Внимание плагин Акисмет спамит в ваш блог

[Vovik 21]

Сегодня увидел вот такую картину  под комментарием поста на своем сайте Вордпресс. 

Цитата

Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.

С активной ссылочкой на сайт акисмета. Оказывается я прошляпим момент когда эти ушлепки обнулили апи ключ и проставили во всех коментариях ссылку на свой сайт и эту надпись. А в настройках плагина появилось сообщение обновить API KEY. Это кабздец. Нет слов

[files 2844]

Никогда не использую Akismet, всегда сношу. Не видел похвальных отзывов или продуктивной работы. Внутренние механизмы ВП от спама довольно продуктивны, чего стоит только заполнить: Настройки-Обсуждение-Черный список:

[url=http
<a href="http
href=http
http://
https://

P.S.Если они физически (в наглую) запостили во все комментарии свою подпись. Ставьте плагин Search Regex - Искать - заменить на пустоту искомую фразу в комментариях.

[webostrov 2532]

11 час назад, Vovik сказал:

Сегодня увидел вот такую картину  под комментарием поста на своем сайте Вордпресс. 

С активной ссылочкой на сайт акисмета. Оказывается я прошляпим момент когда эти ушлепки обнулили апи ключ и проставили во всех коментариях ссылку на свой сайт и эту надпись. А в настройках плагина появилось сообщение обновить API KEY. Это кабздец. Нет слов

ВП - бесплатный движок.
Но там, где все бесплатно, и начинаются "удивительные движения" с такими же бесплатными (якобы) дополнениями. 
А как вы хотели? - Денежек все хотят...

[Beauty 172]

Давно переехал на коммерческую CMS, головная боль от Вордпресса превысила все границы

[petroff 648]

34 минуты назад, Beauty сказал:

Давно переехал на коммерческую CMS, головная боль от Вордпресса превысила все границы

Тоже пытаюсь бросить wordpress, но через несколько дней становлюсь злым и раздражительным - начинается ломка. Приходится заходить в админку и обновлять какой-нибудь плагин. Только это и помогает

[June 11]

Я давно чувствовала, что будет какой-нибудь подвох. Видимо, намекают на необходимость использовать платную версию.

У себя на сайтах использую модуль "подтверждения", который спам-боты пока не научились обходить.

[vituson 675]

Дурная голова рукам покоя не дает.

10 лет пользуюсь вордпресс - настроение отличное. Пользуюсь "своим стандартным" набором плагинов, темы ставлю через официальную витрину тем, проблем практически никогда не было. Ну а проблема кривых плагинов - это не проблема вордпресс, среди множества плагинов для него всегда есть выбор.

В общем, хватит ныть.

[Vovik 21]

1 час назад, vituson сказал:

Дурная голова рукам покоя не дает.

10 лет пользуюсь вордпресс - настроение отличное. Пользуюсь "своим стандартным" набором плагинов, темы ставлю через официальную витрину тем, проблем практически никогда не было. Ну а проблема кривых плагинов - это не проблема вордпресс, среди множества плагинов для него всегда есть выбор.

В общем, хватит ныть.

Никто и не говорит что WP УГ, плагин Akismet насколько помню предлагается из коробки.

[vituson 675]

Только что, Vovik сказал:

Никто и не говорит что у WP УГ, плагин Akismet насколько помню предлагается из коробки.

Я писал не именно про этот плагин, а имел в виду остальных, кто начал обвинять вордпресс в смертных грехах.

[Howard 5]

Не так давно Акисмет изменил политику конфиденциальности, о чем уведомлял админов сайта с требованием, по моему, согласиться  или не согласиться с ней. Там же надо было поставить галочку в параметрах Акисмета "Показывать заметку о конфиденциальности под формой комментария." или "Не показывать заметку о конфиденциальности. Для соответствия вашего сайта законам о конфиденциальности типа GDPR, Akismet может показывать заметку для ваших посетителей под формами комментариев. По умолчанию это отключено, но вы можете включить это выше."

Если Вы поставили галочку "показывать" ... то что Вы расстроились? Уберите галочку и не парьтесь .....

[Vovik 21]

11 минуту назад, Howard сказал:

Не так давно Акисмет изменил политику конфиденциальности, о чем уведомлял админов сайта с требованием, по моему, согласиться  или не согласиться с ней. Там же надо было поставить галочку в параметрах Акисмета "Показывать заметку о конфиденциальности под формой комментария." или "Не показывать заметку о конфиденциальности. Для соответствия вашего сайта законам о конфиденциальности типа GDPR, Akismet может показывать заметку для ваших посетителей под формами комментариев. По умолчанию это отключено, но вы можете включить это выше."

Если Вы поставили галочку "показывать" ... то что Вы расстроились? Уберите галочку и не парьтесь .....

Читайте пост. В один прекрасный момент обнулился apikey и доступ к настройкам прекратился. Галку я тем более не ставил и о ней осведомлен. Проблема не в том чтобы не париться, а в том чтобы не получить сквозную внешнюю ссылку на своем сайте  на пустом месте без уведомления

[Howard 5]

2 минуты назад, Vovik сказал:

Проблема не в том чтобы не париться, а в том чтобы не получить сквозную внешнюю ссылку на своем сайте  на пустом месте без уведомления

Я спорит не буду конечно и зуб давать так же не буду, но, насколько я помню, уведомление об этом драло меня до тех пор, пока я пе перешел в настройки Акисмета.... Потому об отсутствии уведомления я с Вами не соглашусь, на моих сайтах по крайней мере. Так же не буду утверждать, что плагин снес настройки ключа, фиг знает. У меня 11 сайтов на вордпрессе, ничего не изменилось и соответствует ровно тому, что я выбирал во время долбления меня об изменении настроек конфиденциальности. Ключи на месте, галочки на месте. Где разрешил показывать ссылку - показывается, где запретил - не показывается. 

