Ovi Wordpress spameri u komentarima su sve naporniji. Izgleda da im je vikend omiljeno vrijeme za napad. Pokušao sam instalirati 2-3 CAPTCHA pluginova za WP, ali nijedan nije radio kako treba ili su radili više štete nego koristi, pa sam sve vratio na staro. Nije mi se više dalo istraživati koji plugin radi. Jedino sam na crnu listu dodao nekoliko novih riječi koje su (zasad) zaustavile najupornije spamere.

Vjerojatnost da ćete voditi borbu sa spamom je veća ukoliko koristite neku od poznatih web aplikacija. Isto tako je veća i vjerojatnost da će netko iskoristiti neku poznatu rupu u tim aplikacijama da vam 'defejsa' stranicu ili napravi neku drugu nepodopštinu. Zbog toga je dobro stringove tipa 'powered by...' i slične maknuti sa stranice, a umjesto toga staviti sliku s informacijom o aplikaciji ili string naknadno formirajte uz pomoć JavaScripta. Znam, znam, savjetujem nešto čega se ni sam ne držim. :-)

Čak i ako imate nekakvu malo poznatu aplikaciju mogućnost njezine zloupotrebe postoji. Susjedi sam prije par godina, na njezinu stranicu, stavio neku knjigu gostiju koju sam pokupio na hotscripts.com. Ovih dana su mi počele dolaziti čudne poruke koje su signalizirale da je neka od formi zloupotrijebljena. Web hosting provider mi je ukazao na zaboravljenu skriptu.

Oni koji koriste vlastite aplikacije su u malo boljem položaju. Oni se uglavnom susreću samo s običnim spamerima od krvi i mesa. A takvi su obično u ofenzivi. WP spameri su prikriveni, u stare postove ubacuju naizgled prijateljske komentare, ostave link il' dva. Još da ostave post il' dva možda bi se i provukli, ali kad ostave nekoliko desetina komentara onda upadaju u oči...