Из наблюдений владельца сайта, попавшего в список хрумера

Со спамом в ваш ресурс, вы же для поплакаться пост открыли?

Значит плохо читали. ВЕСЬ спам остался на фильтрах. На сам сайт НИЧЕГО не попадает. Я хотел постягаться над горе-спамерами

То, что я цитировал - это логи фильтра, которые ежедневно автоматически вычищаются

ТС сноб :)

:)

Да просто смех раздирал, когда читал то, что они пытались разместить!

Решил поделится, а тут вдруг жалеть начали :)

Видимо не совсем четко изложил...

Еще наблюдение - помимо русскоязычных - большая часть англоязычные, а еще польские тексты

IP-шники со всего мира! В том числе и Китай и Коста-Рика!

Тут вообще кто нить понимает как работает софт типа хрума... post , get запросы с молоком матери не употребляли... формы как фурычат разобраться не судьба...

не было бы вот такого.

етить. если уберешь форму с главной или с материалов... это не значит что к ней post или get нельзя передать на wp-comments-post.php или аналогичную байду. Формы это только для вас, серверу совершенно параллельно все эти рисованные инпуты.

Вместо post передать get'ом? Или наоборот?

Если обработка формы сделана правильно, то не получится.

А по поводу блокировки в .htaccess - с параметром типа "Auth..." хрен какой хрум или аллсубмиттер доберется, правда и пользователи, кроме своих тоже :)

---------- Добавлено 02.06.2013 в 00:47 ----------

Еще одно интересное наблюдение за горе-спамерами.

Некоторые регистрируются, и в личном кабинете обязательно вставляют ссылку на какой-либо сайт, но оставить в блоги запись, даже легальную вообще не пытаются.

Интересно, а зачем они это делают? Все равно, кроме админа и их самих эту ссылку вообще никто не видит, просто нет доступа!

ТС, вы ничего не поняли.

Хотя setka_gs тоже ошибается, т.к. именно хрум учитывает формы, подписи возле инпутов на форме и прочее и именно за счет этого поднимает процент пробива. За остальной аналогичный софт не скажу, но есть и такой, которому на форму наплевать. В нем по меткам определяется двиг и посылаются запросы в надежде на то что скрипт-обработчик не кастомизирован.

В первом посте этой ветки я как раз предлагал кастомизировать скрипт-обработчик.

скрытое поле на JS - все небраузерные постилки отвалятся.

Да я уже добавил кастомизацию на регистрацию с примитивной проверкой. Полчаса работы.

Делал на локалке. Не успел поставить - смотрю, за несколько минут пятеро напоролись!

Хотя в принципе - пускай долбятся. У меня кастомизация на постах стоит. Просто номера пользователей скоро 6-значные будут :)

Не проще сделать внешние через проксирование?

Зачем тратить время