Закрыли комментарии — и спам исчез? На сайте остаются ещё 4 уязвимых места

Закрыли комментарии — и спам исчез? На сайте остаются ещё 4 уязвимых места

Комментарии — только один канал. Если их отключить, бот всё равно может долбить формы, регистрацию, поиск по сайту и даже страницы с обратной связью. Спам не исчезает, он просто меняет маршрут.

Проверьте, где у вас ещё принимаются данные:
— формы заявки и подписки;
— регистрация и вход;
— поиск по сайту;
— трекбэки, pingback и старые шаблоны комментариев.

Частая ошибка — поставить защиту только на комментарии и считать задачу закрытой. В итоге в админку летят пустые заявки, мусорные аккаунты и фальшивые обращения. Если на сайте есть AJAX-формы, отдельные блоки и виджеты, их тоже надо защищать отдельно: общая настройка темы их не всегда покрывает.

Рабочая схема простая: отключаете лишние точки входа, на оставшиеся ставите антиспам-фильтр, на формы добавляете скрытое поле или проверку времени заполнения, а для ручной модерации включаете очереди только там, где это реально нужно.

Закрыть комментарии полезно, но это не щит от спама. Сначала уберите лишние формы и старые механики, потом проверьте все точки ввода данных — именно там спам обычно и прячется.