Je li Vaš kontaktni obrazac izložen botovima?
Većina neželjene pošte nije stvar loše sreće — obrazac jednostavno nema ništa što bi bot primijetio. Pogledajte svoju web-stranicu očima bota, u dvije minute, besplatno.
Pasivna provjera: čitamo Vaše javne stranice, nikada ništa ne šaljemo. Račun nije potreban.
Pokretanjem provjere prihvaćate naše Uvjete korištenja; obrada podataka objašnjena je u dokumentu Pravila privatnosti.
U našoj provjeri poznatih web-stranica većini obrazaca nedostajala je barem jedna od četiri osnovne zaštite.
Pravi preglednik učitava Vaše stranice, pronalazi obrasce i testira ono što bi testirao bot. Zatim dobivate izvješće sa snimkama zaslona.
Besplatna provjera je pasivna. Ništa se ne ispunjava, ništa se ne šalje — Vaša ulazna pošta ostaje netaknuta.
Kako funkcionira
Objašnjavamo kako bot vidi Vaš obrazac
Botovi za neželjenu poštu ne čitaju Vašu web-stranicu. Traže obrazac, ispunjavaju svako polje i pritišću gumb za slanje. Provjeravamo sve što ih može zaustaviti.
Učitavamo Vaše stranice
Preglednik bez grafičkog sučelja otvara Vašu početnu stranicu i nekoliko povezanih stranica, s oznakom korisničkog agenta koja navodi tko smo, te poštuje robots.txt.
Pronalazimo kontaktni obrazac
Polja za pretraživanje, obrasci za prijavu i bilteni prepoznaju se i izdvajaju. Važan je obrazac kojim Vas nepoznata osoba može kontaktirati.
Pokazujemo Vam što nedostaje
Svaka se zaštita provjerava i objašnjava. Dobivate ocjenu rizika, snimke zaslona i upute za ispravak za Vaš CMS — WordPress, TYPO3, Shopify, Webflow ili vlastito rješenje.
Što provjeravamo
Osam stvari koje bot primjećuje
Pasivna provjera promatra obrazac i stranicu oko njega. Potvrđeni vlasnici mogu dodati aktivnu provjeru koja šalje jednu jasno označenu testnu poruku.
CAPTCHA
reCAPTCHA, hCaptcha, Turnstile ili Friendly Captcha na obrascu — prva prepreka koju bot ne uspijeva proći.
Polje zamka
Skriveno polje koje ljudi nikada ne ispunjavaju, a botovi uvijek ispunjavaju. Jeftino, nevidljivo, učinkovito.
Token obrasca
Jednokratni token u obrascu kako bot ne bi mogao tisuću puta poslati isti zahtjev iz skripte.
Vremenska provjera
Vremenska oznaka ili minimalno vrijeme provedeno na stranici. Botovi šalju u milisekundama; ljudi ne.
Odredište slanja
Kamo obrazac šalje podatke: zaštićenom obrađivaču, poveznici za slanje e-pošte ili krajnjoj točki treće strane kojoj svatko može pristupiti.
CMS i dodatak za obrasce
Koji je sustav izradio obrazac. O tome ovisi koje ćete upute za ispravak dobiti i koje se poznate slabosti primjenjuju.
WAF / CDN
Nalazi li se ispred web-stranice vatrozid za web-aplikacije ili CDN koji filtrira očite prijetnje.
Sigurnosna zaglavlja
Zaglavlja CSP-a, okvira i vrste sadržaja. Nisu zaštita od neželjene pošte sama po sebi, ali pokazuju kako se održava web-stranica.
Naš alat za indeksiranje predstavlja se kao FormExposedBot i poštuje robots.txt. Vlasnici web-stranica mogu se izuzeti u bilo kojem trenutku: /bot · /opt-out
WordPress · TYPO3
Besplatni dodatak: provjera unutar Vaše nadzorne ploče
Instalirajte dodatak formexposed, kliknite "Provjeri sada" i pogledajte procjenu u Postavkama. Budući da se dodatak izvršava na Vašoj web-stranici, ona se smatra Vašom — jedan klik povezuje je s nadzorom.
GPL, bez vanjskih skripti, šalje samo naziv Vašeg poslužitelja. Uskoro u direktoriju wordpress.org.
Nadzor
Današnja zaštita ne jamči trajnu zaštitu
Ažuriranje teme, novi dodatak, izmijenjen obrazac — zaštita tiho nestaje. Uz besplatan račun Vaša se web-stranica provjerava prema rasporedu i Vi prvi saznajete za promjene.
- ✓Zakazane provjere: mjesečno besplatno, tjedno ili dnevno uz plaćene pakete
- ✓Upozorenja e-poštom, putem webhooka, Slacka ili Discorda — samo kada se nešto promijeni
- ✓Aktivna provjera za potvrđene vlasnike: jedna označena testna poruka, bez neželjene pošte
- ✓Povijest i vremenska crta po domeni, za agencije s radnim prostorima
Pitanja koja ljudi postavljaju prije nego što kliknu
Šalje li provjera išta putem mojeg obrasca?
Ne. Besplatna provjera je pasivna: učitava stranice i čita obrazac. Samo potvrđeni vlasnici mogu omogućiti aktivnu provjeru koja šalje točno jednu jasno označenu testnu poruku.
Je li ovo zakonito? Skenirate moju web-stranicu.
Čitamo javne stranice kao bilo koji posjetitelj ili tražilica, s imenovanim korisničkim agentom, poštujući robots.txt, i nikada ne pohranjujemo osobne podatke s Vaše web-stranice. Vlasnici se mogu izuzeti na formexposed.com/opt-out.
Moj obrazac ima CAPTCHA-u. Je li to dovoljno?
Obično ne. Mnogi obrasci imaju CAPTCHA-u koja se ne provjerava na poslužitelju ili obrađivač koji prihvaća slanja bez nje. Provjera ispituje što obrazac doista zahtijeva.
Kako izgleda izvješće?
Procjena (izloženo, djelomično zaštićeno, zaštićeno), ocjena rizika, snimka zaslona obrasca, svaka provjera s pripadajućim dokazima i upute za ispravak za Vaš CMS. Besplatna izvješća ostaju dostupna na internetu 30 dana.
Koliko košta?
Provjera je besplatna i ne zahtijeva račun. Nadzor počinje besplatno s jednom domenom i mjesečnim provjerama; plaćeni paketi dodaju tjedne ili dnevne provjere, više domena, webhookove i radne prostore.
Dvije minute sada ili godine neželjene pošte
Unesite svoju domenu, dobijte procjenu i ispravite ono što nedostaje. Provjera se izvršava na formexposed.com.
Provjeri moj obrazac →