Be on guard

最近敝站有了垃圾留言的困擾。
本來允許做匿名留言的設定，在被垃圾留言攻擊後不得不改成需要密碼鑑定留言者是真正的人而不是‘垃圾留言機器人’才允許發布留言。
這密碼鑑定本來已經足夠了，但某天我逛到別人的部落格，即便作者已經設定了密碼鑑定，但垃圾留言還是不斷。

難道現在的垃圾留言攻擊系統已經能讓機器人鍵入正確密碼發布垃圾留言嗎?

網上做了一下搜尋，發現有很多人受到垃圾留言的困擾呢～

有些人提供了不錯的資料。

• 設定密碼鑑定能有效的制止垃圾留言機器人的攻擊。


• 如果垃圾留言是中文的，那麼攻擊多半是來自中國地區的。攻擊者隨意做任何中文標題的搜尋，如果不幸你的某篇文章標題被bingo了，那麼該文章就會被垃圾留言攻擊了。解決方法？請用英文做文章標題吧～
  （這個方法好是好，但有時想不到適合的英文標題，就聽天由命吧～）


• 如果密碼鑑定後，依然有垃圾留言呢？這證明有真人在荒廢他們的時間親自在各個網站留下垃圾留言。關於這點，blogspot並沒有提供report spammer的功能呢～唉～最終的方法，只能設定comment moderation讓作者把留言檢驗一遍再發布咯～


• 又，攻擊者通常會攻擊舊文章。我想攻擊者應該想利用日期取巧，博作者不會去注意舊文章的留言吧～

因為如此，我就根據這幾點做出了設定，發表超過七天的文章，凡有留言必先被過目才能發布咯～

這樣會很掃興呵我知道～但我實在很討厭垃圾留言。
一切不便，敬請見諒咯～

另外，雖然垃圾留言機器人不會讀，但我還是要說
一切垃圾留言
刪。無。赦。