Versiune printabilă
Primesc saptamanal in jur de 1000 de comentarii spam (gen: adult, icoane, viagra) per post.
Intrebarea ar fi: este asta un semn ca blogul este gasit si in concluzie si "spamm-at" sau pur si simplu a ajuns pe mana unor spammeri profesionisti si toarna tot ce prind acolo ?
Multumesc pentru timpul acordat,
Sa auzim de bine ;)
Tot ce pot sa spun este ca nu ai un anti-spam bun. Incearca sa iti pui alte plugin-uri.
merci de idee
eu am ezitat sa activez akismet-ul de frica sa nu imi dea reject la comenturi reale;
oricum, mai bine pierd un coment real decat sa stau sa dau "mark as spam" la cate 1000 de spam comments pe saptamana.
gata, e activ! afara cu spammerii :)
schimba si prefixul la tabelele db daca nu ai facut-o deja ..ca o mica masura de precautie. daca mai ai probleme dupa incearca ceva cu "suma numerelor 7 si 5" ...
@Aurel: ce legatura are prefixul tabelelor cu spam-ul primit ?!
@Cika-Bum: incearca plugin-ul asta.
Stiu ca vazusem asta intr-un wp security scan (adica schimbarea prefixului la tabele), probabil era ceva legat de SQL injection...
Da, pentru SQL injection este elementar sa schimbi prefixul tabelelor din baza de date, la fel cum si pentru brute-force este elementar sa schimbi userul de adminstrator (sa nu fie admin).
pentru spam-ul pe care-l primeste @Cika-Bum, akismet ar tb sa isi faca datoria in proportie de 99.99% Cele reale care intra totusi in spam sunt rarisime si de obicei au linkuri in ele, in mod suspect.
App. de WP-Security Scan, am scris un post despre el acum aproape 2 ani: Sper ca e
Da, pai in maxim o luna de zile aveam la akismet contorizate peste 22.000 comentarii deci iti dai seama si tot cu wp security scan am rezolvat problema efectuand toti pasii respectivi.
Eu cu akismet am scapat de aceste comentarii, sunt multumit de el.
Nu stiu cum sa ma exprim ca n-am cultura necesara dar daca te pricepi sau cunosti pe cineva care se pricepe va intelege
Vei scapa sigur de spam in felul acesta
In sursa la orice wordpress la formularul de cometarii ai campurile astea
<input type="text" name="author" id="author"
<input type="text" name="email" id="email"
<input type="text" name="url" id="url"
Author , email , url va trebui sa le schimbi denumirea. Cel mai probabil esti spamat pentru ca cineva si-a creat o baza de date cu toate linkurile articolelor tale. Binenteles ca nu esti singurul:) Probabil respectivul are o baza de date cu milioane de linkuri adunate de pe unde a apucat. ( Nu dau detalii si cum pot fi create bazele astea de date )
Scriptul cu care spameaza oriunde gaseste Author de exemplu va completa cu un nume , unde va gasi 'url" va completa cu url-ul ce vrea sa-l promoveze .
Solutie ar fi redenumirea acelor field-uri cu ceva custom. De exemplu Author redenumir cu "AiciNumeleTauIntreg" . sant sanse mici ce tind spre zero ca el sa-si seteze scriptul ca acolo unde gaseste "AiciNumeleTauIntreg" sa adauge un nume.
Daca nici un plugin contra spamului nu te va ajuta 100% atunci asta sigur te va scapa definitiv de problema. macar nu vei mai vedea in fiecare zi mii de mesaje marcate ca spam. Ar trebui sa iei in serios problema daca ai intrat intr-o astfel de baza de date. Scripturile de genul asta sant create in general de rusi si crede-ma ca isi fac treaba incredibil de bine. Si respectivul care te spameaza nu te va lasa in pace pentru ca si amator daca e cu un server dedicat de 50-80 de dolari pe luna face spam pe cateva milioane de linkuri pe zi.
Eu iti dau sfatul asta pentru ca stiu foarte bine aceste scripturi si cum functioneaza ele. Cei care ti-au raspuns mai sus poate te ajuta intelegand ce am scris eu .
Marea parte a botilor completeaza orice field gasesc. De aceea o solutie foarte buna anti spam e sa faci un field hidden si sa nu salvezi comentariul daca fieldul respectiv e completat ( pentru ca un user normal n-o sa-l vada ).Citat:
Postat īn original de RoManiac
Un plugin care face asta: WordPress › Pti's Hidden Field Antispam for comment « WordPress Plugins
Mai sunt si altele, daca nu esti multumit de asta.
@Alex: fix asta face plugin-ul propus de mine. :)
Nu exista ceva sa poata opri spamul, cine posteaza merge cu proxy privat , incarca bot de capcha si trece de orice sistem,dar sa gandit cineva cum va gaseste, va zic eu se incarca in botul de postat"" add comments"'''post comments"' etc ca cuvant de cautat si dupa astea botul isi da seama ca a gasit un blog si nu o pagina normala. Teoretic poti sa il pacalesti pe bot cu un captcha si un raspuns corect din articol. Vb din experienta si nu din carti, pentru ca vad ca aici pe forum se cam supara lumea aiurea.Nu mai zic ca la mine pe forum am pe zi 150 de useri dintre care 99,9% sunt spam fenomenu asta este ceva la ordin montial pe glob mai ales pentru cei care vand viagra nu exista limite au bani si vor modifica mereu jucariile
O conspiratie mondiala in toata regula nu alta :D WoW :DCitat:
Postat īn original de allex
Mai @allex intotdeaunam am stiut ca personal atunci cand scriu un post am o exprimare alambicata , greu de urmarit si citit pe alocuri. Ma uit la tine si la posturile tale si m-am mai linistit un pic. Nu sant singurul :D De fapt daca stau si ma gandesc bine sant cel mult penultimul pe forum din punctul asta de vedere :D Marin Sorescu esti daca nu chiar Marin Preda .:D
Si acum nu te supara pe mine . M-a amuzat copios inversunarea asta a ta de a ne explica fenomenul asta "la ordin mondial" numit spam. !!! WoW
multumesc tuturor, mi-ati fost super de ajutor, dar trebuie sa recunoasteti ca RoManiac si-a dat silinta si a scris ca un erou :) (multumesc sincer, pentru efort)
dar voi mai avea o intrebare RoManiac: daca schimb denumirea, nu se va intampla nimic "ne-la-locul-lui" in script ? nu voi "deruta" pe "nimeni" cu schimbarea asta?
Multumesc inca o dat, tuturor
============= UPDATED====
nu am vazut ca s-a creeat si o a doua pagina si dupa ce am raspuns la tot ce citisem pe prima pagina, am vazut ca mai e una, si acum am amuz copis pe sema lui allex si RoManiac, hai frate, nu va mai puneti bete in roate :) una peste alta, intre timp am instalat akismet-ul, totul e ok, dar cred ca ideea cu acel plugin e cea mai buna, totusi, daca nu am access la sursa, sau ma rog...access-ul se face mai complicat, si nu vrea sa merg pana acolo, ar fi o idee sa schimb acele denumiri "Author" "Comment" etc ? vezi partea de sus, pentru nelamuririle mele