Комментарии на: Блог на WordPress. Есть ли надежная защита от спама? http://www.simplecoding.org/eslt-li-zashita-ot-spama.html Блог о программировании Mon, 07 Jul 2008 10:22:20 +0000 http://wordpress.org/?v=6101 От: Владимир http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-804 Владимир Sat, 24 May 2008 17:27:42 +0000 http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-804 >> Давать ссылку в первом комментарии - сразу попасть в спам Это не проблема. Если комментарий хороший и в тему - сразу же восстанавливаю. Просмотр комментариев в виде html - действительно нужная вещь. >> Давать ссылку в первом комментарии - сразу попасть в спам

Это не проблема. Если комментарий хороший и в тему - сразу же восстанавливаю.

Просмотр комментариев в виде html - действительно нужная вещь.

]]> От: Владимир http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-802 Владимир Fri, 23 May 2008 19:19:01 +0000 http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-802 Давать ссылку в первом комментарии - сразу попасть в спам - уж более чем уверен, что мой комментарий был бы помеченным, так как когда акисмед был у меня установлен, то он все пингбеки помечал как спам, ну и так далее. И так ссылки - плагин коммент клиент: http://blogclient.ru/download/commentserver.zip во время активизации плагин создает страницу "Мои комментарии" и добавляет ссылку на форму комментирования для коммент клиента. Страница и ссылки убираются в контрольной панели. Далее коммент клиент (1.6Mb): http://blogclient.ru/download/wpcommentclientsetup.exe для работы которого требуется уже активизированный плагин. Апи для комментариев я придумал лично сам - разработчики WordPress знают о моей разработки, ну и как оно всегда бывает что может быть в будущих версиях включат в ядро... Ну там у меня еще скандал разгорелся - клиентская часть у меня не является open source, на что они обиделись. Ну это лирика. Все вызываемые функции через xml-rpc требуют логина и пароля естественно. Ссылку на плагин не пропускающий комментарии не на русском не помню, но есть точно у меня на: http://blogclient.ru/downloads/ Ситуацию с замаскированными ссылками в коммент клиенте вряд ли бы пропустил - две закладки для просмотра комментариев - браузер и текстовый редактор, где виден исходный html Давать ссылку в первом комментарии - сразу попасть в спам - уж более чем уверен, что мой комментарий был бы помеченным, так как когда акисмед был у меня установлен, то он все пингбеки помечал как спам, ну и так далее. И так ссылки - плагин коммент клиент:
http://blogclient.ru/download/commentserver.zip

во время активизации плагин создает страницу “Мои комментарии” и добавляет ссылку на форму комментирования для коммент клиента. Страница и ссылки убираются в контрольной панели. Далее коммент клиент (1.6Mb):
http://blogclient.ru/download/wpcommentclientsetup.exe

для работы которого требуется уже активизированный плагин. Апи для комментариев я придумал лично сам - разработчики WordPress знают о моей разработки, ну и как оно всегда бывает что может быть в будущих версиях включат в ядро… Ну там у меня еще скандал разгорелся - клиентская часть у меня не является open source, на что они обиделись. Ну это лирика. Все вызываемые функции через xml-rpc требуют логина и пароля естественно. Ссылку на плагин не пропускающий комментарии не на русском не помню, но есть точно у меня на:
http://blogclient.ru/downloads/

Ситуацию с замаскированными ссылками в коммент клиенте вряд ли бы пропустил - две закладки для просмотра комментариев - браузер и текстовый редактор, где виден исходный html

]]> От: Владимир http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-801 Владимир Fri, 23 May 2008 18:13:15 +0000 http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-801 Интересный вариант, можно было сразу прямую ссылку на плагин оставить :-) . В принципе в движке WP частично этот функционал уже реализован (Настройки-Обсуждение-Направить мне письмо, когда:...), но клиент, конечно удобнее (насколько я понял он авторизируется сам через XML-RPC). Но, вы правильно заметили, проблему он не снимает. Если придет много спама, то все равно ручное модерирование отнимет слишком много времени. У меня за несколько месяцев работы акисмет заблокировал только 5 или 6 нормальных комментариев. Один раз он отфильтровал спамерский коммент, который я бы пропустил при ручном модерировании. Какой-то умник сделал ссылками смайлики (я сразу не заметил), а в контактных данных никаких ссылок не давал. В общем, я не спешу отключать акисмет. Интересный вариант, можно было сразу прямую ссылку на плагин оставить :-) .

В принципе в движке WP частично этот функционал уже реализован (Настройки-Обсуждение-Направить мне письмо, когда:…), но клиент, конечно удобнее (насколько я понял он авторизируется сам через XML-RPC).

Но, вы правильно заметили, проблему он не снимает. Если придет много спама, то все равно ручное модерирование отнимет слишком много времени.

У меня за несколько месяцев работы акисмет заблокировал только 5 или 6 нормальных комментариев.

