Onko yhteydenottolomakkeesi alttiina boteille?
Useimmat roskapostit eivät johdu huonosta onnesta – lomakkeessa ei yksinkertaisesti ole mitään, mihin botti kiinnittäisi huomiota. Näe sivustosi niin kuin botti sen näkee, kahdessa minuutissa ja ilmaiseksi.
Passiivinen tarkistus: luemme julkisia sivujasi, emme koskaan lähetä mitään. Tiliä ei tarvita.
Aloittamalla tarkistuksen hyväksyt käyttöehtomme. Tietojen käsittelystä kerrotaan tarkemmin: tietosuojaseloste.
Tunnetuille sivustoille tekemässämme kenttätestissä useimmista lomakkeista puuttui vähintään yksi neljästä perussuojauksesta.
Oikea selain lataa sivusi, löytää lomakkeet ja testaa sen, minkä botti testaisi. Sitten saat raportin kuvakaappauksineen.
Ilmainen tarkistus on passiivinen. Mitään ei täytetä, mitään ei lähetetä – saapuneet viestisi pysyvät koskemattomina.
Näin se toimii
Botin näkymä lomakkeeseesi selitettynä
Roskapostibotit eivät lue sivustoasi. Ne etsivät lomakkeen, täyttävät jokaisen kentän ja painavat lähetä. Juuri sitä, mikä ne pysäyttää, me tarkistamme.
Lataamme sivusi
Näkymätön selain avaa etusivusi ja muutaman linkitetyn sivun käyttäjäagentilla, joka kertoo, keitä olemme, ja kunnioittaa robots.txt-tiedostoa.
Löydämme yhteydenottolomakkeen
Hakukentät, kirjautumiset ja uutiskirjeet tunnistetaan ja jätetään sivuun. Merkitsevä lomake on se, jolla vieras voi tavoittaa sinut.
Kerromme, mitä puuttuu
Jokainen suojaus tarkistetaan ja selitetään. Saat riskipisteet, kuvakaappaukset ja korjausohjeen julkaisujärjestelmällesi – WordPress, TYPO3, Shopify, Webflow tai oma koodi.
Mitä tarkistamme
Kahdeksan asiaa, jotka botti huomaa
Passiivinen tarkistus tarkastelee lomaketta ja sitä ympäröivää sivua. Vahvistetut omistajat voivat lisätä aktiivisen tarkistuksen, joka lähettää yhden selvästi merkityn testiviestin.
CAPTCHA
reCAPTCHA, hCaptcha, Turnstile tai Friendly Captcha lomakkeessa – ensimmäinen asia, johon botti kompastuu.
Honeypot-kenttä
Piilokenttä, jota ihmiset eivät koskaan täytä ja botit täyttävät aina. Edullinen, näkymätön, tehokas.
Lomaketoken
Kertakäyttöinen token lomakkeessa, jotta botti ei voi lähettää samaa pyyntöä tuhat kertaa skriptistä.
Ajoitustarkistus
Aikaleima tai vähimmäisaika sivulla. Botit lähettävät millisekunneissa; ihmiset eivät.
Lähetyskohde
Minne lomake lähettää: suojattuun käsittelijään, mailto-linkkiin vai kolmannen osapuolen päätepisteeseen, johon kuka tahansa voi lähettää.
Julkaisujärjestelmä ja lomakelisäosa
Mikä järjestelmä rakensi lomakkeen. Se ratkaisee, minkä korjausohjeen saat – ja mitkä tunnetut heikkoudet koskevat sitä.
WAF / CDN
Onko sivuston edessä verkkosovelluspalomuuri tai CDN, joka suodattaa ilmeisimmät.
Tietoturvaotsakkeet
CSP-, frame- ja content-type-otsakkeet. Eivät sinänsä roskapostisuojausta, mutta merkki siitä, miten sivustoa hoidetaan.
Indeksointirobottimme tunnistautuu nimellä FormExposedBot ja noudattaa robots.txt-tiedostoa. Sivustojen omistajat voivat kieltäytyä milloin tahansa: /bot · /opt-out
WordPress · TYPO3
Ilmainen lisäosa: tarkistus hallintapaneelissasi
Asenna formexposed-lisäosa, napsauta ”Tarkista nyt” ja näe tulos kohdassa Asetukset. Koska lisäosa toimii sivustollasi, sivusto lasketaan sinun omaksesi – yksi napsautus liittää sen valvontaan.
GPL, ei ulkoisia skriptejä, lähettää vain isäntänimesi. Tulossa wordpress.org-hakemistoon.
Valvonta
Tänään suojattu ei ole suojattu ikuisesti
Teeman päivitys, uusi lisäosa, muokattu lomake – suojaus katoaa huomaamatta. Ilmaisella tilillä sivustosi tarkistetaan aikataulun mukaan, ja kuulet asiasta ensimmäisenä.
- ✓Ajastetut tarkistukset: ilmaiseksi kuukausittain, maksullisissa paketeissa viikoittain tai päivittäin
- ✓Hälytykset sähköpostilla, webhookilla, Slackiin tai Discordiin – vain kun jokin muuttuu
- ✓Aktiivinen tarkistus vahvistetuille omistajille: yksi merkitty testiviesti, ei roskapostia
- ✓Historia ja aikajana verkkotunnuksittain, työtilat toimistoille
Kysymyksiä, joita kysytään ennen napsautusta
Lähettääkö tarkistus mitään lomakkeeni kautta?
Ei. Ilmainen tarkistus on passiivinen: se lataa sivuja ja lukee lomakkeen. Vain vahvistetut omistajat voivat ottaa käyttöön aktiivisen tarkistuksen, joka lähettää täsmälleen yhden selvästi merkityn testiviestin.
Onko tämä laillista? Skannaattehan verkkosivustoani.
Luemme julkisia sivuja samalla tavalla kuin kuka tahansa kävijä tai hakukone, nimetyllä käyttäjäagentilla ja robots.txt-tiedostoa noudattaen, emmekä koskaan tallenna sivustosi henkilötietoja. Omistajat voivat kieltäytyä osoitteessa formexposed.com/opt-out.
Lomakkeessani on CAPTCHA. Olenko valmis?
Yleensä et. Monissa lomakkeissa on CAPTCHA, jota ei valvota palvelimella, tai käsittelijä, joka hyväksyy lähetykset ilman sitä. Tarkistus katsoo, mitä lomake todella vaatii.
Miltä raportti näyttää?
Arvio (suojaamaton, osittain suojattu, suojattu), riskipisteet, kuvakaappaus lomakkeesta, jokainen tarkistus todisteineen ja korjausohje julkaisujärjestelmällesi. Ilmaiset raportit pysyvät verkossa 30 päivää.
Mitä se maksaa?
Tarkistus on ilmainen eikä vaadi tiliä. Valvonta alkaa ilmaiseksi yhdellä verkkotunnuksella ja kuukausittaisilla tarkistuksilla; maksulliset paketit tuovat viikoittaiset tai päivittäiset tarkistukset, lisää verkkotunnuksia, webhookit ja työtilat.
Kaksi minuuttia nyt tai roskapostia vuosia
Kirjoita verkkotunnuksesi, saat tuloksen, korjaa puuttuvat. Tarkistus suoritetaan osoitteessa formexposed.com.
Tarkista lomakkeeni →