En el último incidente que tuve me recomendaron varias alternativas para reducir el spam que llega a este blog y desde el momento que puse en práctica algunas de éstas (cambiar el nombre de uno de los campos de los comentarios), el número de comentarios spam enviados directamente a wp-comments-post.php literalmente desapareció, pero todavía siguen llegando trackbacks no válidos.
En base a un archivo modificado de wp-trackback.php que me envió Maty, hice unos cambios a éste para que haga casi lo mismo que el plugin Trackback Validator, que básicamente verifica que el sitio que envía la petición contenga un enlace recíproco a la entrada a la que se hace referencia (ver el paper para mayores detalles). La limitación de este método, tal y como reconoce una de las personas que participó en ese proyecto, es que puede evadirse fácilmente de diferentes modos (con CSS, comentarios HTML, JavaScript, generación dinámica de contenidos, etc).
Estos días estuve recibiendo spam de distintos sitios (supongo del mismo spammer), que generan temporalmente enlaces para los trackbacks que envían, logrando de este modo pasar las validaciones de la presencia de enlaces recíprocos, vean por ejemplo las últimas líneas que aparecen en el siguiente log de acciones:
[2007-09-26 06:29:52] Array
(
[title] => Web Hosting Reviews, Web Site Hosting
[url] => http://sitio_eliminado/
[excerpt] => I couldn\'t understand some parts of this article, but it sounds interesting
[blog_name] => Web Hosting Reviews, Web Site Hosting
)
[2007-09-26 06:29:55] http\://www\.buayacorp\.com/archivos/edicion-12-de-architechture-journal/
Una forma de mejorar este método de verificación de trackbacks supongo que sería añadiendo una lista negra de dominios/IP/palabras, aunque en realidad no sé si valga la pena implementar algo así por el momento, puesto que los comentarios/trackbacks que logran saltar esta primera comprobación, son capturados Akismet.
5 replies on “Spam y Trackbacks”
Pues en Una temporada en el infierno de Juan Pedro Quiñonero ni tan siquiera llegan a la moderación de Akismet, sencillamente no se cuela ni uno desde junio.
Tendré que anotar al respecto, explicando la solución implementada (que tiene poco misterio), que tan bien ha funcionado en la rama WP 2.0 (que es la que recomiendo encarecideamente -ahora la WP 2.0.11).
Tengo varias anotaciones pendientes, así que...
Acabo de echar un vistazo, y lo de siempre, nada en mopderación, ni siquiera comentarios (ahí sí que no se colarán, por el captcha matemático implementado -que molesta poquísimo). A veces algún comentario mío ha acabado en moderación, pero tenía más de cuatro enlaces (4 es el límite fijado, creo).
¿Y si implementas el captcha matemático en los comentarios? Te lo puedo enviar (traducido por mí).
Maty, por el momento sólo se cuela spam por los trackbacks donde no sería posible usar ningún captcha.
Tal vez sea cosa de WP 2.3, puesto que en WP 2.0.* ha funcionado estupendamente.
Sí que se puede instalar captcha en los trackbacks, pero es poco práctico a diferencia de los comentarios. Así está el multiblog (con mi querido CMS b2evolution) de Quiño Európolis, Babel & Cía (este finde quiero actualizarlo a la última versión, junto a otros).
No es culpa de WP 2.3 🙂 , eso me pasaba con versiones anteriores también (no usaba
wp-trackback.phpmodificado, pero si el plugin para validar trackbacks de Spam Karma 2)Probablemente en los casos que me comentas funciona porque el spam que reciben es menos "sofisticado" 😀