为什么即使使用Akismet和Captcha也收到垃圾评论？

35

我有点困惑为什么我不断收到很多垃圾邮件评论...

替代文字

即使我在WordPress博客上同时使用了Akismet和WP-reCAPTCHA插件！

  • WP-reCAPTCHA应该阻止机器输入垃圾邮件，但是我知道人类输入的垃圾邮件仍然会通过-越来越多的人类垃圾邮件农场，这是事实。

  • Akismet（内置于WordPress！）应该在实时上下四小时之类的时间内匹配任何常见的垃圾邮件网址，对吗？这是一个协作的全球URL黑名单。

我验证了Akismet和WP-reCAPTCHA均已设置，启用并具有有效的API密钥。难道我做错了什么？我是否误解了Wordpress的工作方式？

comments  spam 
— 杰夫·阿特伍德
source
您确定已启用Akismet吗？：D
— 用户
这里的大多数问题都是关于验证码的问题，但我真的很惊讶Akismet不能很好地为您服务！就我而言，它几乎绝不会让垃圾邮件评论漏掉（尽管诚然，您的博客拥有更多的访问量）。
— UncleZeiv

Answers:

14

在Akismet方面，需要注意几件事。首先，在wp-admin的“插件-> Akismet配置”下，所有内容都是绿色的吗？您提到确认API密钥正确。您是否检查了“服务器连接性”部分？列出的所有IP地址都应为绿色。如果不是，那么您的服务器将无法向akismet.com发出所需的请求，以确定评论是否为垃圾邮件。

正如Nakodari指出的那样，第二个确保您将Akismet遗漏的所有评论标记为垃圾邮件。这允许Akismet学习。如果错过了垃圾评论，或者被其他插件标记为合法，那么您可能会放弃Akismet的搜索结果。

第三，网站上是否有其他插件可能会干扰Akismet？您提到了WP-reCAPTCHA。您是否已确认WP-reCAPTCHA和/或网站上的任何其他插件不会阻止Akismet正常工作？

一如既往欢迎您到我们写信- http://akismet.com/contact/ -对Akismet在相关项目。

— 约瑟夫·斯科特
source
8

WP-reCAPTCHA应该停止计算机输入垃圾邮件

对不起，Jeff，那里有许多邪恶的站点，它们提供了轻松的编程API来破坏CAPTCHA。可悲的是，其中许多都是由人实时完成的，但是对于一个只是实现细节的机器人来说。

这是一个：http : //www.kourkouta.com/service.php

不久前，我编写了一个自动化程序，使用Selenium RC在Facebook上为我玩《暴民战争》（我知道的故事）。最终，这个家伙开始介绍CAPTCHA，而我冒险进入了黑暗的一面。我找到了一家阴暗的离岸公司，该公司提供免费的网络服务，您可以将CAPTCHA图像上传到其中并获得结果。我将其集成到我的程序中，并且从未错过任何机会。

无论如何，只是说大多数验证码都不过是机器人会越过的数字滋扰。

而且您不是曾经写过一篇博客文章告诉博客作者处理垃圾邮件的最有效方法是只阅读您的评论并删除垃圾邮件；）我想您甚至可能已经使用了园艺隐喻。但是我想对于您来说，这是一个不一样的世界……规模经济和一切。

更新：

这是您要求的报价和引用：

我在黑名单方面拥有丰富的经验。极少数垃圾邮件发送者具有避开我幼稚的验证码的资源。他们雇用人工来输入垃圾评论。这就是为什么我每周都会在此站点上将URL输入黑名单的原因。这是一个丑陋的，值得感谢的小事情，但这是必要的。我会仔细检查每条评论，然后删除其中的一小部分：它们可能是垃圾邮件，显然是垃圾邮件，或者只是卑鄙的意思。我喜欢将其称为除草花园。如果您想发表更多评论，这是您要缴纳的生产力税，尽管乔尔（Joel）说了什么，但这些评论通常会取得如此丰硕的成果。可以通过改进的设备来最大程度地减少人工，但是总会以某种形式存在。我对此表示同意。健壮的注释生态系统的无数好处胜过较小的维护工作。

— 乔希
source
如果您正在争论ReCaptcha的课程中断，那么我需要对此进行引用。不，我从未说过您的要求。另一个引你需要做的东西之前，提供...
— 杰夫·阿特伍德
不是规模经济。只是规模。
— rsman 2010年
3
@Jeff，这是一个间接引用，我将第一个承认它不适用于我构架的上下文。但是，我并不是想在这上面砸破你的球。显然，我的记忆带走了那条报价从何而来的最初意图。一个经典的“酷手卢克”时刻。但是，称呼某人为骗子是相当苛刻的。至于验证码，我并不一定要暗示有人为reCaptcha编写了程序中断，只是机器人仍然可以利用人员网络中断服务。
— 乔什（Josh）
很公平。我认为这些评论早于大规模的100％人类垃圾邮件农场，而在过去的一两年中，它们已成为主要力量。分布式黑名单对这些人非常有效，因为它们始终具有一些独特的顶级域指纹-不幸的是，验证码对人类“对手”毫无用处
— Jeff Atwood 2010年
@Jeff，是的，这很糟糕。似乎世界上的双重争吵没有止境，无论您多么努力击败废话，这些家伙总是想出办法解决。只是想想他们是否付出了很大的努力才能使自己合法化……
— 乔什（Josh）2010年
7

