Как защититься от трэкбэк спама?

9 комментариев

Давным-давно я поставил у себя на сайте (а точнее на сайтах) защиту от обычного автоматического спама, и какое-то время всё было хорошо, пока не появился спам по трэкбэкам.

Плюс данного вида спама в том (да, у него есть плюс), что, если трэкбэки (трекбеки) никак не отображаются на вашем сайте, то этот спам никто кроме вас не увидит, но не спешите радоваться — админка будет заспамлена так, что мало не покажется. Из-за этого я пару раз путался и пропускал (не отвечая на них) комментарии от пользователей сайта.

Вот скриншот админки одного из моих сайтов на WordPress:

Спам по трэкбэкам на одном из моих сайтов (не обращайте внимание на английскую админку — сам сайт на русском).

Из всех рассмотренных мной решений 100% рабочим было только одно — отключение трэкбэков.

Отключаем трэкбэки

В Настройках > Обсуждение снимаем галку с «Разрешить оповещения с других блогов…».
Теперь, при создании нового поста, трэкбэки по умолчанию будут отключены.
А что делать со старыми постами? Ведь там трэкбэки так и остались включенными. Вы можете зайти в каждый пост и снять соответствующую галочку вручную, но на мой взгляд, если у вас на блоге более 30 постов, то это уже нецелесообразно.

Зато есть отличный запрос MySQL:
```
UPDATE {префикс таблиц}_posts SET ping_status='closed';
```

После этого спам у меня прекратился.

Миша

Впервые познакомился с WordPress в 2009 году. Организатор и спикер на конференциях WordCamp. Преподаватель в школе Нетология.

Пишите, если нужна помощь с сайтом или разработка с нуля.

Комментарии — 9

Жека 2 Янв 2015
Привет Миша,да хорошая штучка от спама, я мучался со спамом блин. спс
- Миша 3 Янв 2015
  Привет, рад помочь :)
Илья 3 Янв 2015
Миша, извините за вопрос не по теме, а какая на вашем сайте посещаемость? Я просто хотел делать сайт аналогичной тематики, но не по WordPress, а потом посмотрел на похожие проекты и увидел, что там заходит по 15 человек в день, и задумался, а нужно ли оно. Наверно этих сайтов уже и так слишком много. Что скажете?
- Миша 4 Янв 2015
  На мой взгляд тематика очень перспективная. Поверьте, если сделаете очень хороший сайт, посещаемость будет много много больше, чем 15 человек в день.
  - Илья 5 Янв 2015
    Благодарю, будем стараться!
Виталик 13 Мар 2015
Здравствуйте Михаил. Как вы считаете, если положить файл wp-config.php на уровень выше (для защиты) на одном уровне с папкой сайта. Т.е. файл будет лежать на хостинге в папке WWW (если конкретно) Так вот, может ли его кто-то взломать или скачать? спасибо
- Миша 14 Мар 2015
  Здравствуйте!
  Если вы положите его на уровень выше, то это значительно повысит его защиту. Я сам взломом не занимаюсь, поэтому не могу точно ответить на ваш вопрос :)
Andrey 2 Авг 2015
Спасибо Вам Михаил за наводку по поводу SQL запроса по массовому закрытию ping_status, теперь я тоже перекрыл лазейку спамерам.
VRS 8 Дек 2015
Не представляю, кто их вообще в рунете использует.

Чтобы оставить комментарий, пожалуйста, зарегистрируйтесь или войдите.