Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!

Ogłoszenie

Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.

#1  2015-04-17 18:16:41

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

[SOLVED]Wordpress i wtyczka Sblamu?

Cześć

Pacjent: Wordpress-4.1.1
Wtyczka Sblamu

Kod:

(sblam.wp.php; wersja 0.9)

Czy to ma prawo działać, i czy jest nowsza wersja, bo ta ma już z 8 latek?

Chciałbym ta wtyczką ogarnąć komentarze (w miarę kulturalnie...).

Ostatnio edytowany przez Jacekalex (2015-04-20 15:36:44)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#2  2015-04-18 07:05:54

  morfik - Cenzor wirtualnego świata

morfik
Cenzor wirtualnego świata
Skąd: ze WSI
Zarejestrowany: 2011-09-15
Serwis

Re: [SOLVED]Wordpress i wtyczka Sblamu?

Teraz chyba wszyscy używają akismet i póki nie czerpiesz zysków z witryny to licencje masz free i nic nie płacisz ale jak zaczniesz umieszczać reklamy itp to trzeba tam coś im wysłać. xD Poza tym, zawsze możesz sobie zaimplementować jakiś system komentarzy np. disqus tylko, że to rozwiązanie ma swoje wady i zalety no i dobrze jest dorobić opcję ładowania komentarzy dopiero po przejściu do nich, tak by nie ładowały się automatycznie ze stroną, bo to człowieka może wnerwić. xD

Offline

 

#3  2015-04-18 07:17:37

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: [SOLVED]Wordpress i wtyczka Sblamu?

Aksimeta znam, i nie o niego pytam, a na witrynie jest też mały sklepik.

Także Sblama jakoś uruchomię, klika innych drobiazgów też.

Jakby z resztą Sblam nie działał sam, to się to przerobi:
https://github.com/lesterchan/wp-ban

Żeby chodziło z bazą adresów Sblama, wczytaną do SQL.

Do czasu wprowadzenia IPv6 powinno dać radę. :D

Ostatnio edytowany przez Jacekalex (2015-04-18 07:22:15)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#4  2015-04-20 06:07:59

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: [SOLVED]Wordpress i wtyczka Sblamu?

Ależ to proste ;)

Kod:

location ~ /comments-post.php {
      include /etc/nginx/blacklist/sblamdrop.conf;
      error_page 403 = http://papa.domena.tld/sblam/;
       }

Pacjenci z listy bloga pooglądać mogą, kupić coś w sklepiku też,
ale komentować już nie.

Pomysł wziął się z tej regułki ModSec dla Apacha:

Kod:

<FilesMatch "wp-comments-post.php$">
SecFilterSignatureAction deny,nolog,status:403
SecFilterSelective ARG_url "casino|ringtone|lyrics"
SecFilterSelective ARG_comment_post_ID "^$"

Oczywiście listę sblamdrop.conf trzeba nakarmić, ale to już drobiazg,
jak się ją ma również w Ipsecie:

Kod:

ipset save sblamdrop |awk '$1 == "add" {print "deny  " $3";" }'>>/etc/nginx/blacklist/sblamdrop.conf
kill -HUP $( cat /var/run/nginx.pid )

Pozdro
;-)

Ostatnio edytowany przez Jacekalex (2015-04-20 08:37:20)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#5  2015-04-20 10:12:04

  gnejusz pompejusz - Użytkownik

gnejusz pompejusz
Użytkownik
Zarejestrowany: 2005-09-14
Serwis

Re: [SOLVED]Wordpress i wtyczka Sblamu?


A poza tym uważam, że Debian jest najlepszy.
ludolfina.pl

Offline

 

#6  2015-04-20 10:14:05

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: [SOLVED]Wordpress i wtyczka Sblamu?

@up

Dzięki, też się pewnie przyda, chociaż rozwiązania oparte o serwer WWW
są dużo twardsze, niż wtyczki do WP czy innego skryptu CMS.

Nie przypadkiem na wszystkich znanych mi hostingach PhpMyAdmin zawsze jest dostępny przez autoryzację HTTP, choć przecież ma takie ładne okienko logowania. ;)

Ostatnio edytowany przez Jacekalex (2015-04-20 11:08:46)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#7  2015-07-04 18:08:26

  JagnaMacioszek - Nowy użytkownik

JagnaMacioszek
Nowy użytkownik
Zarejestrowany: 2015-07-04

Re: [SOLVED]Wordpress i wtyczka Sblamu?

Mam pytanie, bo poszukuję skutecznej wtyczki anty spamowej. Co teraz waszym zdaniem jest najlepsze? Jestem zielona i potrafię tylko zainstalować wtyczkę.

Offline

 

#8  2015-07-05 11:52:28

  ethanak - Użytkownik

ethanak
Użytkownik
Skąd: Ungwenor
Zarejestrowany: 2010-07-19
Serwis

Re: [SOLVED]Wordpress i wtyczka Sblamu?

to ja tak przy okazji (jak zeszło na rozwiązania serwerowe) - jest może jakieś gotowe rozwiązanie dla varnisha?


Nim mechaniczne larum zagrasz mi, kanalio,
głosząc nadejście Javy - śmiertelnego wroga!
Zespół Adwokacki Dyskrecja

Offline

 

#9  2015-07-05 11:57:19

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: [SOLVED]Wordpress i wtyczka Sblamu?

Dla Varnisha? przecież to jest cache-serwer.

Jeśli za nim chowasz Apache czy Nginxa, to konfiguracja raczej  w ogóle nie różni się od tego, co masz tam wyżej.

