Quero desenvolver um sistema de segurança, que sirva tanto para formulário de contato quanto para login, a intenção é que seja um adicional ao uso do CAPTCHA, ou em alguns casos um substituto. A lógica é o seguinte:
O usuário pode acessar no maximo 4 vezes durante intervalos de 7 segundos, se ele acessar mais de 4 vezes aquela determinada pagina de envio de dados dentro de 7 segundos, o sistema entende como um bot e redireciona o usuário para outro local para "desviar" o tráfego ou executa outra medida de segurança.
Esse foi o código experimental que desenvolvi junto com alguns amigos.
OBS 1: Não sou especialista em PHP, estou sempre em constante aprendizado, por isso dicas e metodologias são sempre bem vindas.
OBS 2: A ideia é redirecionar bots para evitar o envio de spam ou até mesmo ataques como brute force, então é um código generico para uso em vários casos
<?php
// Detecta BOT
session_start();
$maxTempoLim = 7; //Tempo Limite
$maxVezesLim = 4; //Numero de Vezes possiveis dentro do tempo limite
if ( ! isset($_SESSION['temp_bot'])) {
$_SESSION['temp_bot'] = time();
$_SESSION['conta_vezbot'] = 1;
}
$diferenTime = time() - $_SESSION['temp_bot'];
if ($diferenTime <= $maxTempoLim) {
$_SESSION['conta_vezbot']++;
if ($_SESSION['conta_vezbot'] > $maxVezesLim) {
session_destroy();
header('Location: spam_detectado.php'); //redireciona
// ou colocar outra ação ao invés de redirecionar
exit;
}
}
A ideia surgiu a partir de uma situação onde tentaram enviar spams para um formulário de contato na minha página e de alguns clientes, ambos eu adicionei um CAPTCHA e funcionou muito bem, só que eu não queria obrigar o usuário a digitar o CAPTCHA, gostaria de criar algo que detecta que é um bot ou qualquer outro tipo de sistema acessando ininterruptamente, e através da quantidade de acesso por segundo, ou por um periodo de tempo que para um usuário comum seria impossivel, redirecionar o tráfego.