Az űrlapspamnek oka van

A kapcsolatfelvételi űrlapja védtelen a botokkal szemben?

A legtöbb spam nem balszerencse – az űrlapon egyszerűen nincs semmi, ami egy botot feltartóztatna. Nézze meg webhelyét egy bot szemével, két perc alatt, ingyen.

Passzív ellenőrzés: a nyilvános oldalait olvassuk, soha nem küldünk be semmit. Nincs szükség fiókra.

Az ellenőrzés indításával elfogadja a(z) Szolgáltatási feltételek feltételeit; az adatkezelésünket a(z) Adatvédelmi tájékoztató ismerteti.

4 az 5-ből

kapcsolatfelvételi űrlap védelme hiányos

Ismert webhelyeken végzett terepi vizsgálatunkban a legtöbb űrlapról a négy alapvető védelem közül legalább egy hiányzott.

2 perc

a domaintől az értékelésig

Egy valódi böngésző betölti az oldalait, megkeresi az űrlapokat, és azt teszteli, amit egy bot is tesztelne. Ezután képernyőképes jelentést kap.

Önnek küldött üzenet

Az ingyenes ellenőrzés passzív. Semmit sem töltünk ki és semmit sem küldünk be – a beérkező levelei érintetlenek maradnak.

Így működik

Az űrlap egy bot szemével, érthetően

A spambotok nem olvassák az oldalát. Űrlapot keresnek, minden mezőt kitöltenek, és megnyomják a küldés gombot. Mi mindent ellenőrzünk, ami megállítja őket.

Betöltjük az oldalait

Egy grafikus felület nélküli böngésző megnyitja a kezdőoldalát és néhány hivatkozott oldalt, minket azonosító user agenttel, a robots.txt tiszteletben tartásával.

Megkeressük a kapcsolatfelvételi űrlapot

A keresőmezőket, bejelentkezéseket és hírleveleket felismerjük és félretesszük. Az az űrlap számít, amellyel egy idegen elérheti Önt.

Megmondjuk, mi hiányzik

Minden védelmet ellenőrzünk és elmagyarázunk. Kockázati pontszámot, képernyőképeket és a CMS-éhez illő javítási útmutatót kap – WordPress, TYPO3, Shopify, Webflow vagy egyedi rendszer esetén.

Mit ellenőrzünk

Nyolc dolog, amit egy bot észrevesz

A passzív ellenőrzés az űrlapot és a környező oldalt vizsgálja. Az igazolt tulajdonosok aktív ellenőrzést is hozzáadhatnak, amely egyetlen, egyértelműen megjelölt tesztüzenetet küld.

CAPTCHA

reCAPTCHA, hCaptcha, Turnstile vagy Friendly Captcha az űrlapon – az első akadály, amelyen egy bot elbukik.

Honeypot mező

Rejtett mező, amelyet az emberek soha nem töltenek ki, a botok viszont mindig. Olcsó, láthatatlan, hatékony.

Űrlaptoken

Egyszer használatos token az űrlapban, hogy egy bot ne küldhesse el ugyanazt a kérést ezerszer egy szkriptből.

Időellenőrzés

Időbélyeg vagy minimális oldalon töltött idő. A botok ezredmásodpercek alatt küldenek; az emberek nem.

Beküldési cél

Ahová az űrlap küld: megerősített védelmű kezelő, mailto hivatkozás vagy bárki által elérhető külső végpont.

CMS és űrlapbővítmény

Melyik rendszer készítette az űrlapot. Ez határozza meg, melyik javítási útmutatót kapja – és mely ismert gyengeségek vonatkoznak rá.

WAF / CDN

Van-e a webhely előtt webalkalmazás-tűzfal vagy CDN, amely kiszűri a nyilvánvaló veszélyeket.

Biztonsági fejlécek

CSP-, frame- és content-type-fejlécek. Önmagukban nem spamvédelmek, de jelzik, mennyire gondosan üzemeltetik a webhelyet.

Feltérképezőnk FormExposedBot néven azonosítja magát, és tiszteletben tartja a robots.txt fájlt. A webhelytulajdonosok bármikor letilthatják az ellenőrzést: /bot · /opt-out

WordPress · TYPO3

Ingyenes bővítmény: ellenőrzés az irányítópulton

Telepítse a formexposed bővítményt, kattintson az „Ellenőrzés most” gombra, és tekintse meg az értékelést a Beállítások alatt. Mivel a bővítmény az Ön webhelyén fut, a webhely az Önének számít – egy kattintással bekapcsolható a felügyelet.

Bővítmény letöltése (zip) TYPO3-bővítmény (zip) - Powermaillel

GPL, külső szkriptek nélkül, csak a hosztnevet küldi el. Hamarosan a wordpress.org bővítménytárában.

Felügyelet

A ma védett nem marad örökké védett

Egy témafrissítés, egy új bővítmény, egy módosított űrlap – a védelem csendben eltűnik. Ingyenes fiókkal webhelyét ütemezetten ellenőrizzük, és Ön értesül róla elsőként.

✓Ütemezett ellenőrzések: havonta ingyen, fizetős csomagokkal hetente vagy naponta
✓Értesítések e-mailben, webhookon, Slacken vagy Discordon – csak változás esetén
✓Aktív ellenőrzés igazolt tulajdonosoknak: egy megjelölt tesztüzenet, spam nélkül
✓Előzmények és idővonal domainenként, ügynökségeknek munkaterületekkel

Csomagok és árak megtekintése

Kérdések, amelyeket kattintás előtt feltesznek

Küld valamit az ellenőrzés az űrlapomon keresztül?

Nem. Az ingyenes ellenőrzés passzív: oldalakat tölt be és olvassa az űrlapot. Csak igazolt tulajdonosok engedélyezhetik az aktív ellenőrzést, amely pontosan egy, egyértelműen megjelölt tesztüzenetet küld.

Ez jogszerű? A webhelyemet vizsgálják.

A nyilvános oldalakat ugyanúgy olvassuk, mint bármely látogató vagy keresőmotor, névvel azonosított user agenttel, a robots.txt tiszteletben tartásával, és soha nem tárolunk személyes adatokat a webhelyéről. A tulajdonosok a formexposed.com/opt-out oldalon letilthatják az ellenőrzést.

Az űrlapomon van CAPTCHA. Ezzel kész is vagyok?

Általában nem. Sok űrlapon van olyan CAPTCHA, amelyet a szerver nem kényszerít ki, vagy olyan kezelő, amely nélküle is elfogad beküldéseket. Az ellenőrzés azt vizsgálja, mit követel meg ténylegesen az űrlap.

Hogyan néz ki a jelentés?

Értékelés (védtelen, részben védett, védett), kockázati pontszám, képernyőkép az űrlapról, minden ellenőrzés a bizonyítékaival és javítási útmutató az Ön CMS-éhez. Az ingyenes jelentések 30 napig maradnak elérhetők.

Mennyibe kerül?

Az ellenőrzés ingyenes, és nem igényel fiókot. A felügyelet egy domainnel és havi ellenőrzésekkel ingyen indul; a fizetős csomagok heti vagy napi ellenőrzést, több domaint, webhookokat és munkaterületeket adnak hozzá.

Két perc most, vagy évekig tartó spam

Írja be a domainjét, nézze meg az értékelést, pótolja a hiányzó védelmet. Az ellenőrzés a formexposed.com oldalon fut.

Űrlapom ellenőrzése →

/bot · /opt-out

Miben segíthetünk?