แบบฟอร์มติดต่อของคุณ เปิดช่องให้บอตหรือไม่?
สแปมส่วนใหญ่ไม่ได้มาจากความโชคร้าย แต่แบบฟอร์มไม่มีสิ่งที่บอตต้องสนใจ ดูเว็บไซต์ในมุมมองของบอตภายในสองนาที ฟรี
ตรวจสอบแบบรับข้อมูลอย่างเดียว: เราอ่านหน้าสาธารณะ ไม่ส่งอะไรเลย ไม่ต้องมีบัญชี
เมื่อเริ่มตรวจสอบ ถือว่ายอมรับ ข้อกำหนดการใช้บริการ ของเรา วิธีประมวลผลข้อมูลอธิบายใน นโยบายความเป็นส่วนตัว
จากการทดสอบภาคสนามบนเว็บไซต์ที่รู้จักกันดี แบบฟอร์มส่วนใหญ่ขาดการป้องกันพื้นฐานอย่างน้อยหนึ่งในสี่อย่าง
เบราว์เซอร์จริงโหลดหน้าเว็บ ค้นหาแบบฟอร์ม และทดสอบสิ่งที่บอตจะทดสอบ จากนั้นรับรายงานพร้อมภาพหน้าจอ
การตรวจสอบฟรีรับข้อมูลอย่างเดียว ไม่กรอกและไม่ส่งอะไร กล่องจดหมายไม่ถูกรบกวน
วิธีทำงาน
อธิบายแบบฟอร์มในมุมมองของบอต
บอตสแปมไม่อ่านเว็บไซต์ แต่ค้นหาแบบฟอร์ม กรอกทุกช่อง แล้วกดส่ง เราตรวจหาทุกสิ่งที่หยุดบอตเหล่านั้น
เราโหลดหน้าเว็บ
เบราว์เซอร์แบบไม่มีหน้าจอเปิดหน้าแรกและหน้าที่เชื่อมโยงบางหน้า ด้วย user agent ที่ระบุตัวตนของเราและเคารพ robots.txt
เราค้นหาแบบฟอร์มติดต่อ
แยกช่องค้นหา แบบฟอร์มเข้าสู่ระบบ และจดหมายข่าวออก แบบฟอร์มที่สำคัญคือแบบฟอร์มที่คนแปลกหน้าใช้ติดต่อคุณได้
เราบอกว่าขาดอะไร
ตรวจสอบและอธิบายการป้องกันแต่ละอย่าง พร้อมคะแนนความเสี่ยง ภาพหน้าจอ และคู่มือแก้ไขสำหรับ CMS ของคุณ ไม่ว่าจะเป็น WordPress, TYPO3, Shopify, Webflow หรือระบบที่เขียนเอง
สิ่งที่เราตรวจสอบ
แปดสิ่งที่บอตสังเกตเห็น
การตรวจสอบแบบรับข้อมูลอย่างเดียวดูแบบฟอร์มและหน้าเว็บโดยรอบ เจ้าของที่ยืนยันแล้วสามารถเพิ่มการตรวจสอบเชิงรุกที่ส่งข้อความทดสอบระบุชัดเจนหนึ่งข้อความ
CAPTCHA
reCAPTCHA, hCaptcha, Turnstile หรือ Friendly Captcha บนแบบฟอร์ม เป็นสิ่งแรกที่บอตผ่านไม่ได้
ช่องดักบอต
ช่องที่ซ่อนซึ่งคนไม่กรอกแต่บอตกรอกเสมอ ต้นทุนต่ำ มองไม่เห็น และมีประสิทธิภาพ
โทเค็นแบบฟอร์ม
โทเค็นที่ใช้ครั้งเดียวในแบบฟอร์ม เพื่อไม่ให้บอตส่งคำขอเดียวกันหนึ่งพันครั้งจากสคริปต์
การตรวจสอบเวลา
เวลาประทับหรือเวลาขั้นต่ำบนหน้า บอตส่งในไม่กี่มิลลิวินาที แต่คนไม่เป็นเช่นนั้น
ปลายทางการส่ง
ปลายทางที่แบบฟอร์มส่ง: ตัวจัดการที่เสริมความปลอดภัย ลิงก์ mail-to หรือปลายทางบุคคลที่สามที่ใครก็เรียกได้
CMS และปลั๊กอินแบบฟอร์ม
ระบบที่สร้างแบบฟอร์ม เป็นตัวกำหนดว่าจะได้รับคู่มือแก้ไขใด และจุดอ่อนที่ทราบใดเกี่ยวข้อง
WAF / CDN
มีไฟร์วอลล์เว็บแอปพลิเคชันหรือ CDN อยู่หน้าเว็บไซต์เพื่อกรองสิ่งผิดปกติที่ชัดเจนหรือไม่
ส่วนหัวด้านความปลอดภัย
ส่วนหัว CSP, frame และ content-type ไม่ใช่การป้องกันสแปมโดยตรง แต่บ่งบอกถึงการดูแลเว็บไซต์
