ブログ

スパム対策は WordPress：SOMY.JP 跡地 » SOMY SpamBlock JP スパム対策プラグイン を使っていたが、WordPress がアップグレードしているうちにどうも正常に動作しなくなっているようなので、WordPress › WP-SpamFree Anti-Spam « WordPress Plugins に乗り換えた。

調べていたら SOMY SpamBlock JP スパム対策プラグインはセキュリティに問題があるような記事が書かれていたので、それが乗り換えた最終的な理由。

かつて、WordPress 向けに有用なプラグインを提供されていた SOMY さんですが、SOMY さんが制作したプラグインすべてに、セキュリティー欠陥があることが分かりました。それは「プラグインの PHP ファイルに script 要素が埋め込まれていて、WordPress 2.0.x 以前 (2.0 を含む) で、管理画面のプラグイン一覧でリストされたときに実行されてしまう。」というものです 。

Yuriko.Net » SOMY 製プラグインはインストール禁止

しばらく様子を見てみることにする。

設定

日本語化されていないのでよく分からないが、プラグインを有効にしておけば、デフォルト設定で問題なく動くようだ。

参考

スパム対策にWP-SpamFreeプラグインを導入 – 130単位