Odesílání spamu přes phpmailer.php – jak zakázat?

Tak Recaptchu je samozřejmě možné použít, ale pokud nemám na webu kontaktní formulář, tak proč? Musím instalovat plugin, registrovat se na google, a kontrolovat zda to funguje. Navíc robot bude odesílat, i když neprojde, tzn. zatěžovat server. Pokud se mu zobrazí při pokusu o odeslání 404, dál se obvykle obtěžovat nebude... Mazání souborů je samozřejmě prasárna, ale u starodávné verze Joomly mi to stále přijde rozumnější než řešit nějaký stejně starodávný plugin...

Bezpečnostní díra to není, ani ve staré Joomle, ani v nové. Je to prostě nezabezpečený formulář proti robotům. Pokud na webu je (tzn. pokud není komponenta kontakty zakázána, nebo znepřístupněna jiným zůsobem), roboti formulář vyplní a odešlou. Pokud formulář obsahuje Captcha, měl by je zastavit (nicméně Captcha nemusí být stoprocentní), pokud neobsahuje, mail se odešle. "Nevýhoda" Joomly je v tom, že je to známý systém, se známou strukturou URL adres, roboti jdou tedy "na jistotu". Joomla bude určitě daleko častěji cílem podobných útoků než nějaká aplikace napsaná kompletně na míru.

Popř. lze řešit ještě ochranu na úrovni serveru, kdy se zadané údaje (zejména email a IP adresa) zkontrolují vůči aktuálním databázím spammerů (umí to např. n3t Seznam Captcha).

Osobě se mi recaptcha prostě nelíbí, a po tom co google provedl s mapami v něj ztrácím důvěru, obvykle se tedy snažím nasazovat jiné řešení, když kontakt není třeba, zakážu ho, když je, tak zatím jsem vystačil s n3t Seznam Captcha nebo n3t Hidden Captcha.