โปรแกรมรวบรวมข้อมูลของเราระบุตัวตนเป็น FormExposedBot และเคารพ robots.txt เจ้าของเว็บไซต์ขอไม่รับการตรวจสอบได้ทุกเมื่อ: /bot · /opt-out
WordPress · TYPO3
ปลั๊กอินฟรี: ตรวจสอบภายในแดชบอร์ด
ติดตั้งปลั๊กอิน formexposed คลิก "ตรวจสอบทันที" และดูข้อสรุปในส่วนการตั้งค่า เนื่องจากปลั๊กอินทำงานบนเว็บไซต์ของคุณ จึงถือว่าเว็บไซต์เป็นของคุณ คลิกเดียวเพื่อเชื่อมต่อการเฝ้าติดตาม
GPL ไม่มีสคริปต์ภายนอก ส่งเฉพาะชื่อโฮสต์ กำลังจะเข้าร่วมไดเรกทอรี wordpress.org
การเฝ้าติดตาม
มีการป้องกันวันนี้ ไม่ได้หมายความว่าจะมีตลอดไป
การอัปเดตธีม ปลั๊กอินใหม่ หรือการแก้ไขแบบฟอร์ม อาจทำให้การป้องกันหายไปโดยไม่รู้ตัว เมื่อมีบัญชีฟรี เว็บไซต์จะได้รับการตรวจสอบตามกำหนดเวลาและคุณจะทราบก่อน
- ✓ตรวจสอบตามกำหนดเวลา: รายเดือนฟรี รายสัปดาห์หรือรายวันในแพ็กเกจแบบชำระเงิน
- ✓แจ้งเตือนทางอีเมล เว็บฮุก Slack หรือ Discord เฉพาะเมื่อมีการเปลี่ยนแปลง
- ✓การตรวจสอบเชิงรุกสำหรับเจ้าของที่ยืนยันแล้ว: ข้อความทดสอบที่ระบุชัดเจนหนึ่งข้อความ ไม่ใช่สแปม
- ✓ประวัติและเส้นเวลารายโดเมน พร้อมพื้นที่ทำงานสำหรับเอเจนซี
คำถามก่อนเริ่มตรวจสอบ
การตรวจสอบส่งอะไรผ่านแบบฟอร์มหรือไม่?
ไม่ การตรวจสอบฟรีรับข้อมูลอย่างเดียว โดยโหลดหน้าและอ่านแบบฟอร์ม เฉพาะเจ้าของที่ยืนยันแล้วเท่านั้นที่เปิดการตรวจสอบเชิงรุกได้ ซึ่งจะส่งข้อความทดสอบระบุชัดเจนเพียงหนึ่งข้อความ
ถูกกฎหมายหรือไม่? คุณกำลังสแกนเว็บไซต์ของฉัน
เราอ่านหน้าสาธารณะเหมือนผู้เยี่ยมชมหรือเครื่องมือค้นหา โดยใช้ user agent ที่ระบุตัวตน เคารพ robots.txt และไม่เคยจัดเก็บข้อมูลส่วนบุคคลจากเว็บไซต์ของคุณ เจ้าของขอไม่รับการตรวจสอบได้ที่ formexposed.com/opt-out
แบบฟอร์มมี CAPTCHA แล้ว เพียงพอหรือไม่?
โดยทั่วไปยังไม่พอ หลายแบบฟอร์มมี CAPTCHA ที่ไม่บังคับใช้บนเซิร์ฟเวอร์ หรือตัวจัดการยอมรับการส่งโดยไม่มี CAPTCHA การตรวจสอบดูว่าแบบฟอร์มกำหนดให้มีอะไรจริง ๆ
รายงานมีหน้าตาอย่างไร?
มีข้อสรุป (ไม่มีการป้องกัน มีการป้องกันบางส่วน มีการป้องกัน) คะแนนความเสี่ยง ภาพหน้าจอแบบฟอร์ม การตรวจสอบแต่ละรายการพร้อมหลักฐาน และคู่มือแก้ไขสำหรับ CMS รายงานฟรีออนไลน์เป็นเวลา 30 วัน
มีค่าใช้จ่ายเท่าไร?
ตรวจสอบฟรีและไม่ต้องมีบัญชี การเฝ้าติดตามเริ่มใช้ฟรีด้วยหนึ่งโดเมนและการตรวจสอบรายเดือน แพ็กเกจแบบชำระเงินเพิ่มการตรวจสอบรายสัปดาห์หรือรายวัน โดเมนเพิ่ม เว็บฮุก และพื้นที่ทำงาน
ใช้เวลาสองนาทีตอนนี้ หรือรับสแปมไปอีกหลายปี
ป้อนโดเมน รับข้อสรุป แล้วแก้ไขสิ่งที่ขาด การตรวจสอบทำงานบน formexposed.com
ตรวจสอบแบบฟอร์มของฉัน →