Комментарии на: SJCaptcha Lite: невидимая защита от спама

От: Vladimir

Vladimir — Thu, 25 Dec 2008 17:19:54 +0000

unreg, нужно поднять выше строку

do_action('comment_form', $post->ID); ?>

От: unreg

unreg — Tue, 23 Dec 2008 14:57:43 +0000

Привет, огромное спасибо за такой простой и эффективный плагин.
Я новичек в вордпрессе, помогаю другу делать его творческий проект, у меня возник вопрос как поднять картинку с цифрами и форму ввода капчи выше, сейчас у меня она после кнопки “оставить комментарий”. Я вроде понял что копать нужно в comments.php шаблона, но не пойму что.

Заранее благодарен за ответ и еще раз спасибо за plug-in.

От: Vladimir

Vladimir — Mon, 20 Oct 2008 18:56:28 +0000

Настало время эти идеи реализовывать, ибо спамеры охренели.

От: Vladimir

Vladimir — Sat, 13 Sep 2008 08:34:38 +0000

Напишу пару идей, может быть, кто-нибудь реализует…

Некоторые спам-боты делают POST, не делая перед этим GET — с ними бороться проще всего (например, метод "изящного отсеивания" здесь дает 100% результат).
Не все боты воспринимают cookies правильно — если задать несколько cookies с одинаковыми именами, но разными путями, некоторые боты воспринимают только последний из них. Надо бы спеки перечитать, убедиться, какая из кук должна посылаться (я считаю, что с наиболее подходящим доменом/путем, но это моё мнение).
Проверить, как спам-боты реагируют на Expect: 100 Continue.
Проверить, как боты парсят форму комментирования: что будет, если создать две формы — невидимую для ботов и видимую для людей?
Попробовать поиграться с именем файла wp-comments-post.php. Например, использовать в форме другое имя, которое будет переписываться через mod_rewrite в wp-comments-post.php с каким-нибудь параметром.
Реализовать кросс-платформеннуюю проверку существования A- и MX-записей почтовых доменов.
Все проанализированные мной спам-боты, загружающие страницу перед оставлением комментария, не загружают ни скрипты, ни графику, ни CSS. Это отличает их от нормальных пользователей. Единственная проблема — как их отличить от пользователей lynx? И загружают ли браузеры мобильных телефонов frame/iframe?
To be continued

От: Vladimir

Vladimir — Sat, 13 Sep 2008 08:04:52 +0000

В подобном поединке “человек - компьютер” компьютер всегда проигрывает. Любую капчу можно расшифровать, было бы желание.

Только в те, что с изображением

Когда я использовал SJCaptcha, у меня спама вообще не было. Я знаю слабые стороны этой капчи, но также знаю несколько способов их усиления (на всякий случай). Просто мне неинтересно использовать капчи с изображением и прочим, ибо они отрицательно сказываются на usability. Мне интереснее найти вариант, автоматически отсеивающий хотя бы 98-99% спамеров. Кстати, такой вариант есть — FCrDNS + DNSBL, но из-за большого радиуса кривизны рук многих провайдеров от него будут страдать невинные пользователи.

Есть, конечно, всякие полумеры типа разрешения комментирования только зарегистрированным пользователем и установкой охренительной капчи на форме регистрации, но опять же, это не наш путь.

а если не на 100%, то в капче мало смысла

Не согласен… Проще удалить один-два спам-комментария, чем выгребать их десятками.

От: DimoninG

DimoninG — Fri, 12 Sep 2008 22:19:03 +0000

“А если роль спам-бота играет человек, то она вообще никак помочь не сможет” - в этом случае бесполезны все капчи. А по поводу Вашей… В общем, я в капчи мало верю. Только в те, что с изображением. Аксиметы всякие и прочее - это не помогает на 100%, а если не на 100%, то в капче мало смысла.

От: Максим Покровский

Максим Покровский — Sat, 06 Sep 2008 15:23:14 +0000

Скачал, попробую потестить.

От: Vladimir

Vladimir — Sat, 06 Sep 2008 07:51:03 +0000

Адреса, с котрых режется больше всего спама:

118.175.255.10
192.192.35.235
202.28.27.3
202.75.144.62
203.121.133.22
213.253.169.130
217.113.18.130
218.27.148.66
62.149.67.49
78.132.160.116
80.90.160.45
82.207.89.105
83.138.140.52
83.138.162.78
85.172.19.238
89.31.88.150
92.113.12.41
92.61.33.82

Их можно добавить, например, в .htaccess:

Order Deny,Allow
Deny from 118.175.255.10 192.192.35.235 202.28.27.3 202.75.144.62 203.121.133.22 213.253.169.130 217.113.18.130 218.27.148.66 62.149.67.49 78.132.160.116 80.90.160.45 82.207.89.105 83.138.140.52 83.138.162.78 85.172.19.238 89.31.88.150 92.113.12.41 92.61.33.82
Allow from All