Elementor ספאם באתר - מה עוד אפשר לעשות?

[ליאורהA]

יש כבר recaptcha ותוסף Maspik, ועדיין הלקוחה מקבלת הודעות ספאם באנגלית מהאתר.
מה עוד אפשר לעשות?
תודה!

 

[אלעזר 1]

האם ניסיתם לחסום את כתובת ה-IP של השולחים?

 

[נוכחות]

1. האם ניסיתם את האנטי ספאם של ג'טפק?
2. אם יש מאפיין כולל של כל הספאם אפשר לנסות לכתוב קוד (או לחפש הגדרה במידה וזה אפשרי) שיחסום כל הודעה עם המאפיין הזה.
לדוגמה: אם כל הטפסים משאירים טלפון שמתחיל ב-8 (ככה זה ספאם באתר שאני מכיר) אפשר לנסות להגדיר דרך שטופס שמתחיל ב-8 בטלפון לא יישלח.

 

[ליאורהA]

תודה @אלעזר 1 @נוכחות

האם ניסיתם לחסום את כתובת ה-IP של השולחים?

זה כל פעם מגיע מכתובת IP שונה. יש טעם להתחיל כל פעם לחסום אחד אחד?

1. האם ניסיתם את האנטי ספאם של ג'טפק?

לא, אפשר פירוט בבקשה?

2. אם יש מאפיין כולל של כל הספאם אפשר לנסות לכתוב קוד (או לחפש הגדרה במידה וזה אפשרי) שיחסום כל הודעה עם המאפיין הזה.
לדוגמה: אם כל הטפסים משאירים טלפון שמתחיל ב-8 (ככה זה ספאם באתר שאני מכיר) אפשר לנסות להגדיר דרך שטופס שמתחיל ב-8 בטלפון לא יישלח.

כן, זה בעצם הקונספט של התוסף "מספיק", למשל הגדרתי מילים שמופיעות לרוב בהודעות האלו. או הודעות שמגיעות בלי קישור לעמוד השליחה. אבל זה לא ממש עובד משום מה.
יש דרך יותר טובה לעשות את זה?

 

[אלעזר 1]

זה כל פעם מגיע מכתובת IP שונה. יש טעם להתחיל כל פעם לחסום אחד אחד?

בעיקרון, תוסף ספאם טוב יכול לזהות כתובת IP חשודה לפי מאגר דיווחים עולמי ולחסום את אותן כתובות
אני חוסם כתובות IP בודדות ובמידה שיש מספר תנועות ספאם מטווח כתובות IP אני חוסם את כל הטווח (256 כתובות)

יש גם מילות מפתח ייחודיות שחוזרות על עצמם בין ספאמרים שונים, על פי רוב תוסף ספאם איכותי מכיל רשימה שחורה כזו. אני יצרתי לעצמי תוסף שחוסם ספאם בטפסים של אלמנטור לפי רשימת המילים השחורה ב'הגדרות דיון' המובנות של וורדפרס

 

[ליאורהA]

בעיקרון, תוסף ספאם טוב יכול לזהות כתובת IP חשודה לפי מאגר דיווחים עולמי ולחסום את אותן כתובות
אני חוסם כתובות IP בודדות ובמידה שיש מספר תנועות ספאם מטווח כתובות IP אני חוסם את כל הטווח (256 כתובות)

אני פחות מבינה בנושא הזה של כתובות IP, אבל אם אכניס לרשימה מספר כתובות שיש לי כרגע, זה יכול להועיל? (לא יודעת להגיד אם הן באותו טווח...)

 

[אלעזר 1]

אני פחות מבינה בנושא הזה של כתובות IP, אבל אם אכניס לרשימה מספר כתובות שיש לי כרגע, זה יכול להועיל? (לא יודעת להגיד אם הן באותו טווח...)

דוגמא מתוך כתובות ה-IP שחסמתי אצלי



בדוגמא הזו השורה "37.139.53." חוסמת את כל הכתובות :

37.139.53.0
37.139.53.1
37.139.53.2
...עד...
37.139.53.255

אני נעזר במאגר בינלאומי שאוסף מידע על כתובת IP מזיקות, לדוג':

טוען…

www.abuseipdb.com

 

[נוכחות]

תודה @אלעזר 1 @נוכחות

זה כל פעם מגיע מכתובת IP שונה. יש טעם להתחיל כל פעם לחסום אחד אחד?

