สแปมจากแบบฟอร์มติดต่อมีสาเหตุ

แบบฟอร์มติดต่อของคุณ เปิดช่องให้บอตหรือไม่?

สแปมส่วนใหญ่ไม่ได้มาจากความโชคร้าย แต่แบบฟอร์มไม่มีสิ่งที่บอตต้องสนใจ ดูเว็บไซต์ในมุมมองของบอตภายในสองนาที ฟรี

ตรวจสอบแบบรับข้อมูลอย่างเดียว: เราอ่านหน้าสาธารณะ ไม่ส่งอะไรเลย ไม่ต้องมีบัญชี

เมื่อเริ่มตรวจสอบ ถือว่ายอมรับ ข้อกำหนดการใช้บริการ ของเรา วิธีประมวลผลข้อมูลอธิบายใน นโยบายความเป็นส่วนตัว

4 ใน 5
แบบฟอร์มติดต่อมีช่องโหว่

จากการทดสอบภาคสนามบนเว็บไซต์ที่รู้จักกันดี แบบฟอร์มส่วนใหญ่ขาดการป้องกันพื้นฐานอย่างน้อยหนึ่งในสี่อย่าง

2 นาที
จากโดเมนสู่ข้อสรุป

เบราว์เซอร์จริงโหลดหน้าเว็บ ค้นหาแบบฟอร์ม และทดสอบสิ่งที่บอตจะทดสอบ จากนั้นรับรายงานพร้อมภาพหน้าจอ

0
ข้อความที่ส่งถึงคุณ

การตรวจสอบฟรีรับข้อมูลอย่างเดียว ไม่กรอกและไม่ส่งอะไร กล่องจดหมายไม่ถูกรบกวน

วิธีทำงาน

อธิบายแบบฟอร์มในมุมมองของบอต

บอตสแปมไม่อ่านเว็บไซต์ แต่ค้นหาแบบฟอร์ม กรอกทุกช่อง แล้วกดส่ง เราตรวจหาทุกสิ่งที่หยุดบอตเหล่านั้น

เว็บไซต์ของคุณ UA FormExposedBot โปรแกรมรวบรวมข้อมูลของเรา ช่องดักบอต CAPTCHA โทเค็นแบบฟอร์ม การตรวจสอบเวลา การตรวจสอบ 83 / 100 ไม่มีการป้องกัน
1

เราโหลดหน้าเว็บ

เบราว์เซอร์แบบไม่มีหน้าจอเปิดหน้าแรกและหน้าที่เชื่อมโยงบางหน้า ด้วย user agent ที่ระบุตัวตนของเราและเคารพ robots.txt

2

เราค้นหาแบบฟอร์มติดต่อ

แยกช่องค้นหา แบบฟอร์มเข้าสู่ระบบ และจดหมายข่าวออก แบบฟอร์มที่สำคัญคือแบบฟอร์มที่คนแปลกหน้าใช้ติดต่อคุณได้

3

เราบอกว่าขาดอะไร

ตรวจสอบและอธิบายการป้องกันแต่ละอย่าง พร้อมคะแนนความเสี่ยง ภาพหน้าจอ และคู่มือแก้ไขสำหรับ CMS ของคุณ ไม่ว่าจะเป็น WordPress, TYPO3, Shopify, Webflow หรือระบบที่เขียนเอง

สิ่งที่เราตรวจสอบ

แปดสิ่งที่บอตสังเกตเห็น

การตรวจสอบแบบรับข้อมูลอย่างเดียวดูแบบฟอร์มและหน้าเว็บโดยรอบ เจ้าของที่ยืนยันแล้วสามารถเพิ่มการตรวจสอบเชิงรุกที่ส่งข้อความทดสอบระบุชัดเจนหนึ่งข้อความ

CAPTCHA

reCAPTCHA, hCaptcha, Turnstile หรือ Friendly Captcha บนแบบฟอร์ม เป็นสิ่งแรกที่บอตผ่านไม่ได้

ช่องดักบอต

ช่องที่ซ่อนซึ่งคนไม่กรอกแต่บอตกรอกเสมอ ต้นทุนต่ำ มองไม่เห็น และมีประสิทธิภาพ

โทเค็นแบบฟอร์ม

โทเค็นที่ใช้ครั้งเดียวในแบบฟอร์ม เพื่อไม่ให้บอตส่งคำขอเดียวกันหนึ่งพันครั้งจากสคริปต์

การตรวจสอบเวลา

เวลาประทับหรือเวลาขั้นต่ำบนหน้า บอตส่งในไม่กี่มิลลิวินาที แต่คนไม่เป็นเช่นนั้น

ปลายทางการส่ง

ปลายทางที่แบบฟอร์มส่ง: ตัวจัดการที่เสริมความปลอดภัย ลิงก์ mail-to หรือปลายทางบุคคลที่สามที่ใครก็เรียกได้

CMS และปลั๊กอินแบบฟอร์ม

ระบบที่สร้างแบบฟอร์ม เป็นตัวกำหนดว่าจะได้รับคู่มือแก้ไขใด และจุดอ่อนที่ทราบใดเกี่ยวข้อง

WAF / CDN

มีไฟร์วอลล์เว็บแอปพลิเคชันหรือ CDN อยู่หน้าเว็บไซต์เพื่อกรองสิ่งผิดปกติที่ชัดเจนหรือไม่

