έλεγχο αποδέχεστε τους Όρους Χρήσης· ο τρόπος με τον οποίο επεξεργαζόμαστε δεδομένα εξηγείται στην Πολιτική Απορρήτου μας.
Στη δοκιμή μας σε γνωστούς ιστότοπους, στις περισσότερες φόρμες έλειπε τουλάχιστον μία από τις τέσσερις βασικές προστασίες.
Ένα πραγματικό πρόγραμμα περιήγησης φορτώνει τις σελίδες σας, βρίσκει τις φόρμες και δοκιμάζει ό,τι θα δοκίμαζε ένα bot. Στη συνέχεια λαμβάνετε μια αναφορά με στιγμιότυπα οθόνης.
Ο δωρεάν έλεγχος είναι παθητικός. Τίποτα δεν συμπληρώνεται, τίποτα δεν υποβάλλεται - τα εισερχόμενά σας μένουν ανέγγιχτα.
Πώς λειτουργεί
Η φόρμα σας με τα μάτια ενός bot, εξηγημένη
Τα spam bots δεν διαβάζουν τον ιστότοπό σας. Αναζητούν μια φόρμα, συμπληρώνουν κάθε πεδίο και πατούν υποβολή. Ό,τι τα σταματά, αυτό ελέγχουμε.
Φορτώνουμε τις σελίδες σας
Ένα headless πρόγραμμα περιήγησης ανοίγει την αρχική σας σελίδα και μερικές συνδεδεμένες σελίδες, με user agent που δηλώνει ποιοι είμαστε, σεβόμενο το robots.txt.
Βρίσκουμε τη φόρμα επικοινωνίας
Πεδία αναζήτησης, συνδέσεις και newsletter αναγνωρίζονται και παραμερίζονται. Η φόρμα που μετράει είναι αυτή που μπορεί να χρησιμοποιήσει ένας άγνωστος για να επικοινωνήσει μαζί σας.
Σας λέμε τι λείπει
Κάθε προστασία ελέγχεται και εξηγείται. Λαμβάνετε βαθμολογία κινδύνου, στιγμιότυπα οθόνης και οδηγό διόρθωσης για το CMS σας - WordPress, TYPO3, Shopify, Webflow ή προσαρμοσμένο.
Τι ελέγχουμε
Οκτώ πράγματα που προσέχει ένα bot
Ο παθητικός έλεγχος εξετάζει τη φόρμα και τη σελίδα γύρω της. Οι επαληθευμένοι κάτοχοι μπορούν να προσθέσουν ενεργό έλεγχο που στέλνει ένα σαφώς επισημασμένο δοκιμαστικό μήνυμα.
CAPTCHA
reCAPTCHA, hCaptcha, Turnstile ή Friendly Captcha στη φόρμα - το πρώτο σημείο όπου αποτυγχάνει ένα bot.
Πεδίο honeypot
Ένα κρυφό πεδίο που οι άνθρωποι δεν συμπληρώνουν ποτέ και τα bots πάντα. Φθηνό, αόρατο, αποτελεσματικό.
Token φόρμας
Ένα token μίας χρήσης στη φόρμα, ώστε ένα bot να μην μπορεί να στείλει το ίδιο αίτημα χίλιες φορές από ένα script.
Έλεγχος χρόνου
Μια χρονοσφραγίδα ή ελάχιστος χρόνος στη σελίδα. Τα bots υποβάλλουν σε χιλιοστά του δευτερολέπτου· οι άνθρωποι όχι.
Προορισμός υποβολής
Πού υποβάλλεται η φόρμα: σε θωρακισμένο handler, σε σύνδεσμο mailto ή σε endpoint τρίτου που μπορεί να καλέσει οποιοσδήποτε.
CMS και plugin φορμών
Ποιο σύστημα δημιούργησε τη φόρμα. Καθορίζει ποιον οδηγό διόρθωσης λαμβάνετε - και ποιες γνωστές αδυναμίες ισχύουν.
WAF / CDN
Αν ένα web application firewall ή CDN βρίσκεται μπροστά από τον ιστότοπο και φιλτράρει τα προφανή.
Κεφαλίδες ασφάλειας
Κεφαλίδες CSP, frame και content-type. Δεν είναι προστασία από spam καθαυτή, αλλά ένδειξη του πώς συντηρείται ο ιστότοπος.
