@superfab said:

Elmanisero, la Chiave l'ho presa direttamente dal sito di akismet dove mi sono iscritto.

Grazie mille per la pazienza.
Dalle tue parole evinco che le cose dovrebbero andare molto meglio ora.
Grazie ancora

A distanza di qualche ora ancora non vedo spam.
spero che la mia piccola disavventura con tanto di panico incluso possa almeno servire a qualche altro novellino come me.
Grazie ai consigli di due anime sante ho risolto aggiornando wordpress e installando akismet.

Grazie ancora ragazzi

Elmanisero, la Chiave l'ho presa direttamente dal sito di akismet dove mi sono iscritto.

Grazie mille per la pazienza.
Dalle tue parole evinco che le cose dovrebbero andare molto meglio ora.
Grazie ancora

Sì è vero. Net Massimo. Ora che sto più tranquillo, me ne sono accorto. Tra poco procedo nell'aggiornamento. E' un'operazione "rischiosa"?
La sezione Comments non la vedo, ma forse nella versione italiano sarebbe Discussioni?

Ragazzi Grazie di cuore per il sostegno.

Ho installato akismet, inserito il codice api, rimosso i 24 msg di spam che si sono inseriti da ieri sera. Vediamo come va tra qualche ora.

1 perdonami era .com non .it
2 Provo ad mettere il plugin akismet e ti aggiorno.
3 Lo svuotamento della tabella l'avevo fatto in quanto ero alle strette con i tempi, mi avevano dato 24 ore dopo di che avrebbero chiuso definitivamente il sito. Vabbe' poco male.

Grazie dell'attenzione.

@elmanisero said:

Dici nel primo post "Se non risolvo rischio che mi chiudono il sito". Perchè i commenti sono pubblicati?
Hai akismet attivato?
Ci puoi dire la url del sito in modo inattivo (esempio w w w . miosito . com)
Leggi anche questo post .....................
e questo anche se un pò datato
technofriends.in/2009/07/04/how-to-delete-wordpress-spam-comments-using-phpmyadmin/

Dunque il rischio è perche' si riempe il db. Per lo meno questa era la comunicazione fattami da net sons. In effetti facendo ricorso alle mie scarse competenze ho rilevato un numero abnorme di commenti che comunque erano pubblicati (oltre 35mila). Non è un sito che controllo spesso. Volevo cancellarle direttamente da wordpress lato admin ma non ho trovato uno strumento adeguato, così mi sono fatto coraggio e ho aperto il db con phpmyadmin e ho individuato la tabella incriminata. Ho trovato un comando per lo svuotamento e ho proceduto, tra l'altro perdendo quella ventina di commenti buoni, comunque pazienza. Ora noto che comunque pur avendo disabilitato in tutti i modi la possibilità di lasciare commenti, questi continuano ad accumularsi. Li vedo io dal lato admin o su phpmyadmin anche se non sono pubblicati. Come diamine riescono ad infilarli non ho idea, ma ho paura che un attacco massiccio possa indurre il gestore a chiudermi definitivamente il sito. In seconda battuta, avendo io rinunciato alla possibilità di commentare gli articoli, pensavo, avrei dovuto essere decisamente molto più al sicuro che con qualsiasi captcha. Invece no!
Il sito è w w w . ilcappio . it
Come puoi vedere un sito molto semplice, fatto in maniera gratuita tra l'altro, in cambio di alcuni consigli ricevuti per la ditta in cui lavoro. Mi sembrava un lavoretto di poco conto ed in effetti lo avevo messo su in due o tre ore nelle pause pranzo.

Magari, te ne sarei grato, puoi buttare un occhio se da qualche parte ho lasciato la possibilita di commentare.

Mannaggia... Ho l'impressione che accedano direttamente al database. Ho provato ad inserire parole chiave nella sezione moderazione nei commenti e non hanno avuto effetto. Ho inserito parole semplici tipo and, or, but che normalmente ci sono in questi messaggi, ma la moderazione non ha funzionato, ho messo la spunta alla voce:

Gli autori di un commento devono avere un commento già approvato in precedenza

...ma niente.

Credo quindi che accedano direttamente al database. Credo! Ma in effetti le mie competenze finiscono qui.

@elmanisero said:

Meglio che lasci stare la tabella dei commenti, se non sei capace di togliere la sezione commenti dai tuoi file.php togli la spunta al Permetti commenti quando pubblichi un post.

Fatto. Ma sto cominciando a preoccuparmi. Ho eliminato in tutti i modi possibili la possibilità di inserire commenti, come mi hai consigliato mi sono fatto manualmente tutti gli articoli pubblicati, rimuovendo la spunta su permetti commenti. Purtroppo mi ritrovo comunque commenti tipo hair extension, viagra, cialis ecc. Qualche spambot riesce a bypassare tutte le difese di base di wordpress e inserire comunque commenti. Non conosco molto il php purtroppo, ma tornando alla mia precedente idea, cambiare nome alla tabella wp_comments facendola diventare wp_comments_old per esempio, potrebbe giovare?
Non so più che fare, possibile che wordpress sia così indifeso nei confronti di questi attacchi?

Ho provato di tutto, anche seguendo i consigli del forum. Praticamente ricevo commenti spam anche avendo disabilitato di fatto le possibilità di inserire commenti.
In particolare ho selezionato le due voci:

L'autore del commento deve inserire nome e indirizzo e-mail
Gli utenti devono essere registrati e fare il login per poter inviare commenti

Ho deselezionato la voce:

Chiunque può registrarsi ma continuo a ricevere spam nei commenti. Ho solo un utente registrato che sono io.

Non si può disabilitare definitivamente la voce relativa hai commenti? Se questi spammer riescono ad infilarmi commenti anche così, allora il capcha non servirebbe a nulla?

Alle brutte se cancellassi la tabella dei commenti, o meglio le cambiassi nome, tramite phpmyadmin che può succedere? Sono disposto a rinunciare ai commenti.

Se non risolvo rischio che mi chiudono il sito.