التخلص من التعليقات الدعائية "SPAM" في مدونات WordPress !

[Ali7]

<!-- لمشاهدة الموضوع بتنسيق أفضل :: http://www.ali7.us/blog/62 -->

في الأيام القليلة الماضية..تابعت أبرز طرق التصدي للـSpammers بدون اضافات (plug-ins) ..كونها جميعها لم تعمل لدي ..و لم أبحث زيادة في اسباب تعطلها ..
كنت اعاني من مشكلة هذه التعليقات الدعائية .. بل ان بعضها كان محرجاً و يحمل كلمات بذيئة .. ودعوات للقمار و الشرب و و و و
http://www.ali7.us/blog/61

لاحظت ان طريقة عمل الـSpammers .. هي طلب مباشر للملف wp-comment-post.php .. عن طريق الروبوتات (bots) ..
إذاً الحل الأول هو تغيير اسم الملف في المجلد الرئيسي..و من ثم تغييره في داخل ملفي comments.php و comments-popup.php (اذا كنت تستخدمه) ..من مجلد القالب المستخدم ..

<form action="<?php echo get_option(’siteurl’); ?>/wp-comments-post.php" method="post" id="commentform">

الحل الثاني .. هو منع الوصول للملف wp-comments-post في حالة عدم وجود Referrer ..و غالب الأحيان هذه الطلبات الاوتوماتيكية لا تترك ورائها referrer .. باضافة الكود التالي في صديقنا الملف العزيز .htaccess

RewriteEngine On
RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REQUEST_URI} .wp-comments-post\.php*
RewriteCond %{HTTP_REFERER} !.*BLOG-DOMAIN.COM.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule (.*) ^http://%{REMOTE_ADDR}/$ [R=301,L]

يلزمك وجود mod_rewrite ..في السطر الثاني يقوم بالتحقق ان طريقة الطلب هي POST و ان الملف المقصود هو wp-comments-post ..في السطر الثالث قم بتغييرBLOG-DOMAIN.COM الى نطاق مدونتك ! كي يتحقق ان من يريد التعليق قد قدم فعلاً من موقعك .. و الا لن يسمح له بالوصول للملف !

لمزيد من الحزم ..قم باضافة

RewriteLog /home/user/public_html/rewrite_log.txt
RewriteLogLevel 2

الى باقي الكود ..مع تغيير اسم المستخدم ..طبعاً المسار في الكود المثال هو خاص بسيرفرات cPanel ..
ناتج الملف..هي المحاولات الفاشلة..ستجد مجموعة من Source IP ..و ستكون لقمة سائغة لحجبها

<Limit GET>
order allow,deny
deny from 123.45.678.90
deny from 123.456.67.*
deny from 123.45.*.*
allow from all
</Limit>

عن طريق .htaccess أيضاً
بامكاننا اعتبار هذه الطريقة كـ حل ثالث ..بالحجب اليدوي لـIPs المزعجين !

المصادر :
تجارب شخصية !
WordPress Codex

[ابو مشعل]

اخي الكريم.
موضوعك مفيد جداً :nice:
الف شكر لك.
و سيتم تثبيته لنشر الفائدة بين الاخوة:app:

مع التحية
اخوك ابو مشعل

[aldosari]

واجهت المشكلة وكان الحل هو أن أترصد لها كل عدة ساعات وأقوم بتعليمها كـspam وكان الناتج انهم توقفو بعدما رأو أن لا فائدة ترجى من مدونتي ...فهم لن يستفيدو من التعليقات اذا أزيلت ...

[ابو مشاري 97]

موضوع رائع ومفيد

وافكار تستخدم في اكثر من غرض

تحياتي لك

الريان نت للبرامج المعربة
www.ar1ar.com

[Suliman1]

الحل الأول مؤقت، فبعد فترة سيعودون لك (عندما تكتشف برامجهم الإمتداد الجديد لمدونتك)
الحل الثاني لم أقم بتجربته
شكر لك

[Bo3oof]

شكرا لك أخي الكريم على المعلومات المهمة

[ghadee.net]

واجهت قبل فترة السبام.. وتخلصت منها بطريقة واحدة.. موجودة في plugins الووردبريس نفسه.

وأقصد به هذه الاضافة: ( Akismet )

Akismet checks your comments against the Akismet web serivce to see if they look like spam or not. You need a WordPress.com API key to use this service. You can review the spam it catches under “Manage” and it automatically deletes old spam after 15 days. Hat tip: Michael Hampton and Chris J. Davis for help with the plugin. By Matt Mullenweg.

وهي فعالة إلى الآن.

[محمود المسعودي]

جزاك الله خيراً .. موضوع مفيد جداً لاصحاب المدونات.
عن نفسي لم اواجهه السبام سوى مرة واحدة في المدونة .. و لكني في كل الاحوال لا اسمح بالتعليقات قبل موافقتي عليها.

[المبدع العربي]

لكن ما رأيكم بوضع حد مثلاً 30 ثانية بين كل تعليق وآخر

أليس فعّالاً؟

[Ali7]

ابو مشعل : و أنا اقول وين راح موضوعنا شكراً على التثبيت ،،

aldosari : التعليقات تأتي من مصادر عدة .. و العملية اليدوية متعبة ومملة ..

ابو مشاري 97 : بالفعل..بالامكان تطبيقها على سجلات الزوار مثلاً

Suliman1 : نعم..لكنها ناجحة لحد ما..الحل الأول والثاني متكاملين

[Ali7]

Bo3oof : العفو عزيزي..واجبنا

ghadee.net : أكسيمت فعالة حسب تجربة أحد الاصدقاء

موودي : واجهت السبام مرات عدة..و في كل مرة اعتقد ان الأمر مؤقت..ليعود الازعاج من مصدر آخر ..تفعيل التعليقات يدوياً..لا يعجبني حقيقة

المبدع العربي : واقعاً لم اشاهد هذا الخيار في لوحة التحكم..هل من اضافة تؤدي الغرض؟

تحياتي

[an@s]

أتوقع هذا الرابط يفي بالغرض:
http://arabic-66542385576.spampoison.com

ولاغنى عن جهودك الرائعه يعطيك العافيه

[المبدع العربي]

لا توجد
لكن ممكن نبرمجها
أعتقدها سهلة
هل تريدها فعلاً؟
سأطبقها ربما في موقعي القادم DevPedia

[Register Net]

أتوقع هذا الرابط يفي بالغرض:
http://arabic-66542385576.spampoison.com

ولاغنى عن جهودك الرائعه يعطيك العافيه

السُّخام ؟؟

لوووووووووووول

[Ali7]

m7a6at.com : أرى انه لابأس باضافة الرابط ..لكن بالتأكيد لن يوقف السبام "السخام حسب تعبيرهم "

المبدع العربي : كـ فكرة ..هي جيدة ..لا تنس اضافتها من هنا اذا ما برمجتها !

Register Net : تعريب جميل..