Jaka dobra captcha do komentarzy na blogu?

[dawstaw]

Witam.

Wiem że temat był już po sto razy wałkowany ale w epoce spamu i coraz to nowych robotów coraz ciężej poradzić sobie ze spamem na blogu.

Jakie obecnie wtyczki polecacie do blokowania spamu ?

przez takie zabezpieczenia jak

SweetCaptcha

BoomCaptcha

Math Captcha

WP No-Bot Question

spam nadal przechodzi.... :/

Zawsze korzystałem z Gab Captcha 2 bo nic spamu nie przepuszczało ale teraz to się zmieniło... :/

spam mi nadal przechodzi... Możecie coś polecić ?

Gdy dodam nawet takie pytanie w No-Bot Question to spam także przechodzi ? Nie wiem o co chodzi... Jakiś błąd we wtyczce ?

[WebReklama]

Pytanie ile tego spamu przychodzi. Bo wyeliminować się nie da. Np. OmniFlash ma możliwość podpięcia "hindusów" do łamania captcha i na to niestety się nie uodpornisz.

[dawstaw]

ale o to chodzi że nawet jak jest w WP No-Bot Question pytanie na które nikt nie zna odpowiedzi to spam i tak przechodzi... o_O

Jakaś dziura w wtyczce ?

[WebReklama]

A w jaki sposób działa "WP No-Bot"? Jak ktoś odpowie poprawnie to ma go przepuszczać? Jakie masz pytanie i odpowiedzi - jakiś przykład podaj.

[Kamysto]

Oprócz captchy możesz poszukać pluginu, który dodaję taki box, gdzie trzeba go zaznaczyć na potwierdzenie, że nie jest się botem. Pozbędziesz się trochę spamu w ten sposób. Ale niestety nie pamiętam jak plugin się nazywał.

[jimmi]

zobacz moze KeyCAPTCHA taka jak jest teraz tutaj przy rejestracji

[GEGE]

Przetestuj https://bestwebsoft.com/plugin/captcha-plugin/

[dawstaw]

witam.

Okazało się że problem leży gdzie indziej.... Po wywaleniu pliku comments.php z szablonu komentarze nadal są dodawane.... Co może być przyczyną ( zaktualizowałem wordpress-a do najnowszej wersji , przeskanowałem ,wywaliłem niepotrzebne themy a tutaj komentarze nadal się dodają tylko jakimś innym sposobem.... Co może być przyczyną ?)

[Darq]

Nie jestem ekspertem, ale może zobacz w logi serwera? Skoro komentarze są dodawane "bokiem" to można założyć, że gdzieś jest dziura a co za tym idzie - musi być wywoływany jakiś plik.

[dawstaw]

@UP

okazało się że rzeczywiście był w blog jakiś backdoor... Zmieniłem hasła do mySQL nie dało efektu...zacząłem sprawdzać pliki, nadpisywać wp-includes,wp-admin, itp nic nie dało...Przeskanowałem dopiero bloga wtyczką Anti-Malware by ELI i okazało się że są złośliwe pliki.( skasowałem je ręcznie) Ktoś ładnie jechał bo dodawał na mojego bloga ok 6k komentów / doba...

PS. Jakby ktoś chciał to IP sprawcy: 95.14.110.3 ( jak to IP spamuje po wszym blogu to lepiej go przeskanujcie )