Один раз он отфильтровал спамерский коммент, который я бы пропустил при ручном модерировании. Какой-то умник сделал ссылками смайлики (я сразу не заметил), а в контактных данных никаких ссылок не давал.
В общем, я не спешу отключать акисмет.

]]> От: Владимир http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-800 Владимир Fri, 23 May 2008 16:55:25 +0000 http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-800 Я отказался от акисмеда - все комментарии подряд помечал как спам, а мне такой фильтр не нужен. Я написал программу под Windows - коммент клиент. Это типа почтового клиента, но для комментариев Wordpress. Очень удобно - для управления комментариями теперь не нужно заходить в админскую панель: все можно делать из клиента, то есть редактировать, удалять, одобрять, помечать как спам и так далее. Чтобы коммет клиент мог удалено управлять комментариями написал плагин - коммент сервер, где реализовал xml-rpc функции для доступа к комментариям. Одной из интересныых фич плагина является возможность разделяемого комментирования: если на вашем блоге и на блоге, куда вы хотите отправить комментарий установлен плагин, то комментарий можно отправить через свой блог - тогда комментарий будет у вас на пециальной странице и там, куда вы его отправвили. Что то я много букв написал. Коммент клиент все равно не снимает проблемы спама, например ко мне много валилось спама на английском - написал простой плагин, который пропускает комментарии с русским теекстом, дтак что комментарий с одними тегами у меня не прохдит: еще на до добавления в базу он убивается. Я отказался от акисмеда - все комментарии подряд помечал как спам, а мне такой фильтр не нужен. Я написал программу под Windows - коммент клиент. Это типа почтового клиента, но для комментариев Wordpress. Очень удобно - для управления комментариями теперь не нужно заходить в админскую панель: все можно делать из клиента, то есть редактировать, удалять, одобрять, помечать как спам и так далее. Чтобы коммет клиент мог удалено управлять комментариями написал плагин - коммент сервер, где реализовал xml-rpc функции для доступа к комментариям. Одной из интересныых фич плагина является возможность разделяемого комментирования: если на вашем блоге и на блоге, куда вы хотите отправить комментарий установлен плагин, то комментарий можно отправить через свой блог - тогда комментарий будет у вас на пециальной странице и там, куда вы его отправвили.

Что то я много букв написал. Коммент клиент все равно не снимает проблемы спама, например ко мне много валилось спама на английском - написал простой плагин, который пропускает комментарии с русским теекстом, дтак что комментарий с одними тегами у меня не прохдит: еще на до добавления в базу он убивается.

]]> От: Владимир http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-789 Владимир Fri, 23 May 2008 10:13:45 +0000 http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-789 Миша, спасибо! Вариант хороший. Только я немного придерусь :-) . Во-первых, то что вы сделали называется captcha и для WP написана куча соответствующих плагинов. Например, я использую в этом блоге <a href="http://sw-guide.de/wordpress/plugins/math-comment-spam-protection/" rel="nofollow">Math Comment Spam Protection</a>. Кстати, очень похоже на ваш вариант, только посетителю предлагается сложить два числа. Во-вторых, в вашем варианте ответ на вопрос не меняется, поэтому если ваш блог получит высокий PR и/или тИЦ, то спамеры очень быстро изменят свои боты так, чтобы они вставляли четверку в ваше дополнительное поле. В-третьих, captcha в принципе не решает проблему спама, который оставляют люди, а не боты. Такие комментарии приходится модерировать вручную или использовать службу вроде akismet, только эти службы часто ошибаются. Миша, спасибо! Вариант хороший.
Только я немного придерусь :-) .

Во-первых, то что вы сделали называется captcha и для WP написана куча соответствующих плагинов.
Например, я использую в этом блоге Math Comment Spam Protection. Кстати, очень похоже на ваш вариант, только посетителю предлагается сложить два числа.

Во-вторых, в вашем варианте ответ на вопрос не меняется, поэтому если ваш блог получит высокий PR и/или тИЦ, то спамеры очень быстро изменят свои боты так, чтобы они вставляли четверку в ваше дополнительное поле.

В-третьих, captcha в принципе не решает проблему спама, который оставляют люди, а не боты. Такие комментарии приходится модерировать вручную или использовать службу вроде akismet, только эти службы часто ошибаются.

