Защита WordPress от спама в комментариях без плагинов
12.04.2018
Здравствуйте уважаемые читатели блога pyatilistnik.info, в прошлый раз мы с вами разобрали как устанавливать Denwer , продолжаем изучать дальше сайтостроение. Проблема спама в наше время очень актуальна, особенно в wordpress. По статистике 70% блогов как раз приходится на эту CMS и как следует спам машины оптимизированы на поиск дырок в wordpress. Как обычно к движку предлагается множество плагинов для защиты от спама . С самого начала жизни моего блога был установлен плагин Antispam Bee , мощный инструмент, но и он пропускает спам.
На днях проснувшись, обнаружил на блоге просто тьму спам комментов с одним текстом, с разных ip и прочих атрибутов. Общее количество составило 75 шт., причем, когда начал их удалять, комменты стали снова появляться, т.е. эта адская машина не успокоилась. Вот после этого я понял, что нужно что-то кардинально менять. У меня было парочку идей: первая - поставить капчу, которая принесет неудобство блогу, но освободит меня от проблемы со спамом, вторая идея - поставить вот такую капу, как говорят – железный занавес, которая освободит меня вообще от комментариев и только даст возможность комментировать самым сильным людям.
Защита от спама в WordPress | Плагин Akismet
Но, слава богу, мою злость отпустило, и я начал смотреть в сети решение моей проблемы. И как обычно не следует изобретать велосипед, наткнулся на интересный способ. Вкратце расскажу механизм поведения спам машин.
Робот, скрипт, паук и др. сканируют сайт на предмет наличия формы, т.е. ищут HTML теги <form> и <input> . Суть состоит в том, что у каждого инпута есть имя, которое позже при заполнении и отправки преобразовывается из массива POST в переменную и идет дальше в обработчик формы. Так вот, практически везде, не только в wordpress, эти имена одинаковые и спам машина это знает и определяет их. Для того чтобы было понятнее вот эти имена: name="author", name="email", name="url".Как удалить спам комментарии в WordPress. Плагин WP-Optimize