Ostatnio edytowany przez Jacekalex (2015-07-05 11:57:43)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#10  2015-07-05 12:06:10

  ethanak - Użytkownik

ethanak
Użytkownik
Skąd: Ungwenor
Zarejestrowany: 2010-07-19
Serwis

Re: [SOLVED]Wordpress i wtyczka Sblamu?

wiem co to jest varnish.
i chciałbym, aby już na jego poziomie pacjent dostawał 403. w tej chwili mam acl-a, który dla wybranych vhostów blokuje wejścia na wp-login spoza polski. mogę teoretycznie zrobić acl-a z adresami ze sblama czy stopforumspam ale wydaje mi się, że będzie zbyt ciężki... chyba że tak się da?


Nim mechaniczne larum zagrasz mi, kanalio,
głosząc nadejście Javy - śmiertelnego wroga!
Zespół Adwokacki Dyskrecja

Offline

 

#11  2015-07-05 12:11:00

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: [SOLVED]Wordpress i wtyczka Sblamu?

Kontroli dostępu na Varnishu nigdy nie robiłem, ale pewnie listę adresów dodasz identycznie jak w Nginxie.

vhostów blokuje wejścia na wp-login spoza polski.

Na {wp-login.php|/wp-admin/|xmlrpc.php/|wp-json|wc-api} to ja wolę certyfikat SSL w formacie X509/PKCS#12.

Pozdro
;-)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#12  2015-07-05 12:22:46

  ethanak - Użytkownik

ethanak
Użytkownik
Skąd: Ungwenor
Zarejestrowany: 2010-07-19
Serwis

Re: [SOLVED]Wordpress i wtyczka Sblamu?

też by wolał ale nie wszędzie się da. poza tym taj jak wspominałem - lista ip może być zbyt duża żeby z niej zrobić acl-a, moduł potrafię napisać ale nie lubię wyważania otwartych drzwi :)

zresztą kod po skompilowaniu acl-a do c jest taki mniej optymalny niż więcej ;)


Nim mechaniczne larum zagrasz mi, kanalio,
głosząc nadejście Javy - śmiertelnego wroga!
Zespół Adwokacki Dyskrecja

Offline

 

#13  2015-07-05 14:49:04

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: [SOLVED]Wordpress i wtyczka Sblamu?

A ten Varnish czasem nie wczytuje ACL przy starcie, do RAM?

Pytam, bo Nginx,  Apache  i Lighttpd dokładnie tak robią, podobnie jak wszystkie inne demony sieciowe, jakie znam.

W takim wypadku nawet długa lista nie jest problemem, jeśli Nginx potrafi taką listę łyknąć, to nie czaję, dlaczego Varnish miałby nie potrafić.

Problem zaczyna się dopiero, jak jakiś mądrala pakuje takie listy do .htaccess...

Ostatnio edytowany przez Jacekalex (2015-07-05 16:09:23)


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#14  2015-07-05 15:41:23

  ethanak - Użytkownik

ethanak
Użytkownik
Skąd: Ungwenor
Zarejestrowany: 2010-07-19
Serwis

Re: [SOLVED]Wordpress i wtyczka Sblamu?

varnish kompiluje to do .so i linkuje dynamicznie.
mam już pomysł (varnish przyjmuje kod w c) ale muszę to przemyśleć...

o .htaccess mi nie wspominaj - dzisiaj znalazłem geniusza (programista z firmy) co wpisał ok 8000 redirectów. jutro będzie kęsim :)

Ostatnio edytowany przez ethanak (2015-07-05 15:45:36)


Nim mechaniczne larum zagrasz mi, kanalio,
głosząc nadejście Javy - śmiertelnego wroga!
Zespół Adwokacki Dyskrecja

Offline

 

#15  2015-07-05 16:14:41

  mati75 - Psuj

mati75
Psuj
Skąd: masz ten towar?
Zarejestrowany: 2010-03-14

Re: [SOLVED]Wordpress i wtyczka Sblamu?

Jakieś 70% badziewia można wyciąć blokując zapytania z http 1.0, bo większość badziewia z tego korzysta. Następne parę % wycinając puste user agenty lub "-". Wtedy już zostaje nie dużo do odfiltrowania.


https://l0calh0st.pl/obrazki/userbar.png

Offline

 

#16  2015-07-05 16:46:47

  Jacekalex - Podobno człowiek...;)

Jacekalex
Podobno człowiek...;)
Skąd: /dev/random
Zarejestrowany: 2008-01-07

Re: [SOLVED]Wordpress i wtyczka Sblamu?

Zdziwiłbyś się, widząc, ile ludzi ma różne zabytkowe przeglądarki. :D

Ja ostatnio widziałem w jednej firmie Windows 2000 Pro z nieśmiertelnym zabytkowym IE.


W demokracji każdy naród ma taką władzę, na jaką zasługuje ;)
Si vis pacem  para bellum  ;)       |       Pozdrawiam :)

Offline

 

#17  2015-07-05 22:09:27

  mati75 - Psuj

mati75
Psuj
Skąd: masz ten towar?
Zarejestrowany: 2010-03-14

Re: [SOLVED]Wordpress i wtyczka Sblamu?

IE6 daje trochę inne zapytanie.


https://l0calh0st.pl/obrazki/userbar.png

Offline

 

Stopka forum

Powered by PunBB
© Copyright 2002–2005 Rickard Andersson
Możesz wyłączyć AdBlock — tu nie ma reklam ;-)