Ο crawler μας αυτοπροσδιορίζεται ως FormExposedBot και σέβεται το robots.txt. Οι κάτοχοι ιστότοπων μπορούν να εξαιρεθούν οποτεδήποτε: /bot · /opt-out
WordPress · TYPO3
Δωρεάν plugin: ο έλεγχος μέσα στο dashboard σας
Εγκαταστήστε το plugin formexposed, κάντε κλικ στο «Check now» και δείτε την αξιολόγηση στις Ρυθμίσεις. Επειδή το plugin εκτελείται στον ιστότοπό σας, ο ιστότοπος θεωρείται δικός σας - ένα κλικ τον συνδέει με την παρακολούθηση.
GPL, χωρίς εξωτερικά scripts, στέλνει μόνο το όνομα του host σας. Σύντομα στον κατάλογο του wordpress.org.
Παρακολούθηση
Προστατευμένη σήμερα δεν σημαίνει προστατευμένη για πάντα
Μια ενημέρωση θέματος, ένα νέο plugin, μια επεξεργασμένη φόρμα - η προστασία εξαφανίζεται αθόρυβα. Με δωρεάν λογαριασμό ο ιστότοπός σας ελέγχεται βάσει προγράμματος και το μαθαίνετε πρώτοι.
- ✓Προγραμματισμένοι έλεγχοι: μηνιαία δωρεάν, εβδομαδιαία ή ημερήσια στα προγράμματα επί πληρωμή
- ✓Ειδοποιήσεις μέσω e-mail, webhook, Slack ή Discord - μόνο όταν κάτι αλλάζει
- ✓Ενεργός έλεγχος για επαληθευμένους κατόχους: ένα επισημασμένο δοκιμαστικό μήνυμα, χωρίς spam
- ✓Ιστορικό και χρονολόγιο ανά domain, για agencies με χώρους εργασίας
Ερωτήσεις που κάνουν όλοι πριν κάνουν κλικ
Στέλνει ο έλεγχος κάτι μέσω της φόρμας μου;
Όχι. Ο δωρεάν έλεγχος είναι παθητικός: φορτώνει σελίδες και διαβάζει τη φόρμα. Μόνο οι επαληθευμένοι κάτοχοι μπορούν να ενεργοποιήσουν τον ενεργό έλεγχο, ο οποίος στέλνει ακριβώς ένα σαφώς επισημασμένο δοκιμαστικό μήνυμα.
Είναι νόμιμο αυτό; Σαρώνετε τον ιστότοπό μου.
Διαβάζουμε δημόσιες σελίδες όπως κάθε επισκέπτης ή μηχανή αναζήτησης, με επώνυμο user agent, σεβόμενοι το robots.txt, και δεν αποθηκεύουμε ποτέ δεδομένα προσωπικού χαρακτήρα από τον ιστότοπό σας. Οι κάτοχοι μπορούν να εξαιρεθούν στο formexposed.com/opt-out.
Η φόρμα μου έχει CAPTCHA. Είμαι εντάξει;
Συνήθως όχι. Πολλές φόρμες έχουν CAPTCHA που δεν επιβάλλεται στον server ή έναν handler που δέχεται υποβολές χωρίς αυτό. Ο έλεγχος εξετάζει τι απαιτεί πραγματικά η φόρμα.
Πώς είναι η αναφορά;
Μια αξιολόγηση (εκτεθειμένη, μερικώς προστατευμένη, προστατευμένη), βαθμολογία κινδύνου, στιγμιότυπο οθόνης της φόρμας, κάθε έλεγχος με τα αποδεικτικά του και οδηγός διόρθωσης για το CMS σας. Οι δωρεάν αναφορές παραμένουν online για 30 ημέρες.
Πόσο κοστίζει;
Ο έλεγχος είναι δωρεάν και δεν απαιτεί λογαριασμό. Η παρακολούθηση ξεκινά δωρεάν με ένα domain και μηνιαίους ελέγχους· τα προγράμματα επί πληρωμή προσθέτουν εβδομαδιαίους ή ημερήσιους ελέγχους, περισσότερα domains, webhooks και χώρους εργασίας.
Δύο λεπτά τώρα ή spam για χρόνια
Πληκτρολογήστε το domain σας, λάβετε την αξιολόγηση, διορθώστε ό,τι λείπει. Ο έλεγχος εκτελείται στο formexposed.com.
Έλεγχος της φόρμας μου →