ส่วนหัวด้านความปลอดภัย

ส่วนหัว CSP, frame และ content-type ไม่ใช่การป้องกันสแปมโดยตรง แต่บ่งบอกถึงการดูแลเว็บไซต์

โปรแกรมรวบรวมข้อมูลของเราระบุตัวตนเป็น FormExposedBot และเคารพ robots.txt เจ้าของเว็บไซต์ขอไม่รับการตรวจสอบได้ทุกเมื่อ: /bot · /opt-out

WordPress · TYPO3

ปลั๊กอินฟรี: ตรวจสอบภายในแดชบอร์ด

ติดตั้งปลั๊กอิน formexposed คลิก "ตรวจสอบทันที" และดูข้อสรุปในส่วนการตั้งค่า เนื่องจากปลั๊กอินทำงานบนเว็บไซต์ของคุณ จึงถือว่าเว็บไซต์เป็นของคุณ คลิกเดียวเพื่อเชื่อมต่อการเฝ้าติดตาม

GPL ไม่มีสคริปต์ภายนอก ส่งเฉพาะชื่อโฮสต์ กำลังจะเข้าร่วมไดเรกทอรี wordpress.org

การเฝ้าติดตาม

มีการป้องกันวันนี้ ไม่ได้หมายความว่าจะมีตลอดไป

การอัปเดตธีม ปลั๊กอินใหม่ หรือการแก้ไขแบบฟอร์ม อาจทำให้การป้องกันหายไปโดยไม่รู้ตัว เมื่อมีบัญชีฟรี เว็บไซต์จะได้รับการตรวจสอบตามกำหนดเวลาและคุณจะทราบก่อน

  • ✓ตรวจสอบตามกำหนดเวลา: รายเดือนฟรี รายสัปดาห์หรือรายวันในแพ็กเกจแบบชำระเงิน
  • ✓แจ้งเตือนทางอีเมล เว็บฮุก Slack หรือ Discord เฉพาะเมื่อมีการเปลี่ยนแปลง
  • ✓การตรวจสอบเชิงรุกสำหรับเจ้าของที่ยืนยันแล้ว: ข้อความทดสอบที่ระบุชัดเจนหนึ่งข้อความ ไม่ใช่สแปม
  • ✓ประวัติและเส้นเวลารายโดเมน พร้อมพื้นที่ทำงานสำหรับเอเจนซี
ดูแพ็กเกจและราคา

คำถามก่อนเริ่มตรวจสอบ

การตรวจสอบส่งอะไรผ่านแบบฟอร์มหรือไม่?

ไม่ การตรวจสอบฟรีรับข้อมูลอย่างเดียว โดยโหลดหน้าและอ่านแบบฟอร์ม เฉพาะเจ้าของที่ยืนยันแล้วเท่านั้นที่เปิดการตรวจสอบเชิงรุกได้ ซึ่งจะส่งข้อความทดสอบระบุชัดเจนเพียงหนึ่งข้อความ

ถูกกฎหมายหรือไม่? คุณกำลังสแกนเว็บไซต์ของฉัน

เราอ่านหน้าสาธารณะเหมือนผู้เยี่ยมชมหรือเครื่องมือค้นหา โดยใช้ user agent ที่ระบุตัวตน เคารพ robots.txt และไม่เคยจัดเก็บข้อมูลส่วนบุคคลจากเว็บไซต์ของคุณ เจ้าของขอไม่รับการตรวจสอบได้ที่ formexposed.com/opt-out

แบบฟอร์มมี CAPTCHA แล้ว เพียงพอหรือไม่?

โดยทั่วไปยังไม่พอ หลายแบบฟอร์มมี CAPTCHA ที่ไม่บังคับใช้บนเซิร์ฟเวอร์ หรือตัวจัดการยอมรับการส่งโดยไม่มี CAPTCHA การตรวจสอบดูว่าแบบฟอร์มกำหนดให้มีอะไรจริง ๆ

รายงานมีหน้าตาอย่างไร?

มีข้อสรุป (ไม่มีการป้องกัน มีการป้องกันบางส่วน มีการป้องกัน) คะแนนความเสี่ยง ภาพหน้าจอแบบฟอร์ม การตรวจสอบแต่ละรายการพร้อมหลักฐาน และคู่มือแก้ไขสำหรับ CMS รายงานฟรีออนไลน์เป็นเวลา 30 วัน

มีค่าใช้จ่ายเท่าไร?

ตรวจสอบฟรีและไม่ต้องมีบัญชี การเฝ้าติดตามเริ่มใช้ฟรีด้วยหนึ่งโดเมนและการตรวจสอบรายเดือน แพ็กเกจแบบชำระเงินเพิ่มการตรวจสอบรายสัปดาห์หรือรายวัน โดเมนเพิ่ม เว็บฮุก และพื้นที่ทำงาน

ใช้เวลาสองนาทีตอนนี้ หรือรับสแปมไปอีกหลายปี

ป้อนโดเมน รับข้อสรุป แล้วแก้ไขสิ่งที่ขาด การตรวจสอบทำงานบน formexposed.com

ตรวจสอบแบบฟอร์มของฉัน →

/bot · /opt-out