Go to comments ↓ 2010年08月01日 - Home » Blog

反垃圾评论：WP Anti Spam + Spam To Blacklist

这年头 Spam（垃圾评论）越来越猖獗，在我们使用的 WordPress 平台亦是如此。

当然，万能的 WordPress 对付 Spam 的方法也有很多。
个人并不喜欢使用验证码、算术题之类的，那虽然很有效，但会给评论者造成麻烦。
而评论审核则会影响体验，仅在离开较长时间才会打开。

再此分享一下我的反垃圾评论方案：免插件的WP Anti Spam + Spam To Blacklist 插件。

这是两个月内收到的 Spam，该清理了～

WP Anti Spam 小墙，免插件的反 Spam 方案

我之前一直是用着 wp 自带的 Akismet ，使用黑名单机制，但无论对机器还是人肉 Spam 都很不错，还能自动学习。
不过时不时会把一些正常的评论误杀了，导致经常要跑去检查垃圾评论- -。

后来发现了这个 WP Anti Spam ，昵称小墙，是免插件拦截垃圾评论的利器。
来自低调的大师 Willin Kan ，周围的很多朋友也在用着，评价很高。

小墙原理和功能

其原理可以简单理解为：添加一个隐藏的资料框（属性为 display:none 的 textarea），因为用户是看不到的，如果该区域被填满则判断为 Spam。
还也能判断一些手动方式的。

另外还在后台提供了spam 的基本资料，包含请求( REQUEST_URI )、来路( HTTP_REFERER )、IP、操作方式,，可提供下一步加强防护的参考。（见上图）

使用 WP Anti Spam 小墙的方法

效果出色，还免插件，没什么好犹豫的。
将以下代码复制到主题的 functions.php 中即可。

/* <<小牆>> Anti-Spam v1.81 by Willin Kan. */
//建立
class anti_spam {
  function anti_spam() {
    if ( !current_user_can('level_0') ) {
      add_action('template_redirect', array($this, 'w_tb'), 1);
      add_action('init', array($this, 'gate'), 1);
      add_action('preprocess_comment', array($this, 'sink'), 1);
    }
  }
  //設欄位
  function w_tb() {
    if ( is_singular() ) {
      ob_start(create_function('$input','return preg_replace("#textarea(.*?)name=([\"\'])comment([\"\'])(.+)/textarea>#",
      "textarea$1name=$2w$3$4/textarea><textarea cols="\"100%\"" rows="\"4\"" name="\"comment\""></textarea>",$input);') );
    }
  }
  //檢查
  function gate() {
    if ( !empty($_POST['w']) && empty($_POST['comment']) ) {
      $_POST['comment'] = $_POST['w'];
    } else {
      $request = $_SERVER['REQUEST_URI'];
      $referer = isset($_SERVER['HTTP_REFERER']) ? $_SERVER['HTTP_REFERER']         : '隱瞞';
      $IP      = isset($_SERVER["HTTP_VIA"])     ? $_SERVER["HTTP_X_FORWARDED_FOR"]. ' (透過代理)' : $_SERVER["REMOTE_ADDR"];
      $way     = isset($_POST['w'])              ? '手動操作'                       : '未經評論表格';
      $spamcom = isset($_POST['comment'])        ? $_POST['comment']                : null;
      $_POST['spam_confirmed'] = "請求: ". $request. "\n來路: ". $referer. "\nIP: ". $IP. "\n方式: ". $way. "\n內容: ". $spamcom. "\n -- 記錄成功 --";
    }
  }
  //處理
  function sink( $comment ) {
    if ( !empty($_POST['spam_confirmed']) ) {
      if ( in_array( $comment['comment_type'], array('pingback', 'trackback') ) ) return $comment; //不管 Trackbacks/Pingbacks
      //方法一: 直接擋掉, 將 die(); 前面兩斜線刪除即可.
      //die();
      //方法二: 標記為 spam, 留在資料庫檢查是否誤判.
      add_filter('pre_comment_approved', create_function('', 'return "spam";'));
      $comment['comment_content'] = "[ 小牆判斷這是Spam! ]\n". $_POST['spam_confirmed'];
    }
    return $comment;
  }
}
$anti_spam = new anti_spam();
// -- END ----------------------------------------

另外，我们可以看到很多 Spam 都是直接向 wp-comments-post.php 发出请求。
由于我使用了 Willin 大师的 Ajax comments，所以也可以把 wp-comments-post.php 给重命名了，这基本上阻挡了所有的机器 Spammer，不过没有 Spammer的日子也寂寞，哈哈。