Er tengiliðaeyðublaðið þitt óvarið gegn botum?
Mestur ruslpóstur stafar ekki af óheppni — eyðublaðið hefur einfaldlega ekkert sem boti tæki eftir. Sjáðu vefsvæðið þitt eins og boti sér það, á tveimur mínútum, ókeypis.
Athugun án inngripa: við lesum opinberu síðurnar þínar og sendum aldrei neitt inn. Ekki þarf aðgang.
Með því að hefja athugunina samþykkirðu skilmálana í „Þjónustuskilmálar“; hvernig við vinnum gögn er útskýrt í „Persónuverndarstefna“.
Í athugun okkar á þekktum vefsvæðum vantaði flest eyðublöð að minnsta kosti eina af fjórum grunnvörnunum.
Raunverulegur vafri hleður síðurnar þínar, finnur eyðublöðin og prófar það sem boti myndi prófa. Síðan færðu skýrslu með skjámyndum.
Ókeypis athugunin fer fram án inngripa. Ekkert er fyllt út og ekkert sent inn — innhólfið þitt er ósnert.
Svona virkar það
Sjónarhorn bota á eyðublaðið þitt, útskýrt
Ruslpóstbotar lesa ekki vefsvæðið þitt. Þeir leita að eyðublaði, fylla út alla reiti og ýta á senda. Við athugum allt sem stöðvar þá.
Við hlöðum síðurnar þínar
Vafri án myndræns viðmóts opnar upphafssíðuna þína og nokkrar tengdar síður og virðir robots.txt. User-agent hans segir hver við erum.
Við finnum tengiliðaeyðublaðið
Leitarreitir, innskráningar og fréttabréf eru greind og tekin til hliðar. Eyðublaðið sem skiptir máli er það sem ókunnugur getur notað til að ná í þig.
Við segjum þér hvað vantar
Hver vörn er athuguð og útskýrð. Þú færð áhættustigatölu, skjámyndir og leiðbeiningar um úrbætur fyrir vefumsjónarkerfið þitt — WordPress, TYPO3, Shopify, Webflow eða sérsniðna lausn.
Það sem við athugum
Átta atriði sem boti tekur eftir
Athugunin án inngripa skoðar eyðublaðið og síðuna í kringum það. Staðfestir eigendur geta bætt við virkri athugun sem sendir ein greinilega merkt prófunarskilaboð.
CAPTCHA
reCAPTCHA, hCaptcha, Turnstile eða Friendly Captcha á eyðublaðinu — fyrsta atriðið sem boti stenst ekki.
Gildrureitur
Falinn reitur sem fólk fyllir aldrei út en botar alltaf. Ódýrt, ósýnilegt, áhrifaríkt.
Auðkenni eyðublaðs
Einnota auðkenni í eyðublaðinu svo boti geti ekki sent sömu beiðni þúsund sinnum úr forritabút.
Tímaathugun
Tímastimpill eða lágmarkstími á síðunni. Botar senda inn á millisekúndum; fólk gerir það ekki.
Móttökuslóð
Hvert eyðublaðið sendir: á hertan vinnslukóða, mailto-tengil eða endapunkt þriðja aðila sem hver sem er getur kallað á.
Vefumsjónarkerfi og eyðublaðsviðbót
Hvaða kerfi bjó eyðublaðið til. Það ræður hvaða leiðbeiningar um úrbætur þú færð — og hvaða þekktu veikleikar eiga við.
WAF / CDN
Hvort eldveggur fyrir vefforrit eða CDN sé fyrir framan vefsvæðið og síi augljósa óæskilega umferð.
Öryggishausar
CSP-, frame- og content-type-hausar. Ekki ruslpóstvörn sem slík en vísbending um hvernig vefsvæðinu er sinnt.
Vefskriðillinn okkar auðkennir sig sem FormExposedBot og virðir robots.txt. Eigendur vefsvæða geta beðist undan hvenær sem er: /bot · /opt-out
WordPress · TYPO3
Ókeypis viðbót: athugunin inni í yfirlitinu þínu
Settu upp formexposed-viðbótina, smelltu á „Check now“ og sjáðu úrskurðinn undir Settings. Þar sem viðbótin keyrir á vefsvæðinu þínu telst það tilheyra þér — einn smellur tengir það við vöktun.
GPL, engir ytri forritabútar, sendir aðeins vélarheitið þitt. Kemur síðar í wordpress.org-safnið.
Vöktun
Varið í dag er ekki varið að eilífu
Uppfærsla á þema, ný viðbót, breytt eyðublað — varnir hverfa hljóðlega. Með ókeypis aðgangi er vefsvæðið þitt athugað reglulega og þú fréttir fyrst af því.
- ✓Reglulegar athuganir: mánaðarlega ókeypis, vikulega eða daglega með greiddum áskriftum
- ✓Viðvaranir í tölvupósti, webhook, Slack eða Discord — aðeins þegar eitthvað breytist
- ✓Virk athugun fyrir staðfesta eigendur: ein merkt prófunarskilaboð, enginn ruslpóstur
- ✓Ferill og tímalína fyrir hvert lén, fyrir stofur með vinnusvæðum
Spurningar sem fólk spyr áður en það smellir
Sendir athugunin eitthvað í gegnum eyðublaðið mitt?
Nei. Ókeypis athugunin fer fram án inngripa: hún hleður síður og les eyðublaðið. Aðeins staðfestir eigendur geta virkjað virku athugunina sem sendir nákvæmlega ein greinilega merkt prófunarskilaboð.
Er þetta löglegt? Þið eruð að skanna vefsvæðið mitt.
Við lesum opinberar síður eins og hver annar gestur eða leitarvél, með nafngreindum user-agent og virðum robots.txt. Við varðveitum aldrei persónuupplýsingar af vefsvæðinu þínu. Eigendur geta beðist undan á formexposed.com/opt-out.
Eyðublaðið mitt er með CAPTCHA. Er það nóg?
Yfirleitt ekki. Mörg eyðublöð hafa CAPTCHA sem er ekki framfylgt á þjóninum eða vinnslukóða sem samþykkir innsendingar án þess. Athugunin skoðar hvað eyðublaðið krefst í raun.
Hvernig lítur skýrslan út?
Úrskurður (Óvarið, Að hluta varið, Varið), áhættustigatala, skjámynd af eyðublaðinu, hver athugun með stuðningsgögnum og leiðbeiningar um úrbætur fyrir vefumsjónarkerfið þitt. Ókeypis skýrslur eru á netinu í 30 daga.
Hvað kostar þetta?
Athugunin er ókeypis og ekki þarf aðgang. Vöktun hefst ókeypis með einu léni og mánaðarlegum athugunum; greiddar áskriftir bæta við vikulegum eða daglegum athugunum, fleiri lénum, webhooks og vinnusvæðum.
Tvær mínútur núna eða ruslpóstur í mörg ár
Sláðu inn lénið þitt, fáðu úrskurðinn og lagaðu það sem vantar. Athugunin keyrir á formexposed.com.
Athuga eyðublaðið mitt →