Комментарии в обход настроек

  • sibok

    (@sibok)


    5 лет, 10 месяцев назад

    Столкнулись с такой проблемой.
    На странице с отключенными комментариями наштамповали кучу спама.
    Для сайта в целом включена опция комментирования только для залогиненных пользователей.
    В качестве имени пользователя подставлялись «рекламные слоганы» (пользователей таких естественно нет), вместо e-mail ссылки на сайты.
    Нигде не смог найти описания подобной проблемы. Как это могли провернуть, где искать дыру?

Просмотр 4 ответов — с 1 по 4 (всего 4)
  • O

    (@perdyllo)

    5 лет, 10 месяцев назад

    где искать дыру?

    1.Темы и плагины НЕ из официальных источников, а с разных интернет помоек.
    Или из официального источника, но давно не обновляемые.
    2. Надо хоть какую-ту защиту от спама ставить. «Классика жанра» — плагин https://ru.wordpress.org/plugins/akismet/

    • Ответ изменён 5 лет, 10 месяцев назад пользователем O.
    Автор sibok

    (@sibok)

    5 лет, 10 месяцев назад

    Ощущение, что комментарии напрямую в БД добавляют…

    SeVlad

    (@sevlad)

    5 лет, 10 месяцев назад

    Ощущение, что комментарии напрямую в БД добавляют…

    Если темы/плагины с помойки, то всё может быть.

    alexander70

    (@alexander70)

    5 лет, 10 месяцев назад

    Попробуйте убрать в настройках страниц галочку:
    Allow trackbacks and pingbacks on this page . Возможно из-за этого. У меня тоже раньше были комментарии в обход настроек.

Просмотр 4 ответов — с 1 по 4 (всего 4)
  • Тема «Комментарии в обход настроек» закрыта для новых ответов.