Обычная форма «Напишите нам» на сайте — это, по сути, открытая труба на ваш почтовый сервер: заполнил поля, нажал «Отправить» — и письмо ушло с вашего IP и вашего домена. Если труба не заужена ни CAPTCHA, ни лимитами, ни валидацией, рано или поздно её находит бот и начинает гнать через неё чужой спам сотнями писем в час. Расскажу, как отличить такую атаку от обычного роста заявок, что искать в логах и какими средствами закрыть дыру, не отпугнув живых посетителей.
Подробнее →