王志勇 发表于 2008年03月09日 23:07

与大家的Blog一样，我的Blog过去经常收到spam。在没有任何自动过滤、验证码的情况下，每天至少会收到10～30条，甚至更多。有的spam是用ping的方式，post处理程序正好能接收，所以不做过滤的话，一天可能会收到上百条spam。

我编写了几次程序，经过这样的一层一层过滤，已经大大减少了spam：Trackback的地址和评论的action地址用字母和数字混合、临时更改Trackback的文件名、临时更改评论的action地址、网址自动过滤、临时的验证码、自动验证码、自动封闭IP。

自动验证码使用了一个月，效果十分好，这一个月只收到四五条人工spam。这些spam有一个特点，就是留言内容里至少有一个网址，或者是超链接的HTML代码也写在留言内容当中。凡是留言内容中含有网址，则自动出现验证码。很高兴的是，spam发送者都不输入验证码。

spam问题终于彻底解决了。可见，验证码对人工spam十分有效。