Movable Type: moje riešenie proti SPAM skriptom
Od včera mám MT upravené a predpokladám, že na nemanuálne vkladanie komentárom rôznymi crawlovacími skriptami som už odzvonil. Síce si viem predstaviť skript, ktorý by bol univerzálnejší ako len pre MT, avšak pokiaľ sa mi neobjaví spamový komentár dlhšiu dobu, bude to zrejme účinné.
Moje riešenie je veľmi jednoduché:
– premenoval som MT-COMMENTS.CGI (pozor na CHMOD),
– v šablónach, v ktorých je FORM pre komentáre som vyhodil premennú, ktorá vrátila názov MT-COMMENTS.CGI a nahradil to natvrdo napísaným novým názvom,
– ďalším krokom bola výmena obsahu skriptu MT-COMMENTS.CGI za niečo neškodné, keď bude čas, tak tam ešte dám nejaké presmerovanie na šialene veľký súbor ;-)
velmi dobry napad. ja som zaviedol plugin mt-blacklist, to mi zatial vystacilo na vycistenie od spamu.