Forum Debian Users Gang

Teraz chyba wszyscy używają akismet i póki nie czerpiesz zysków z witryny to licencje masz free i nic nie płacisz ale jak zaczniesz umieszczać reklamy itp to trzeba tam coś im wysłać. xD Poza tym, zawsze możesz sobie zaimplementować jakiś system komentarzy np. disqus tylko, że to rozwiązanie ma swoje wady i zalety no i dobrze jest dorobić opcję ładowania komentarzy dopiero po przejściu do nich, tak by nie ładowały się automatycznie ze stroną, bo to człowieka może wnerwić. xD

Ależ to proste ;)

location ~ /comments-post.php {
      include /etc/nginx/blacklist/sblamdrop.conf;
      error_page 403 = http://papa.domena.tld/sblam/;
       }

Pacjenci z listy bloga pooglądać mogą, kupić coś w sklepiku też,
ale komentować już nie.

Pomysł wziął się z tej regułki ModSec dla Apacha:

<FilesMatch "wp-comments-post.php$">
SecFilterSignatureAction deny,nolog,status:403
SecFilterSelective ARG_url "casino|ringtone|lyrics"
SecFilterSelective ARG_comment_post_ID "^$"

Oczywiście listę sblamdrop.conf trzeba nakarmić, ale to już drobiazg,
jak się ją ma również w Ipsecie:

ipset save sblamdrop |awk '$1 == "add" {print "deny  " $3";" }'>>/etc/nginx/blacklist/sblamdrop.conf
kill -HUP $( cat /var/run/nginx.pid )

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2015-04-20 08:37:20)

@up

Dzięki, też się pewnie przyda, chociaż rozwiązania oparte o serwer WWW
są dużo twardsze, niż wtyczki do WP czy innego skryptu CMS.

Nie przypadkiem na wszystkich znanych mi hostingach PhpMyAdmin zawsze jest dostępny przez autoryzację HTTP, choć przecież ma takie ładne okienko logowania. ;)

Ostatnio edytowany przez Jacekalex (2015-04-20 11:08:46)

to ja tak przy okazji (jak zeszło na rozwiązania serwerowe) - jest może jakieś gotowe rozwiązanie dla varnisha?

wiem co to jest varnish.
i chciałbym, aby już na jego poziomie pacjent dostawał 403. w tej chwili mam acl-a, który dla wybranych vhostów blokuje wejścia na wp-login spoza polski. mogę teoretycznie zrobić acl-a z adresami ze sblama czy stopforumspam ale wydaje mi się, że będzie zbyt ciężki... chyba że tak się da?