Устройте спамерам геноцид|Защита от автоматического спама

Логика спамеров, которые поднимают ТИЦ на своих жалких проектиках понятна — Яндекс так и не поднял на своем серпе понимание микроформата rel="nofollow" и понимает только невалидный <noindex>. Поэтому количество «спасибок» и «плюсадинов» по блогосфере действительно впечатляет. Дошло до того, что селебретиз, которые плевали на линкбайтинг, блогроллы и прочие прелести «настоящей» блогосферы, просто-напросто убрали поле url со своих блогов.

Ну а простые блоггеры принимают всяческие меры защиты от спамеров. Проблема в том, что все они разной степени фашизма. Уже по отношению к обычным пользователям.

Капча? Если переборщить с длинной или искажениями, то, не то что парсер не возьмет, человеку станет лень вчитываться в эти загогулины.

Акисмет? Spam-karma? Подобные «обучающиеся» защитные механизмы режут и нормальные комменты, а также пропускают спамеров, которых еще не успели засунуть «под кат». Кроме того, алгоритмы не идеальны — вот меня кто-то слил в спам, хотя я ни разу не пользовался скриптом и писал только обстоятельные комментарии и только на интересующие меня темы.

Есть еще вариант предварительной модерации, который, кроме того, что нудный для самого автора, создает слишком большую задержку по времени.

В общем, мысль ясна, да — любое средство защиты является обоюдоострым решением. Важность вопроса в том, что защищаться от спама должен сам автор, не возлагая подобные функции на обычных комментаторов и по минимуму сковывая их свободу. Алгоритмы спамилок и распознователей капч, конечно, будут развиваться так же, как развиваются продажные ссылки в войне с поисковыми системами. Но если мера защиты как-то начинает ущемлять нормальных людей — будь это даже жесткое условие включенного javascript, то вы теряете ту часть посетителей, что заботятся о своей безопасности с включенным NoScript, скажем.

Но, если не зацикливаться на спамерах вообще и на вопросе, насколько необходимы урлы авторов и комментарии вообще (а и то, и то — очень нужная штука, в этом Спомони прав), давайте лучше об автоматических лентяях поговорим.

Большая часть спама — автоматика с помощью скрипта, подобного описанному на sociall.

Лучшее на сегодняшний момент решение этого вопроса уже, в принципе, описано на wordpressplugin. Конечно, используя его на своем блоге, не забывайте использовать другие id и name реальной формы, и другие способы сокрытия «спамерской» формы — абсолютное позиционирование вправо или вверх, установка ширины, высоты и рамки в ноль, или использование hidden уже в CSS. Хотя, если по-честному, более или менее умная спамилка может легко обойти и все эти варианты, но ведь любую защиту можно обойти, да?

Самое главное, что при таком раскладе, названия у остальных полей остаются теми же, и браузеры позволяют выполнять автоподстановку, что очень и очень гуд. Честно говоря, с точки зрения обычного пользователя, подобная страховка — просто защита от дурака, которая никак не отразится на удобстве комментирования.

Есть и дополнительные меры, которые возможно предпринять. Т.к. скрипт wp-comments-post.php и не используется никакими другими файлами (что естественно) можно легко изменить его название — например, на postcomments.php и, соответственно подправить форму:

<form action="<?php echo get_option('siteurl'); ?>/postcomments.php" method="post" id="commentform">

Однако, при обновлении Вордпресс файл все-таки может появиться (а если он не переименован — затереть все ваши потуги), поэтому на этот случай мы запретим доступ к нему в .htaccess, который должен лежать в корневом файле:

<Files wp-comments-post.php>
order allow,deny
deny from all
</Files>

Таким образом, если спамилка не проверяет все поля формы и просто нацелена на стандартный wp-comments-post.php, ей дадут от ворот поворот.

99% спаммеров — полные идиоты, на которых срабатывают даже простые уловки, и такая форма защиты будет работать. Так что понемногу защищайтесь и готовьтесь к следующему раунду битвы против малолеток, возомнивших себя сеошниками.

К сожалению, мыслей по поводу, как сделать плагин, который бы автоматизировал подобные действия, нет — в соответствующих файлах попросту нет никаких зацепок. Но работы на пять минут — не пишите дурацкие посты про то, что вас спамят, а защищайтесь.

Не могу не пройтись немного по «типичной форме» в упомянутом выше посте на sociall.

• Типичный пример должен был состоять только из самой формы и элементов, без оформления.
• Путь в action, желательно, должен быть абсолютным, а не относительным, чтобы нормально работать с любым ЧПУ.
• Нет части, посвященной авторскому комментированию с проверкой на $user_ID.
• Кнопка сабмита — картинкой, ага, очень типично.
• id и nameв элементах формы совпадают — это хорошо. Если дополнительно использовать начальные значения полей типа value="<?php echo $comment_author_email; ?>", то браузер будет помнить последний набранный текст, если что-то пошло не так и пришлось вернуться назад. Так вы сэкономите нервы читателей.
• Элементы labelне требуют id и используются с атрибутом for="имя_инпута_в_name", чтобы по щелчку на лейбле курсор перемещался в инпут.
• Используя в формах комментирования атрибута tabindex, не забывайте, что такой же стоит прописать и у кнопки сабмита — иначе по табу с поля комментария, курсор уйдет не на кнопку, а вверх страницы.

Да, мне платят за нудность и вредность.