Kas sinu kontaktivorm on bottidele avatud?
Enamik rämpsposti pole halb õnn – vormil lihtsalt pole midagi, mida bot märkaks. Vaata oma saiti nii, nagu bot seda näeb, kahe minutiga ja tasuta.
Passiivne kontroll: loeme sinu avalikke lehti, me ei saada kunagi midagi. Kontot pole vaja.
Kontrolli alustades nõustud meie dokumendiga Kasutustingimused; kuidas me andmeid töötleme, on selgitatud dokumendis Privaatsuspoliitika.
Meie välikatsetuses tuntud saitidel puudus enamikul vormidel vähemalt üks neljast põhikaitsest.
Päris brauser laadib sinu lehed, leiab vormid ja testib seda, mida testiks bot. Seejärel saad ekraanipiltidega raporti.
Tasuta kontroll on passiivne. Midagi ei täideta, midagi ei saadeta – sinu postkast jääb puutumata.
Kuidas see töötab
Sinu vorm boti pilgu läbi, lahti seletatuna
Rämpspostibotid sinu saiti ei loe. Nad otsivad vormi, täidavad iga välja ja vajutavad saatmisnuppu. Kõik, mis neid peatab, on see, mida me kontrollime.
Laadime sinu lehed
Peata brauser avab sinu avalehe ja mõned lingitud lehed, kasutades kasutajaagenti, mis ütleb, kes me oleme, ja järgib robots.txt-faili.
Leiame kontaktivormi
Otsingukastid, sisselogimised ja uudiskirjad tuvastatakse ja pannakse kõrvale. Oluline on vorm, mille kaudu võõras saab sinuga ühendust võtta.
Ütleme, mis puudu on
Iga kaitset kontrollitakse ja selgitatakse. Saad riskiskoori, ekraanipildid ja parandusjuhendi oma sisuhaldussüsteemi jaoks – WordPress, TYPO3, Shopify, Webflow või kohandatud.
Mida me kontrollime
Kaheksa asja, mida bot märkab
Passiivne kontroll vaatab vormi ja seda ümbritsevat lehte. Kinnitatud omanikud saavad lisada aktiivse kontrolli, mis saadab ühe selgelt märgistatud testsõnumi.
CAPTCHA
reCAPTCHA, hCaptcha, Turnstile või Friendly Captcha vormil – esimene asi, millega bot hakkama ei saa.
Meepotiväli
Peidetud väli, mida inimesed kunagi ei täida ja botid täidavad alati. Odav, nähtamatu, tõhus.
Vormi token
Ühekordne token vormis, et bot ei saaks skriptist sama päringut tuhat korda postitada.
Ajakontroll
Ajatempel või minimaalne aeg lehel. Botid saadavad vormi millisekunditega; inimesed mitte.
Saatmise sihtkoht
Kuhu vorm postitab: tugevdatud töötlejale, mail-to lingile või kolmanda osapoole lõpp-punkti, mida igaüks saab tabada.
Sisuhaldussüsteem ja vormi pistikprogramm
Milline süsteem vormi ehitas. See määrab, millise parandusjuhendi saad – ja millised teadaolevad nõrkused kehtivad.
WAF / CDN
Kas saidi ees on veebirakenduse tulemüür või CDN, mis filtreerib ilmselgeid asju.
Turvapäised
CSP-, frame- ja content-type-päised. Iseenesest pole see rämpspostikaitse, kuid näitab, kuidas saidi eest hoolitsetakse.
Meie robot tutvustab end kui FormExposedBot ja järgib robots.txt-faili. Saidiomanikud saavad igal ajal loobuda: /bot · /opt-out
WordPress · TYPO3
Tasuta pistikprogramm: kontroll otse sinu töölaual
Paigalda formexposedi pistikprogramm, klõpsa „Kontrolli kohe“ ja vaata hinnangut jaotises Seaded. Kuna pistikprogramm töötab sinu saidil, loetakse sait sinu omaks – üks klõps ühendab selle seirega.
GPL, väliseid skripte pole, saadab ainult sinu hostinime. Tulekul wordpress.org kataloogi.
Seire
Täna kaitstud ei tähenda igavesti kaitstud
Teema uuendus, uus pistikprogramm, muudetud vorm – kaitse kaob vaikselt. Tasuta kontoga kontrollitakse sinu saiti regulaarselt ja sina saad sellest esimesena teada.
- ✓Ajastatud kontrollid: tasuta kord kuus, tasulistes pakettides kord nädalas või iga päev
- ✓Hoiatused e-posti, webhooki, Slacki või Discordi kaudu – ainult siis, kui midagi muutub
- ✓Aktiivne kontroll kinnitatud omanikele: üks märgistatud testsõnum, ei mingit rämpsposti
- ✓Ajalugu ja ajajoon iga domeeni kohta, agentuuridele tööruumidega
Küsimused, mida inimesed enne klõpsamist küsivad
Kas kontroll saadab minu vormi kaudu midagi?
Ei. Tasuta kontroll on passiivne: see laadib lehed ja loeb vormi. Ainult kinnitatud omanikud saavad sisse lülitada aktiivse kontrolli, mis saadab täpselt ühe selgelt märgistatud testsõnumi.
Kas see on seaduslik? Te skaneerite minu veebisaiti.
Loeme avalikke lehti nii, nagu seda teeb iga külastaja või otsingumootor, nimega kasutajaagendiga, järgides robots.txt-faili, ega salvesta kunagi sinu saidilt isikuandmeid. Omanikud saavad loobuda aadressil formexposed.com/opt-out.
Minu vormil on CAPTCHA. Kas sellest piisab?
Tavaliselt mitte. Paljudel vormidel on CAPTCHA, mida serveris ei jõustata, või töötleja, mis võtab postitusi vastu ka ilma selleta. Kontroll vaatab, mida vorm tegelikult nõuab.
Milline raport välja näeb?
Hinnang (kaitsmata, osaliselt kaitstud, kaitstud), riskiskoor, vormi ekraanipilt, iga kontroll koos tõenditega ja parandusjuhend sinu sisuhaldussüsteemi jaoks. Tasuta raportid on veebis 30 päeva.
Mis see maksab?
Kontroll on tasuta ja kontot pole vaja. Seire algab tasuta ühe domeeni ja igakuiste kontrollidega; tasulised paketid lisavad iganädalased või igapäevased kontrollid, rohkem domeene, webhookid ja tööruumid.
Kaks minutit nüüd või rämpspost aastateks
Sisesta oma domeen, saa hinnang, paranda, mis puudu. Kontroll toimub saidil formexposed.com.
Kontrolli minu vormi →