Htaccess 阻止 wp-comments-post.php 垃圾邮件

Question

我正在尝试阻止垃圾邮件机器人向我的自定义 Wordpress 博客提交 cmets。我想通过 .htaccess 执行此操作，但我的代码似乎有问题，因为许多垃圾邮件机器人仍在通过。这是我的 htaccess 代码。诀窍是我的 Wordpress 安装不在域根目录下，而是在 /wordpress/

RewriteEngine On
RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REQUEST_URI} /wordpress/wp-comments-post.php
RewriteCond %{HTTP_REFERER} !.*mydomain.org.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule (.*) http://%{REMOTE_ADDR}/$ [R=301,L]

谢谢！ :)

Answer 1

要解决您的垃圾邮件问题，您必须确定垃圾邮件 cmets 来自何处以及如何处理请求

第一个选项 - 如果您想将恶意请求重定向到您的 wp-cmets.php 某处 创建一个匹配可疑IP地址的条件

RewriteEngine On
RewriteCond %{REMOTE_ADDR} ^123\.45\.67\.89$
RewriteCond %{REMOTE_ADDR} ^123\.45\.67\.90$
RewriteCond %{REMOTE_ADDR} ^123\.45\.67\.100$
RewriteRule wp-comments-post\.php http://putyourredirecturlhere [R=301,L]

第二个选项是拒绝可疑 IP 地址访问您网站的任何部分

order allow,deny
deny from 198.112.3.4 #Ip address you want to block
deny from 198.112.3.42 #Ip address you want to block
allow from all

希望这会有所帮助 干杯