]]> От: Миша http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-787 Миша Thu, 22 May 2008 18:00:22 +0000 http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-787 Лично я использую Wordpress. Это один из самых популярных блог-движков, потому он наверное и лучше всего изучен спаммерами. Роботы без проблем генерируют валидные имейлы, ели это обязательное поле и т. п. Дальше я опишу, как можно защитить Ваш Вордпресс от спама, потратив всего 5 минут. Дальше считаю, что читатель немного знает PHP и HTML, и имеет доступ к файлам Wordpress на сервере. Для добавления защиты, понадобится модификация 2х файлов: comments.php (это файл из темы) и wp-comments-post.php - из корневого каталога WP. В comments.php добавляем текстовое поле (например, непосредственно перед полем для тела комментария, обратите внимание на то что немного выше идет проверка типа is user logged in так что лучше добавить поле после нее): = 2x2 Я, например, предлагаю пользователю вычислить 2х2. Это довольно интернациональный, лаконичный и простой способ. Теперь в файле wp-comments-post.php добавляем проверку: $comment_2x2 = trim($_POST['comment_2x2']); if($comment_2x2 != 4) die( __('Sorry.') ); Я сделал так, если отцы PHP увидят баги, надеюсь, они меня поправят. А в целом как видим, все предельно просто. Думаю, теперь что спама станет хоть немножечко меньше. Вот и все. Лично я использую Wordpress. Это один из самых популярных блог-движков, потому он наверное и лучше всего изучен спаммерами. Роботы без проблем генерируют валидные имейлы, ели это обязательное поле и т. п. Дальше я опишу, как можно защитить Ваш Вордпресс от спама, потратив всего 5 минут. Дальше считаю, что читатель немного знает PHP и HTML, и имеет доступ к файлам Wordpress на сервере.
Для добавления защиты, понадобится модификация 2х файлов: comments.php (это файл из темы) и wp-comments-post.php - из корневого каталога WP. В comments.php добавляем текстовое поле (например, непосредственно перед полем для тела комментария, обратите внимание на то что немного выше идет проверка типа is user logged in так что лучше добавить поле после нее):
= 2×2 Я, например, предлагаю пользователю вычислить 2х2. Это довольно интернациональный, лаконичный и простой способ. Теперь в файле wp-comments-post.php добавляем проверку:

$comment_2×2 = trim($_POST[’comment_2×2′]);

if($comment_2×2 != 4)
die( __(’Sorry.’) );

Я сделал так, если отцы PHP увидят баги, надеюсь, они меня поправят. А в целом как видим, все предельно просто. Думаю, теперь что спама станет хоть немножечко меньше. Вот и все.

]]> От: Виктор http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-780 Виктор Thu, 22 May 2008 11:43:24 +0000 http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-780 Хорошая статья, познавательная и информативная. Спам был, есть и будет есть, как это неприскорбно. Хорошая статья, познавательная и информативная.
Спам был, есть и будет есть, как это неприскорбно.

]]> От: oqbo http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-779 oqbo Thu, 22 May 2008 06:52:12 +0000 http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-779 Я в своих блогах использую связку Akismet и самописный тест на проверку. Помогает хорошо. Я в своих блогах использую связку Akismet и самописный тест на проверку. Помогает хорошо.

]]> От: Владимир http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-777 Владимир Wed, 21 May 2008 09:41:03 +0000 http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-777 С кодом никаких проблем не было. Достаточно зарегистрировать аккаунт на wordpress.com и код активации будет в письме вместе с другими данными аккаунта. Вся операция заняла от силы минут десять. Кстати, по условиям лицензии Akismet перестает быть бесплатным если вы зарабатываете с блога более 500$/мес. И, конечно, Akismet не единственная служба. Просто принципы работы у них очень похожие, а вот насчет магии не знаю :-) , тут как повезет. С кодом никаких проблем не было. Достаточно зарегистрировать аккаунт на wordpress.com и код активации будет в письме вместе с другими данными аккаунта. Вся операция заняла от силы минут десять.

Кстати, по условиям лицензии Akismet перестает быть бесплатным если вы зарабатываете с блога более 500$/мес.

И, конечно, Akismet не единственная служба. Просто принципы работы у них очень похожие, а вот насчет магии не знаю :-) , тут как повезет.

]]> От: Dimka http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-776 Dimka Tue, 20 May 2008 19:09:15 +0000 http://www.simplecoding.org/eslt-li-zashita-ot-spama.html#comment-776 Многие хвалят Akismet. Только сейчас начали требовать какой-то код, чтобы плагин работал. И не один раз уже слышал, что при регистрации (для получения кода) возникают проблемы, поэтому некоторая часть блогеров устанавливают другие плагины. На одном из блогов видел описание какого-то другого плагина (не помню как зовут его) так изготовители оного говорят что при его создании использовалась то ли чёрная магия то ли просто магия :) И говорят что работает ничуть не хуже Akismet-а. Многие хвалят Akismet. Только сейчас начали требовать какой-то код, чтобы плагин работал. И не один раз уже слышал, что при регистрации (для получения кода) возникают проблемы, поэтому некоторая часть блогеров устанавливают другие плагины.
На одном из блогов видел описание какого-то другого плагина (не помню как зовут его) так изготовители оного говорят что при его создании использовалась то ли чёрная магия то ли просто магия :)
И говорят что работает ничуть не хуже Akismet-а.

]]>