紅豬部落: 留言驗證碼外掛

防垃圾留言

遭受垃圾留言攻擊

最近為什麼會發一連串有關垃圾留言的文章其實是有原因的，因為高登工作室每天會有超過10則以上的垃圾留言攻擊，當然這些垃圾留言都已被Akismet擋下來了，但是還是要在後台刪除，而且有一個後遺症：「資料庫會迅速的肥大」，所以如果你有相同的困擾千萬不要掉以輕心。

這些垃圾留言是來自東歐的國家，所留下的網址有「.hr」和「.ie」，目前看到的IP位址是「193.200.50.225」，它是用留言機器人來留的會留下一大串的網址，而每一個字都會存到你WordPress的資料庫中，解決的方法我已經先請網管將這一個IP封鎖了，但是如果還是沒有成效的話（對方可能會換IP），就要借重下面所介紹的留言驗證碼外掛了，屆時大家留言可能就會不方便一點了，但這也是沒辦法的事。

Peter's Custom Anit-Spam Image Plugin

一般的驗證碼外掛需要用到主機特定的函式庫，而且都要去修改版型的程式碼，但是這位彼得兄所寫的這個外掛使用上就簡單多了，他是利用自動在留言的部份插入JavaScript來達成的，而且可以設定的項目很多，又多了一個翻譯檔可以讓你輕鬆地將前台的訊息中文化成（後台要中文化的地方很多是一個大工程），所以我也就順手將它中文化給大家下載。

外掛網址：http://www.theblog.ca/anti-spam。
中文化檔案：本地下載。
安裝方法：先將英文版的解壓縮，將整個目錄「peters-custom-anti-spam-image」上傳至「wp-content/plugins」，再將中文化檔解壓縮，將「cas_translations.php」上傳至外掛下面的「translate」目錄將原檔案覆蓋，還要將外掛目錄下的「words」目錄的屬性用FTP程式chmod 為「777」，再來才可以啟用外掛。
如果外掛的設定有錯誤就是沒有將上述的「words」屬性改為「777」，這時要先停用外掛改好屬性之後再啟用就可以了。

外掛設定

請由後台的「設定」→「Custom anti-spam」進入到這個設定頁面，有很多項目讓我來一項一項說明：留言驗證碼外掛

「Customize words」：這裡就是預設的驗證碼字串，最多到8個英文或數字，超過的話我沒試過不知道會怎樣？這是這個外掛目前最應該改進的地方：不要用固定的字串，應該用隨機字串，但是在原作者還沒有改進之前，你就辛苦一點在這裡設定一大堆的亂七八糟的字串也是一樣的效果，越多越好喔，設完了記得按下方的〔Update〕按鈕更新。留言驗證碼外掛

「Customize settings」：自訂項目「Force registered users to enter the anti-spam word」：已註冊的讀者也要使用驗證碼，這個應該不要吧，人家都註冊了還煩人家不大好喔！「Allow trackbacks (but be vulnerable to trackback spam)」：允許反向追蹤連結trackback，如果設「No」的話所有的trackback都會被擋掉。「Send all trackbacks to the moderation queue (only works if you allow trackbacks)」：如果上一項設允許而這裡又設「Yes」的話，會將反向追蹤送交待審留言。「Allow pingbacks (but be vulnerable to trackback spam)」：允許反向連結pingback，如果設「No」的話所有的pingback都會被擋掉。「Send all pingbacks to the moderation queue (only works if you allow trackbacks)」：如果上一項設允許而這裡又設「Yes」的話，會將反向連結送交待審留言。留言驗證碼外掛

「Font list」：這裡是驗證碼所使用的字型，你也可以自己將字型上傳到外掛下面的「fonts」目錄（使用Windows的TrueType字型）。「Anti-spam image width」：驗證碼圖片寬度。「Anti-spam image height」：驗證碼圖片高度。「Use random text colours」：使用隨機文字顏色。「Background colour for the anti-spam image」：驗證碼圖片背景顏色。「Border colour for the anti-spam image」：驗證碼圖片邊框顏色。「Use PNG graphics」：使用PNG圖片格式（會比較清楚）。「Manually insert anti-spam code」：手動插入驗證碼程式do_action('secure_image', $post->ID); ，這個你也可以自己手動加。留言驗證碼外掛

「Site URL」：這個是當出現「The site administrator needs to manually configure his/her site address in the plugin configuration file!".」這樣的錯誤訊息時才要設，不然是不用設的。「Enable sound」：允許點擊圖片可以唸出發音。「Use "sox" filter」：加上這個可以讓留言機器人較難辨識發音（好像是機器人越來越厲害了，竟然連聲音都可以辨識）。「Registration form anti-spam」：在註冊頁面也要使用驗證碼。「Registration blacklist」：註冊黑名單。以上設定完了一樣按〔Update〕按鈕更新。留言驗證碼外掛