О, Wordpress…

За последние годы я создал изрядное количество сайтов. Немалое их количество мне приходилось эксплуатировать. Сохранение резервных копий сайтов, периодическое обновление CMS и плагинов  — работа простая и временами даже интересная. Но есть вид работ, который за эти годы мне сильно надоел. Это — удаление спам-комментариев.Я не знаю, какую цель преследуют чудаки, которые с изрядной настойчивостью день за днем пытаются оставить на сайте комментарий, содержащий ссылку на очередной сайт, продающий экскаваторы, пластиковые окна или … Да мало ли какую!

WordPress давно уже имеет механизмы, не пропускающие к публикации комментарии без одобрения владельца сайта. Возможно, эти чудаки рассчитывают на размещение спам-комментариев в RSS-ленте комментариев. Я лично всегда закрываю эту ленту от индексации. И тем не менее, стоит сайту прожить месяц, чудаки слетаются на него, как мухи на мясо. Возможно, чудаки насылают на сайты боты-спамеры. И каждую неделю мне приходится просматривать десятки комментариев, скидывая абсолютное их большинство в папку Спам сайта.

Обычно чудаки прячутся за IP крупного провайдера, и найти конкретного спамера не то что невозможно — лениво. Так же как и чистить спам-комментарии.   Немного подумав, я написал для скрипта comments.php небольшое дополнение:

1
2
3
4
5
6
7
8
9

$bans= array("178.137.160.243");
$ip = getenv ("REMOTE_ADDR");
$banned=false;
foreach ($bans as $ban) {
	if ($ban==$ip) {
		$banned=true;
		break;
	}
}

Массив $bans в этом дополнении содержит черный список IP-адресов, с которых приходят спам-комментарии, а переменную $banned можно далее использовать хотя бы так:

1
2
3
4

if (!$banned) {
... вывод кнопки комментирования
comment_id_fields();
}

Вот и получается, что спамер, попадая на страницу комментирования, вполне может, кроме просмотра страницы,  написать комментарий, но… не может его отправить. А спам-бот не в состоянии найти кнопку submit, на поиск которой, несомненно, настроен.

Конечно, на базе этого дополнения можно написать полноценный плагин, с окном черного списка в админ-панели, но… Пока не  актуально, мне проще отредактировать скрипт.

P.S. IP-адрес спамера актуальный, можете начать с него собственный черный список.

UPD: К сожалению, для размещения спама в комментариях кроме обычных методов существуют и другие, не требующие обращения к форме комментирования. Для предотвращения таких действий я использую плагин  WP-Sentinel, имеющийся в репозитории WordPress. Плагин отслеживает  не только нелегальный спам, но и  попытки вскрытия сайта. От вас требуется только установить  время, на которое требуется забанить пакостника и количество «незаконных» действий для перевода «посетителя» в ранг забаненных.