使用wp-recaptcha，机器人仍然可以发表评论。这些垃圾评论被标记为此类，并且不会显示在您的博客中，但仍会显示在您的评论队列中。有关详细说明，请参阅wp-recaptcha常见问题解答。

— 亚诺夸
source
2
该链接还涵盖了它与Akismet配合不佳的情况。
— 拉斯特
@Rarst-好吧，它实际上并没有说，但是，如果通过recaptcha进行处理，它将最终进入垃圾邮件队列（如果您打开该选项）
— 。–
5

欢迎使用更大的互联网！WP-reCAPTCHA无法执行任何操作，因为大多数创意垃圾邮件都是人为产生的。Akismet应该能够捕获它们，但除非更新数据库（我不确定每个月或每周更新一次）（不确定），否则他们无法做到。

我发现消除此类垃圾邮件的一种方法是将其标记为垃圾邮件。Wordpress提供此选项是有原因的。我注意到，一旦我在最新版本的Wordpress中将这些注释标记为垃圾邮件，它们就永远不会回来。下次找到类似的评论时，它会自动添加到“垃圾评论”部分。

我希望这有帮助！

这个问题已经持续了近几个月。我一定已经将200个“帽子”和“靴子”垃圾邮件注释标记为垃圾邮件，这似乎对我不起作用。
— 杰夫·阿特伍德
查看并监视其IP地址，大多数垃圾邮件评论来自大约10或20个不同的IP地址，仅此而已！阻止这些IP地址发表评论后，您将大大减少垃圾邮件的发送！
嗯，我希望最终 WordPress是足够聪明到自动取缔评论者的IP，当我连续点击“垃圾邮件”对他们的意见20和他们都来自同一个IP ..
— 杰夫·阿特伍德
我猜Wordpress上的人们都很忙！并非所有垃圾邮件都可以阻止。您会惊讶于在俄罗斯，中国，印度，巴基斯坦等地开设了许多专注于通过垃圾邮件推广产品的初创公司。垃圾邮件是这类人的唯一谋生手段。随机漫记
我不知道这方面的官方立场，但是我使用它已有超过2年未触及“设置”>“讨论”下可用的本地WP反垃圾邮件功能（核心，不是Akismet）。我认为，至少在每次安装都被Akismet强力塞满的情况下，内核都不会有任何改进。
— 拉斯特
4

我认为做数据输入评论的人很多（请参阅其中的数百个工作...：http : //www.freelancer.com/projects/by-job/Forum-Posting.html）将在此失败。垃圾邮件检查程序。它们用于许多不同的工作场所，并且每次将“新工作”提供给其他人时。

我认为最好是首先删除其删除的网站和所有href标签，因此即使成功，它也没有用。

也许需要一些新的全局指示器“您不能在此处发布链接”，它们可以通过巨型徽标进行检查，这将使您的网站无处可去:)

ps这些工作板向我学习了许多新术语，例如“需要使用Angela / Paul / Terry Kyle配置文件链接构建方法创建的500个Web 2.0样式配置文件页面。如果您不知道这是什么，请不要出价。” WTF是Angela / Paul Terry Kyle的个人资料？？

— 埃德尔沃特
source
是。人工验证码失败的现行汇率为每千美元$ 1。便宜得不可思议。
— 约翰2010年
3

“ ...人类输入的垃圾邮件仍然会通过-越来越多的人类垃圾邮件农场，这是真的...”

这是成功的代价。

尤其是那里确实有“农场”。在第三世界国家/地区，以每小时几美分的价格雇用人们在流行的博客中复制/粘贴/发布评论和链接。

不幸的是，要尽可能消除这些错误的最佳选择是需要某种身份验证（OpenID，Facebook Connect等）。

— 约书亚记
source
2
随机插件的想法：众包垃圾邮件标记。有一些微妙的框出现，并询问您是否认为评论是垃圾邮件。尤其是 非常适合热门网站。
— russau
2

阻止漫游器的另一种方法是通过“隐藏的输入字段”-即，该字段从视图中隐藏，并且对于屏幕阅读器来说很明显，不应使用该字段，但是如果填写该字段，则会忽略注释。

wpmu.org对Ryan Hellyer的Spam Destroyer插件进行了很好的评估，该插件不仅应该使用cookie，而且应该做到这一点。

— icc97
source
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.