
小博客每天被大量垃圾评论攻击, 
Block 一个 IP 之后,还会有无穷无尽的。随便搜索一个 IP ,都能搜索到记录:

V 友们有没有好的解决方案?( Laravel )
1 v2dead 2017-03-22 11:25:28 +08:00 赶个时髦,自己写个贝叶斯过滤器。 |
2 irainsoft 2017-03-22 11:31:29 +08:00 这些回复连个广告都没有.... |
3 silov 2017-03-22 12:01:13 +08:00 所以 clean talk 有接口么 -=-=- |
4 oop99 2017-03-22 12:11:43 +08:00 之前用自动过滤, 后面改成全部要审核, 基本垃圾评论越来越少了. |
5 loading 2017-03-22 12:19:33 +08:00 via Android 用多说,然后 6 月 1 号再来提问。 |
6 ydxred 2017-03-22 12:20:50 +08:00 via Android 加个验证码。。。。 |
7 Antidictator 2017-03-22 12:31:25 +08:00 @loading 哈哈哈哈哈哈哈哈 |
8 xvx 2017-03-22 12:58:55 +08:00 via iPhone 我的 WP 博客用了 cloudflare 的 CDN ,对一些常来“光顾”的国家强制要人工验证+WP 防火墙+自带的评论过滤插件,另主题里面也有这方面的功能,三年了,没见过一次垃圾评论…… 有段时间,连正常评论都不行,哈哈。 |
9 xyjtou 2017-03-22 13:09:51 +08:00 via Android 限制同一个 IP 的发布评论频率,一般机器人都没什么耐心,请求非常频繁,真人总要想想才能写的出来吧! 除此外,也没什么既不伤害真实用户体验,又能防止机器人的行为。 |
10 Antidictator 2017-03-22 13:28:12 +08:00 @xvx 像这种垃圾评论的意义是什么。。 |
11 Antidictator 2017-03-22 13:28:26 +08:00 @xvx 也没有广告和推广。 |
12 manhere 2017-03-22 13:33:04 +08:00 via iPhone @Antidictator 评论帐号养殖阶段,还没开始收割呢 |
13 xvx 2017-03-22 13:38:18 +08:00 via iPhone @Antidictator 有可能是随机撒网看下好不好光顾,小偷也会先来踩点嘛。也有可能想骗博主回复,有些回复邮件提醒有可能会暴露主机的 IP 地址,方便攻击。也有一些人是纯粹还在“练习”阶段。 |
14 zacard 2017-03-22 13:39:38 +08:00 做个调包侠。 |
16 call43848 2017-03-22 13:52:14 +08:00 关掉评论 |
17 easychen 2017-03-22 13:54:11 +08:00 有个插件,必须有中文才通过。 |
18 dustin2016 2017-03-22 13:54:18 +08:00 用国外的社会化评论插件,就过了一批不会翻墙的人,然后再加上插件的自动过滤,最后才是自己的人工审核 |
19 Antidictator 2017-03-22 14:08:41 +08:00 @xvx 看来我还是 too naive... |
21 paradoxs 2017-03-22 14:24:18 +08:00 |
22 zyq2280539 2017-03-22 14:28:54 +08:00 我用 wordpress 插件,发布评论需要添加验证码,并且还有一个插件就是全部英文评论拒绝发布。哈哈哈哈 |
24 tSQghkfhTtQt9mtd 2017-03-22 17:35:45 +08:00 via Android @luffylcc 我在用,但是对访客不太友好 找个 SNI Proxy 在服务器上用吧,就能和 Google 通信了 |
25 tSQghkfhTtQt9mtd 2017-03-22 17:36:17 +08:00 via Android @liwanglin12 因为不友好所以我只在登录页和找回密码页用了( |
26 Phariel 2017-03-22 17:37:21 +08:00 via Android 上机器学习神经网络,这是多么好的学习样本啊 _>` |
27 renssh 2017-03-22 17:40:16 +08:00 可以只能注册才能评论,注册需要绑定电话验证或者邮箱激活 |
28 atnopc 2017-03-22 17:48:33 +08:00 我放弃了各种复杂的方法,使用了一个很简单的想法 在页面停留 x min 后可提交回复 别说,蛮有效的 |
29 Coxxs 2017-03-22 18:26:07 +08:00 via iPhone Akismet |
30 jininij 2017-03-22 18:55:07 +08:00 via Android /div> 删掉 xmlrpc.php 。 |
31 DlYgod 2017-03-22 18:55:50 +08:00 |
32 dsg001 2017-03-22 19:37:01 +08:00 不过滤,定时输出分析,经常发现不错的脑洞 |
33 lufficc OP @liwanglin12 学到了,回去试试。 reCAPTCHA 是验证码里面体验比较好的了吧。。听说谷歌都推出了隐形 reCAPTCHA |
36 xingo 2017-03-22 23:29:36 +08:00 via Android 已经用了 wordpress , csrf 直接插到 php 模板里去吧,当然更不需要拿 js 再移动个位置了 csrf 防无脑机器人,但不防针对性机器人 |
37 tSQghkfhTtQt9mtd 2017-03-23 00:00:15 +08:00 via Android @luffylcc 嗯,我在用 invisible reCAPTCHA ,挺不错的 |
38 stabc 2017-03-23 00:29:53 +08:00 google "stopforumspam" |
39 geekzu 2017-03-23 22:01:59 +08:00 |
40 geekzu 2017-03-23 22:02:27 +08:00 doge |
41 geekzu 2017-03-23 22:02:45 +08:00 我擦 :doge: |
42 geekzu 2017-03-23 22:03:03 +08:00 |
43 lufficc OP @liwanglin12 体验咋样?没体验过。。。。 |
44 notgood 2017-06-30 16:48:18 +08:00 @zyq2280539 请问发布评论需要添加验证码的 wordpress 插件兼容最新版本吗? 求链接 ,谢谢! |
45 zyq2280539 2017-07-03 10:54:10 +08:00 @notgood 这个我不太清楚啊,我的 wp 版本还是 2014 年的版本,最新的没试过 |
46 notgood 2017-07-03 12:00:32 +08:00 via iPhone @zyq2280539 谢谢。求插件链接地址 |
47 zyq2280539 2017-07-05 10:19:51 +08:00 @notgood 你自己搜索一下吧,具体链接忘记了,数学计算题验证码插件 [Math Captcha] ,评论必须有中文插件 [Some Chinese Please!] 我目前用了这俩,不过还是能收到垃圾评论,但是很少很少了,一个月三四条吧 |