[hip12 104]

8 часов назад, vituson сказал:

Пользуюсь "своим стандартным" набором плагинов,

Не огласите набор, интересно сравнить.

[vituson 675]

6 часов назад, hip12 сказал:

Не огласите набор, интересно сравнить.

Acunetix WP Security	The Acunetix WP Security plugin is the ultimate must-have tool when it comes to WordPress security. The plugin is free and monitors your website for security weaknesses that hackers might exploit and tells you how to easily fix them. Версия 4.0.5
Выбрать Adman		Plugin for inserting ads right in the middle of posts. Версия 1.6.7.1
Выбрать Anti-XSS attack		Защита/предупреждение XSS-атак (в модификации Макса/maxsite.org ). Адаптирован для WP 2.5. Версия 0.5 beta @ 02.06.2008
belavir (php MD5)		Проверка целостности файлов Версия 1.0 @ 27.06.2008 09:12
Better De Revision		Better Delete Revision основан на старом плагине "Delete Revision" Версия 1.6.1
Выбрать Dagon Design Sitemap Generator		Generates a fully customizable sitemap Версия 3.16
Выбрать Google XML Sitemaps		This plugin improves SEO using sitemaps for best indexation by search engines like Google, Bing, Yahoo and others. Версия 4.0.9
Выбрать Hyper Cache		A easy to configure and efficient cache to increase the speed of your blog. Версия 3.3.7
Выбрать Internal Link Building		This interlinking plugin for WordPress will let you easily and meaningfully link to your old articles, pages or other sites to improve their rankings in search engines and generate more clicks. The Internal Link Building plugin lets you assign keywords to given destination URLs. This way your website will link within itself like it's done in Wikipedia – every time a keyword occurs, it links... Версия 1.1
Выбрать Platinum SEO Pack		Complete SEO solution for your Wordpress blog. Версия 1.3.8
Выбрать RusToLat		This plugin converts Cyrillic characters in post slugs to Latin characters. Very useful for Russian-speaking users of WordPress. You can use this plugin for creating human-readable links. Thanks to Alexander Shilyaev for the idea. Версия 0.3
Выбрать SEO Friendly Images for WP		This plugin automagically insert/override all the image ALT text to increase SEO image search ranking. Версия 1.1.0
Выбрать Special Recent Posts FREE Edition		The most beautiful and powerful way to display your Wordpress posts with thumbnails. Instructions to get started: 1) Click the 'Activate' link to the left of this description. 2) Once activated, a new link named 'SRP FREE' will appear on the main Wordpress left menu. Click it, or go to its submenu and click the 'General Settings' link to configure the global plugin options. 3) Go to your widgets page and drag the 'Special Recent Posts FREE' widget onto your sidebar and configure its settings. 4) If you wish to use PHP code or shortcodes for your pages, please refer to the online documentation available. You can also check the readme.txt file for further details. 5) You're done. Enjoy! Версия 2.0.4
Выбрать Wordpress Firewall 2		This Wordpress plugin monitors web requests to identify and stop the most obvious attacks. Версия 1.3
Выбрать WP Clean		Плагин WP-Clean удаляет лишние meta-теги и отключает невостребованные функции в CMS WordPress. Версия 1.4
Выбрать WP Most Popular		Flexible plugin to show your most popular posts based on views Версия 0.3.1
Выбрать WP-PageNavi		Плагин добавляет к Вашему блогу расширенную и легко настраиваемую страничную навигацию Версия 2.93
Выбрать WP-Опросы		Добавляет AJAX опросы в ваш блог WordPress. Вы можете легко включить опрос в записи / страницы вашего блога WordPress. WP-Polls хорошо настраивается через шаблоны и стили CSS и есть куча вариантов для вас на выбор, что гарантирует, что WP-Polls будет работать так, как вы хотели. Теперь поддерживается выбор нескольких вариантов ответа.. Версия 2.73.8
Выбрать Уведомление о куки		Cookie Notice allows you to elegantly inform users that your site uses cookies and to comply with the EU cookie law GDPR regulations. Версия 1.2.44

[dtokinov 219]

Akismet и конфиденциальность

Для соответствия вашего сайта законам о конфиденциальности типа GDPR, Akismet может показывать заметку для ваших посетителей под формами комментариев. По умолчанию это отключено, но вы можете включить

[files 2844]

Цитата

Acunetix WP Security
Anti-XSS attack
belavir (php MD5)
Wordpress Firewall 2

Откуда такая параноя? Это явно перебор.

В текущем месяце я вылечил несколько десятков сайтов на WP, взломанных посредством дырявого плагина Dublicator

Интересно, что у некоторых владельцев было такое же "настроение" и куча антивирусных плагинов, но... ничего не помогло!

 

Цитата

Better De Revision    

Добавьте одну строчку кода в wp-config.php и избавитесь от проблемы на корню:

define( 'WP_POST_REVISIONS', 1); //оставляем только 1 ревизию

 

Цитата

RusToLat

Целесообразно использовать CyrToLat (функционал распространяется на все записи одномоментно). Попробуйте отключить RusToLat и в новых записях транслитерацию урлов будете делать руками.