Anti-SPAM measures

⌛Time it takes to read this article: < 1 minutes

update Last updated: December 16, 2023 at 11:09 PM

当サイトのセキュリティ対策の不備により、ブログやコンタクトフォーム等にSPAMロボットから毎日、膨大な SAPM 投稿が送信され、攻撃を受けていましたので、本日、その対策を講じました。

SPAM 投稿の大半は、WordPress のプラグン「Akismet」により捕捉されますが、中には、そのガードをすり抜ける SPAM 投稿も存在します。
SPAM ロボットの投稿か、人間の投稿かの判断は難しい場合があり、Akismet のガードだけに頼る事はできません。

その為、今回の改修では、コメントフォーム、ログインフォーム、コンタクトフォーム、ギャラリー、ニュース、ゲストブック等のコンテンツに、Google が開発した人間かロボットかを判別する最新の API「reCAPTCHA」を組み込む事にしました。

対応する WordPress プラグインは、以下の通りです。

  • Contact Form 7
  • reCaptcha by BestWebSoft

One thought on "Anti-SPAM measures

  1. By the way, today, DMSGuestbook 'reCAPTCHA' confirmed that there was one breakthrough from the SPAM robot and was captured from Akismet.
    We have not yet confirmed that we have reached out to the latest API "No CAPTCHA reCAPTCHA".

    In the future, we plan to incorporate the process of eliminating malicious SPAM robots at the server level.

    As a pre-stage for this, you may have one honeypot trap in this site.

Leave a Reply