Title: Поймать спамера Last modified: 08.04.2026 --- # Поймать спамера * [amdir](https://ru.wordpress.org/support/users/amdir/) * (@amdir) * [6 месяцев, 1 неделя назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%be%d0%b9%d0%bc%d0%b0%d1%82%d1%8c-%d1%81%d0%bf%d0%b0%d0%bc%d0%b5%d1%80%d0%b0/) * Добрый день! * Уже на протяжении нескольких месяцев на сайт приходит антисемитский спам — нечасто, но регулярно. Приходит через форму обратной связи (раньше стоял плагин Contact Form 7, теперь WP Forms). Причём что любопытно — каждый раз с одним и тем же обратным адресом. Письма адресованы неопределённому кругу читателей, не мне лично, то есть это не персональные угрозы, а именно веерная рассылка, но на статью 282 потянет. Понятно, что обратный адрес в форму можно поставить какой угодно, но интересно, что в данном случае адрес повторяется. Есть ли какие-нибудь хоть сколько- нибудь действенные способы, как дать этому робофашисту по рукам (зафиксировать IP-адрес, написать в техподдержку Google, вступить в переписку и проанализировать заголовки писем)? Или все возможные способы настолько ненадёжны, что даже пытаться не стоит? * Спасибо. - Тема изменена 6 месяцев, 1 неделя назад пользователем [amdir](https://ru.wordpress.org/support/users/amdir/). - Тема изменена 6 месяцев, 1 неделя назад пользователем [Yui](https://ru.wordpress.org/support/users/fierevere/). Причина: подробности спама лучше уберу отсюда Просмотр 12 ответов — с 1 по 12 (всего 12) * anonymized-23288799 * (@anonymized-23288799) * [6 месяцев, 1 неделя назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%be%d0%b9%d0%bc%d0%b0%d1%82%d1%8c-%d1%81%d0%bf%d0%b0%d0%bc%d0%b5%d1%80%d0%b0/#post-12240648) * **amdir**, привет. Я бы в такой ситуации первым делом начал писать все POST-запросы в отдельный лог, потом проанализировал логи (разумеется, это следует автоматизировать), в которых можно собирать различные данные. Далее решение наверняка будет зависеть от выявления каких-то закономерностей, например, один и тот же IP-адрес. * В теории, можно сделать для контактной формы список стоп-слов, но тут вопрос в том, кто так настойчив в вашем случае. Если это скрипт или бот, то через какое- то время его наверняка адаптируют под изменения с вашей стороны. Так что сперва лучше собирайте о злоумышленнике информацию. * Модератор [Yui](https://ru.wordpress.org/support/users/fierevere/) * (@fierevere) * 永子 * [6 месяцев, 1 неделя назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%be%d0%b9%d0%bc%d0%b0%d1%82%d1%8c-%d1%81%d0%bf%d0%b0%d0%bc%d0%b5%d1%80%d0%b0/#post-12240650) * формы вообще являются источником спама, так что если не с одной темой наседают, так будут с другой, так что антиспам на форму обязателен, чтобы хотя бы рассылали руками * а рассыльщиков руками можно и забанить [https://wordpress.org/plugins/tags/ban/](https://wordpress.org/plugins/tags/ban/) или просто через .htaccess * Автор [amdir](https://ru.wordpress.org/support/users/amdir/) * (@amdir) * [6 месяцев, 1 неделя назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%be%d0%b9%d0%bc%d0%b0%d1%82%d1%8c-%d1%81%d0%bf%d0%b0%d0%bc%d0%b5%d1%80%d0%b0/#post-12240651) * @v3xx А как залогировать POST-запросы и IP-адрес — для этого есть какие-то плагины? Или спросить у хостера в техподдержке? * Насчёт антиспама я подумаю, но это отдельная задача, я в том же WP Forms ещё не все возможности перебрал. Меня сейчас один конкретный спамер интересует 😉 * anonymized-23288799 * (@anonymized-23288799) * [6 месяцев, 1 неделя назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%be%d0%b9%d0%bc%d0%b0%d1%82%d1%8c-%d1%81%d0%bf%d0%b0%d0%bc%d0%b5%d1%80%d0%b0/#post-12240652) * **amdir**, я для аналогичной задачи написал своё решение, от готовых вариантов сознательно отказался, но они есть. Например: [https://ru.wordpress.org/plugins/wp-security-audit-log/](https://ru.wordpress.org/plugins/wp-security-audit-log/), [https://ru.wordpress.org/plugins/aryo-activity-log/](https://ru.wordpress.org/plugins/aryo-activity-log/), [https://ru.wordpress.org/plugins/activity-log-pro/](https://ru.wordpress.org/plugins/activity-log-pro/), [https://ru.wordpress.org/plugins/log-http-requests/](https://ru.wordpress.org/plugins/log-http-requests/), [https://ru.wordpress.org/plugins/logtivity/](https://ru.wordpress.org/plugins/logtivity/), [http://ru.wordpress.org/plugins/user-activity-tracking-and-log/](http://ru.wordpress.org/plugins/user-activity-tracking-and-log/) или [https://ru.wordpress.org/plugins/logify-wp/](https://ru.wordpress.org/plugins/logify-wp/). Под ваш случай было бы разумно также писать логи отправляемых сообщений через контактную форму: [https://ru.wordpress.org/plugins/check-email/](https://ru.wordpress.org/plugins/check-email/), [https://ru.wordpress.org/plugins/wp-mail-logging/](https://ru.wordpress.org/plugins/wp-mail-logging/). * [ravilr63](https://ru.wordpress.org/support/users/ravilr63/) * (@ravilr63) * [6 