Записки Сильвера

Я не хочу вдаваться в подробности, но со спамом блогов я знаком с разных сторон.
Думаю мой опыт поможет програмерам написать дельную защиту от спама.
Начнем с предистории. Чтобы заспамить ваш блог – спамерам нужно знать о его существовани. Как это сделать? Разумеется на помощь прийдут Google, Yahoo, MSN. Написав нехитрых пару тройку запростов к поисковику, можно получить пару тысяч доменов, на которых содержатся
папки “archives”, а сами файлы в этих папках имеют форму, которая через action ссылается на mt-comment.cgi или другой скрипт (по дефолту вашего CMS).

Если же некий plugin будет с завидной регулярностью заменять имена cgi скриптов, которые отвечают за пост комментов и полей формы – то спамерам будет намного сложнее.
Разумеется будет сложно обойти “постилку”, которая на лету подхватывает форму, но мне кажется что это будут единичные случаи.