Посмотри, что он передаёт через $_SERVER, возможно заголовки браузера отсутствуют или ещё чего.

Я люблю твороженные булочки, всё плохо с этим.

allplayer
Тогда по IP отслеживай, скорее всего они будут повторяться с каким-то четким интервалом.

Всмысле по айпи? У меня такая ситуция: человек заплатил за то, чтобы другой человек посмотрел его сайт определенное время, а вместо этого сайт просмотрела программа, свернутая в трей.
Тут мало за что можно зацепиться, но можно! Только вот пока не знаю за что

ЗЫ: Супер предложение про булочки

Да, действительно сложно.
Начинать надо с простого: заголовки, присылаемые программой (скорее всего не будут отличимы от браузеров), скрытые поля, которые бот может заполнить, а челове нет.
Если не идет, то в принципе можно попробовать анализировать время заполнения формы (если совсем плохо, то время клика по инпутам) . Если слишком быстро, то это бот.

при клике на рекламу, она открывается в окошке, а наверху таймер?
Берёш и ставиш капчу слева от таймера.

Можно не капчу, а что то типо
2 плюс 2 = ?
и быстрее и врятли кто будет писать автокликер специально под твой сайт.

Попробуй реферера смотреть.

генерируй формы js бот навряд ли будет его исполнять. можно не полностью формы можно только пару скрытых полей. Но если писали бота спецом для твоего сайта.
Это не поможет можешь периодически менять имена инпутов.

allplayer
Форма, первые 3-5 секунд запрос посылает на левую страницу, через этот период ты меняешь путь в action на тот, который тебе надо Всё, даже вооруженным глазом не сразу дойдет до человека, почему боты его так тупят.

inpost Можно подробнее? а то я что-то вне понял

если под твой сайт заточен бот - никак. Сэмулировать можно всё.
Если же "массовый", тогда и только тогда можно защитится, по типу не заполняемых полей и т.д.
Хотя можно защитится и от скрипта написанного для тебя, но тут уже надежда на криворукость ботописателя.

А почему никак? Да был проект уже - парсер Манхейма. Там очень хорошая защита стоит. Мало того что пускает только американцев, по айпи проверяет. Так и формы, данные аяксом отправляются/грузятся, JS используется и т.д. и т.д. постоянно ключи проверяет и добавляет с куками работает активно, но всё это решил. А там защита была действиельно очень крутая.

Так вот, к чему я веду - можешь сделать доп зашиту, по типу проверка заголовков, кук и т.д. и если твой сайт не несёт никакой сильной ценности для владельца бота, то он просто забьет. А если же таки несёт - то времени на защиту потратишь больше чем от неё будет толка.

Как вариант - рандомом генерить имя поля в форме, к примеру (если у тя формы используются) и менять реальные с фейковыми местами, так же рандомом.

А как реализовать это сменение имен форм??

делаешь рандом имени для всех инпутов. Но нужный, реальный - записываешь,к примеру, в бд. Далее в скрипте обработки формы из БД вытаскиваешь имя инпута, которое сгенерилось на предыдущем этапе и это поле обрабатываешь.

Ботом такое спарсить достаточно трудно - и то по стилям, описаниям к инпутам, но это уже существенно сложнее.

эээ...
Я запутался

Нам ведь нужна динамическая форма, так?

можно и так сказать. Если ПХП только начал изучать то эта задача покажется достаточно сложной, но в целом - это не трудно.
Ещё раз - создаёшь 4(можно больше или меньше) инпута, каждому даёшь скриптом рандомное имя. Ты в скрипте указываешь какой инпут верный и его имя(которое ты сам сгенерил) записываешь в БД, с указанием времени когда было сделанна запись.
далее - берёшь имя из бд. и проверяешь именно тот инпут у которого имя как взятое из БД.

Имя формы меняй каждые N минут(часов). Лучше часов, что бы не возникало ситуации, что юзер открыл страницу, пошел навёл чай, вернулся а ему пишут, что форма не действительна.
Так же это хорошо тем, что бот будет оптимизирован под определённый инпут, и ботописатель успокоится, что всё работает, но уже через час, его скрипт не будет работать.

Ах да, по поводу времени, просто смотри запись в БД и текущую. Если разница больше чем заданное время - тогда в форме гененришь новые имена в инпутах.

Эмм... я мало что понял.. щас буду вникать

простой вариант - зделать промежуток между ссылками разный или место ссылок и время от времини менять его штоб прогу не могли настроить