месяцев, 1 неделя назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%be%d0%b9%d0%bc%d0%b0%d1%82%d1%8c-%d1%81%d0%bf%d0%b0%d0%bc%d0%b5%d1%80%d0%b0/#post-12240655) * Что Вам даст ip из какой нибудь Уганды? Это все трата времени. Ставьте антиспам типа аксимет, он отфильтровывает всех спамеров. А записать ip вообще не проблема, даже в wp forms вроде при сохранении письма как запись, покажет всю информацию. * Автор [amdir](https://ru.wordpress.org/support/users/amdir/) * (@amdir) * [6 месяцев, 1 неделя назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%be%d0%b9%d0%bc%d0%b0%d1%82%d1%8c-%d1%81%d0%bf%d0%b0%d0%bc%d0%b5%d1%80%d0%b0/#post-12240656) * Попробую поэкспериментировать, спасибо! * Если окажется, что IP-адрес у чёрта на куличках, то вопрос снимется сам собой, но хочется проверить. * [efess](https://ru.wordpress.org/support/users/efess/) * (@efess) * [6 месяцев, 1 неделя назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%be%d0%b9%d0%bc%d0%b0%d1%82%d1%8c-%d1%81%d0%bf%d0%b0%d0%bc%d0%b5%d1%80%d0%b0/#post-12240658) * ip адрес окажется сервера амазон или дижитал океан. вручную давно уже никто не спамит, тем более заходя на сайт. а посмотреть кто посылает, можно через лог посещений сайта, у нормальных хостеров он доступен. по дате-времени комментария посмотреть POST обращение к сайту. * Автор [amdir](https://ru.wordpress.org/support/users/amdir/) * (@amdir) * [6 месяцев, 1 неделя назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%be%d0%b9%d0%bc%d0%b0%d1%82%d1%8c-%d1%81%d0%bf%d0%b0%d0%bc%d0%b5%d1%80%d0%b0/#post-12240660) * Интересно, в журнале посещений нашлась такая запись: * `69.167.32.6 - - [07/Apr/2026:04:24:27 +0000] "POST /wp-admin/admin-ajax.php HTTP/1.0" 200 770 "http://michael-mints.ru/contacts/" "Mozilla/5.0 (Windows NT 10.0; Win64; x64)` `AppleWebKit/537.36 (KHTML, like Gecko) Chrome/130.0.0.0 Safari/ 537.36"` * Это может быть тот самый спамер? В оповещении мне на почту из WPForms стоит время отправки 7:24 — по Гринвичу это как раз 4:24. IP-адрес калифорнийский, но ассоциируется с компанией Paradise Networks, то есть это может быть и анонимайзер ([https://scamalytics.com/ip/isp/paradise-networks-llc](https://scamalytics.com/ip/isp/paradise-networks-llc)), или я путаю? * Модератор [Yui](https://ru.wordpress.org/support/users/fierevere/) * (@fierevere) * 永子 * [6 месяцев, 1 неделя назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%be%d0%b9%d0%bc%d0%b0%d1%82%d1%8c-%d1%81%d0%bf%d0%b0%d0%bc%d0%b5%d1%80%d0%b0/#post-12240661) * про анонимайзер там ничего не написано, но доверия к данной сети у вас не должно быть особо много, 58 из 100, что от них идет нехорошая активность. * еще раз предложу просто забанить данный IP или всю подсеть * anonymized-23288799 * (@anonymized-23288799) * [6 месяцев, 1 неделя назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%be%d0%b9%d0%bc%d0%b0%d1%82%d1%8c-%d1%81%d0%bf%d0%b0%d0%bc%d0%b5%d1%80%d0%b0/#post-12240663) * **amdir**, это он с высокой долей вероятности. Там на этом сервере ещё C&C крутится, а хостер, видимо, на абузы не реагирует. Попробуйте в блок всю подсеть отправить и понаблюдайте, не возобновится ли деятельность с другого адреса. * [efess](https://ru.wordpress.org/support/users/efess/) * (@efess) * [6 месяцев назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%be%d0%b9%d0%bc%d0%b0%d1%82%d1%8c-%d1%81%d0%bf%d0%b0%d0%bc%d0%b5%d1%80%d0%b0/#post-12240666) * Банить есть смысл все подсети, кроме провайдеров инета или сотовых * Модератор [Yui](https://ru.wordpress.org/support/users/fierevere/) * (@fierevere) * 永子 * [6 месяцев назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%be%d0%b9%d0%bc%d0%b0%d1%82%d1%8c-%d1%81%d0%bf%d0%b0%d0%bc%d0%b5%d1%80%d0%b0/#post-12240668) * Я на одном сайте банила POST запросы по GeoIP , кроме доверенных стран. Было весьма эффективно. * В nginx.conf, без особой нагрузки на сервер Просмотр 12 ответов — с 1 по 12 (всего 12) Тема «Поймать спамера» закрыта для новых ответов. ## Метки * [hate speech](https://ru.wordpress.org/support/topic-tag/hate-speech/) * [спам](https://ru.wordpress.org/support/topic-tag/%d1%81%d0%bf%d0%b0%d0%bc/) * Форум: [Проблемы и решения](https://ru.wordpress.org/support/forum/how-to-and-troubleshooting/) * 13 ответов * 5 участников * Последний ответ: [Yui](https://ru.wordpress.org/support/users/fierevere/) * Последняя активность: [6 месяцев назад](https://ru.wordpress.org/support/topic/%d0%bf%d0%be%d0%b9%d0%bc%d0%b0%d1%82%d1%8c-%d1%81%d0%bf%d0%b0%d0%bc%d0%b5%d1%80%d0%b0/#post-12240668) * Статус: нерешённая ## Темы ### Самые популярные темы ### Темы без ответов ### Без вопроса ### Решённые ### Нерешённые ### Все темы