Por que recebo spam de comentários mesmo com o Akismet e o Captcha?

Estou um pouco perplexo porque recebo tantos comentários de spam ...

Mesmo usando os plugins Akismet e WP-reCAPTCHA no meu blog WordPress !

• O WP-reCAPTCHA deve interromper o spam digitado na máquina, mas eu entendo que o spam digitado pelos seres humanos ainda passará - e há cada vez mais farms de spam para seres humanos, é verdade.

• O Akismet (integrado ao WordPress!) Deve corresponder a qualquer URL de spam comum em algo como tempo real mais ou menos quatro horas, certo? É uma lista negra de URLs colaborativos em todo o mundo.

Eu verifiquei que o Akismet e o WP-reCAPTCHA estão configurados, ativados e têm chaves de API válidas. Estou fazendo algo errado? Entendo mal o funcionamento do Wordpress?

No lado Akismet, algumas coisas a serem observadas. Primeiro, no wp-admin em 'Plugins -> Akismet Configuration' tudo é verde? Você mencionou que confirmou que a chave da API está correta. Você verificou a seção 'Conectividade do servidor'? Todos os endereços IP listados devem estar verdes. Caso contrário, o servidor não poderá fazer as solicitações necessárias ao akismet.com para determinar se um comentário é spam ou não.

O segundo, como observou Nakodari, certifique-se de marcar os comentários que o Akismet perdeu como spam. Isso permite que o Akismet aprenda. Se comentários de spam foram perdidos ou marcados por algum outro plugin como legítimo, você pode estar jogando fora os resultados do Akismet para o seu site.

Terceiro, existem outros plugins no site que possam estar interferindo no Akismet? Você mencionou o WP-reCAPTCHA. Você confirmou que o WP-reCAPTCHA e / ou outros plugins no site não estão impedindo o Akismet de fazer seu trabalho?

Como sempre, você pode enviar uma linha - http://akismet.com/contact/ - para itens relacionados ao Akismet.

WP-reCAPTCHA deve parar o spam inserido pela máquina

Desculpe Jeff, existem inúmeros sites nefastos por aí que fornecem APIs programáticas fáceis para quebrar os CAPTCHAs. Infelizmente, muitas delas são feitas por pessoas em tempo real, mas para um bot que é apenas um detalhe de implementação.

Aqui está um: http://www.kourkouta.com/service.php

Há um tempo atrás, escrevi um programa automatizado para jogar Mob Wars (coxo eu sei) para mim no Facebook usando o Selenium RC. Eventualmente, o cara começou a apresentar o CAPTCHA e eu me aventurei no lado sombrio. Encontrei uma empresa off-shore obscura que oferecia um serviço da Web GRATUITO para o qual você podia fazer upload de imagens CAPTCHA e obter o resultado. Eu integrei isso no meu programa, e ele nunca perdeu uma batida.

Enfim, apenas dizendo que a maioria dos CAPTCHA são pouco mais do que um incômodo digital que os bots passam navegando.

E você não escreveu uma entrada de blog uma vez dizendo aos blogueiros que a maneira mais eficaz de lidar com o spam era apenas ler seus comentários e excluir o spam;) Acho que você pode até ter usado uma metáfora de jardinagem. Mas suponho que seja um mundo diferente para você agora ... economias de escala e tudo.

ATUALIZAR:

Aqui está a citação e a citação que você solicitou :

Eu tive muita experiência com listas negras. Uma porcentagem minúscula de spammers tem recursos para ignorar meu CAPTCHA ingênuo. Eles contratam trabalhadores humanos para inserir comentários de spam. É por isso que insiro URLs em uma lista negra todas as semanas neste mesmo site. É uma coisinha feia e ingrata, mas é necessária. Examino todos os comentários e removo uma pequena porcentagem deles: eles podem ser spam direto, claramente fora do tópico ou simplesmente mesquinho. Eu gosto de me referir a isso como capinar meu jardim da web.É um imposto de produtividade que você paga se deseja cultivar uma safra abundante de comentários que, apesar do que Joel diz, geralmente produzem frutos maravilhosos. A mão-de-obra pode ser minimizada com equipamentos aprimorados, mas sempre existe de alguma forma. E eu estou bem com isso. Os inúmeros benefícios de um ecossistema robusto de comentários superam o menor esforço de manutenção.

com o wp-recaptcha, os robôs ainda podem postar comentários. esses comentários com spam são marcados como tal e não aparecem no seu blog, mas ainda aparecerão na sua fila de comentários. veja o wp-recaptcha faq para uma explicação mais detalhada.

Mau comportamento: http://wordpress.org/extend/plugins/bad-behavior/ funciona para mim.

Bem-vindo à Internet maior! O WP-reCAPTCHA não pode fazer nada porque a maioria dos spams criativos é gerada por humanos. O Akismet deve ser capaz de capturá-los, mas eles não podem fazê-lo, a menos que seu banco de dados seja atualizado, o que eu acredito que seja atualizado todo mês ou semana, não tenho certeza.

Uma maneira que eu encontrei para eliminar esses spams é marcá-los como spam. O Wordpress fornece essa opção por um motivo. Percebi que, depois de marcar esses comentários como SPAM na versão mais recente do Wordpress, eles nunca mais voltam. Na próxima vez em que um comentário semelhante for encontrado, ele será adicionado automaticamente na seção "Comentários de spam".

Eu espero que isso ajude!

Acho que a quantidade de pessoas que comentam a entrada de dados (veja centenas de trabalhos por aí ...: http://www.freelancer.com/projects/by-job/Forum-Posting.html ) anulará o objetivo aqui de um verificador de spam. Eles são usados ​​em muitos locais de trabalho diferentes e sempre que novos empregos são oferecidos a outras pessoas.

Eu acho que é melhor, em primeiro lugar, remover os sites que eles soltam e todas as tags href, mesmo que seja bem-sucedido, é inútil.

Talvez seja necessário algum novo indicador global "você não pode postar links aqui", que pode ser verificado por um logotipo gigante e que deixará seu site em paz :)

ps estes quadros de tarefas aprendem-me muitas terminologias novas, por exemplo, "precisa de 500 páginas de perfil no estilo Web 2.0 criadas usando o método de criação de links Angela / Paul / Terry Kyle Profile. Se você não sabe o que é isso, não ofereça". WTF é um perfil de Angela / Paul Terry Kyle ??

"... o spam digitado pelos seres humanos ainda vai passar - e há cada vez mais fazendas de spam de seres humanos, é verdade ..."

Este é o preço do sucesso.

De fato, existem "fazendas" por aí, esp. em países do terceiro mundo, que contratam pessoas por centavos por hora para copiar / colar / postar comentários e links em blogs populares.

Infelizmente, sua melhor opção para eliminá-las o máximo possível é exigir algum tipo de autenticação (OpenID, Facebook Connect etc.).

Experimente o Defensio , eles têm um filtro de spam sólido há vários anos.

A outra maneira de parar os bots é através do 'campo de entrada oculto' - ou seja, um campo oculto da vista e tornado óbvio para os leitores de tela que ele não deve ser usado, mas se for preenchido, o comentário será ignorado.

O wpmu.org tem uma boa revisão do plugin Spam Destroyer de Ryan Hellyer, que deve fazer exatamente isso e usar um cookie.