Защита сайта от спамботов

Сайты от спамботов защищать надо. Как и от других ботов, не являющихся поисковыми машинами правильных поисковиков. Несколько "велосипедов", для памяти, чтобы не изобретать.

Хорошая статья, хотя и старовата:

There are three main parts to the technique which I outline here:

1. Banish visible email addresses from your websites altogether, or at the very least obfuscate them so they can't be harvested. Examples of how to do this are given. This is your fail-safe, in case the spambots figure out a way around your other defences. Even if they manage to cruise your website on their very best behavior, they still should not be able to harvest email addresses!

2. Block known spambots: Certain User-Agents are just known to be bad, so there's no reason to let them come on your site at all. True, spambots could in theory spoof the User-Agent, but the simple reality is that a lot of them don't. We use an enhanced version of the BlockAgent.pm module from the O'Reilly mod_perl book. This extension adds offending IP addresses to a MySQL (or other relational) database, which is picked up by the third part of our cunning system...

3. Set a Spambot Trap, which blocks hosts based on behavior. We set a trap for spambots, which normal users with browsers and well-behaved spiders should not fall into. If the bot falls in the trap, then its IP address is quickly blocked from all further connections to the webserver.

neilgunton.com


И статья на хабре, на ту же тему. Основная масса предложений крутится вокруг предположения, что боты не владеют яваскриптом:

В последнее время на Хабре было предложено довольно много идей для капчи. Сложная, умная, смешная, капча остаётся одним из основных способов защиты формы от ботов.

Однако, одновременно с этим, капча является проблемой юзабилити, поскольку заставляет пользователя выполнять лишнее действие.

habrahabr.ru