לא, אפשר פירוט בבקשה?

כן, זה בעצם הקונספט של התוסף "מספיק", למשל הגדרתי מילים שמופיעות לרוב בהודעות האלו. או הודעות שמגיעות בלי קישור לעמוד השליחה. אבל זה לא ממש עובד משום מה.
יש דרך יותר טובה לעשות את זה?

לגבי התוסף https://jetpack.com/upgrade/anti-spam/ (בעבר היה שם כמדומני מסלול חינם לאתרים ללא כוונת רווח או משהו כזה)
לגבי השאלה השניה אפשר לנסות בPHP

 

[אלעזר 1]

לגבי השאלה השניה אפשר לנסות בPHP

אם תרצה - יש לי קוד מוכן בגיטהאב לתוסף ש-

חוסם ספאם בטפסים של אלמנטור לפי רשימת המילים השחורה ב'הגדרות דיון' המובנות של וורדפרס

GitHub - witty-code/elementor-forms-blacklist: Elementor form protection based on wordpress comments blacklist

Elementor form protection based on wordpress comments blacklist - witty-code/elementor-forms-blacklist

github.com

 

[מעט מן האור]

reCAPTCHA V3
ולהגדיל את הסף ציון

 

[ליאורהA]

דוגמא מתוך כתובות ה-IP שחסמתי אצלי

צפה בקובץ המצורף 1557061

בדוגמא הזו השורה "37.139.53." חוסמת את כל הכתובות :

37.139.53.0
37.139.53.1
37.139.53.2
...עד...
37.139.53.255

אני נעזר במאגר בינלאומי שאוסף מידע על כתובת IP מזיקות, לדוג':

טוען…

www.abuseipdb.com

תודה רבה!
איך אני יודעת שאני לא חוסמת בטעות כתובות בלתי מזיקות?

reCAPTCHA V3
ולהגדיל את הסף ציון

זה מוגדר לי 0.5, לכמה להגדיל? ומה זה בעצם עושה?

 

[אלעזר 1]

איך אני יודעת שאני לא חוסמת בטעות כתובות בלתי מזיקות?

אפשר לבדוק את המידע שנאסף מרחבי העולם:

AbuseIPDB - IP address abuse reports - Making the Internet safer, one IP at a time

www.abuseipdb.com

שם גם מופיעה הארץ של השרת
לדגו' - אם אין לכם מבקרים מרוסיה וכתובת ה-IP הזו מדווחת פעמים רבות כספאם / האקינג, אין סיבה לחשוש מחסימתה

 

[מעט מן האור]

תודה רבה!



זה מוגדר לי 0.5, לכמה להגדיל? ומה זה בעצם עושה?

לעלות את זה. זה מגביר את הזיהוי שלו.
ולבדוק שreCAPTCHA נמצא גם בטופס.

 

[ליאורהA]

אפשר לבדוק את המידע שנאסף מרחבי העולם:

AbuseIPDB - IP address abuse reports - Making the Internet safer, one IP at a time

www.abuseipdb.com

שם גם מופיעה הארץ של השרת
לדגו' - אם אין לכם מבקרים מרוסיה וכתובת ה-IP הזו מדווחת פעמים רבות כספאם / האקינג, אין סיבה לחשוש מחסימתה

תודה רבה, אבדוק את זה.

לעלות את זה. זה מגביר את הזיהוי שלו.

למשל 0.7 זה טוב?

ולבדוק שreCAPTCHA נמצא גם בטופס.

נמצא.

 

[שלומי אקסלער]

יש כבר recaptcha ותוסף Maspik, ועדיין הלקוחה מקבלת הודעות ספאם באנגלית מהאתר.
מה עוד אפשר לעשות?
תודה!

בתוסף maspik להגדיר שיותר מקישור אחד בהודעה ההודעה תיחשב כספאם

 

[ליאורהA]

בתוסף maspik להגדיר שיותר מקישור אחד בהודעה ההודעה תיחשב כספאם

באמת הגדרתי את זה אבל משום מה זה לא עובד. אני עדיין מקבלת ספאם אפילו עם קישורים.
יש לכם הצעה למה זה?