Спам, спам и еще раз спам. Средства борьбы, нужна помощь!

Написать разработчикам модуля?

С таким спамом фактически невозможно бороться, очень часто это не роботы, а группа братьев китайцев, за копейки ручками вбивающие нужные ссылки, поэтому все капчи и все остальное прекрасно обходится.

Самый простой способ борьбы, включение схемы премодерации, когда комментарий появляется не сразу, ну и как кастомизация, разрешение появления комментариев от пользователей из определенной группы, в которую вы например будете включать правильных пользователей.

Задача спамера - оставить обратную ссылку на свой ресурс, тем более, если этот адрес не содержит nofollow. Именно для этого они и делают варианты размещения с bb-кодами, a href или ставят просто адрес сайта. Отсекать по ip вряд ли получится - может использоваться список из нескольких сотен/тысяч ip каждый день (есть сервиса, которые продают списки ip).

Если вы не дадите им ставить ссылку - ваш ресурс потеряет для них большую часть своей привлекательности.
Что можно сделать - проверяйте наличие русских символов, наличие адресов ресурсов/нескольких ресурсов и отправляйте их в бан. Остальные - на премодерацию или ставьте время активности +несколько часов.

Еще крайне эффективный, но очень трудоемкий способ, применимый к важному ресурсу, это отправка жалоб хостеру/spamhouse и другим похожим.
В общем же случае, только премодерация спасет ваш ресурс от атак.

Кстати, коллеги, может кто посоветует js-скрипт, который снимает параметры компьютера пользователя - характеристики экрана/разрешение/браузер, по слепкам которых можно делать вывод о серийно-проводимом спаме. Также есть технологии установки нестираемых кук, когда куки ставятся одновременно самыми разными способами, в том числе и flash и которые сразу все стереть очень сложно.

Еще интересно было бы реализовать что-то на подобии acismet под wordpress, которая использует базу данных со спам-адресами.
Ну а скрипты можно легко доработать или добавить просто обработчик события передо добавлением данных в ИБ комментариев.

Спамят, например, хрумером, хуман эмулятором или zennoposterom, либо спец.софтом под конкретные движки.  При этом сайта под битрикс находятся легко в поиске по признакам. Потом, после постинга, спустя какое то время проходят и собирают обратные ссылки. Если ссылка есть, значит ресурс пробивается и остается в базе. Если ссылки нет - ресурс идет в отвал. Есть еще один большой минус - на вашу страницу с комментом могут оставить ссылку с заспамленного ресурса, чтобы поисковый бот быстрее пришел. А вам оно надо?

Ваша задача автоматизированно определять спам-комменты и их удалять, либо отправлять на модерацию. Если спамеры не смогут получить то, что они хотят, они этот ресурс забросят.

Большинство сервисов, позволяющих оставлять обратные ссылки проходили период вседозволенности под маркой "такова политика компании", затем вводили модерацию - либо пре-, либо пост-, но очень оперативную. После этого нападения спамеров заканчивались или сильно обрезались

Вопросы, "почему не срабатывает" задавать нужно разработчикам, либо самостоятельно копать код. Подкорректируйте код вывода комментов, чтобы резал ссылки - быстро, просто и эффективно, если уж так необходимо разрешать все комменты. Попробуйте поставить капчу с ру-символами. Наверняка используется антикапча или подобный сервис, которые не очень хорошо работают с ру-символами.

Если бы было так просто, снять разрешение экрана и все, я бы вопрос не задавал. Нужно параметров 10-15 снимать, чтобы точно понять, что это именно тот кадр, что спамит, меняя ip-шник.
Смысл - получить отпечаток машины, по которому можно с большой долей вероятности определить спамера.

Хуман и зено полностью эмулируют веб-браузер, с js. А еще у них есть многопоточные версии  
В от хрумер js не исполняет:)

Вот идея. По таймеру с задержкой несколько секунд/десятков секунд генерим скрытое поле с какой-то шифрованной информацией (да хоть id сессии), а затем проверяем.
Или еще - по таймеру же меняем первоначальную капчу (с задержкой несколько секунд), меняя и значение скрытого поля - идея в том, что на внешние сервиса уже была отправлена первичная капча на распознавание. Есно, придется куда то в поле писать признак измененной капчи.

Проверку ссылок могу делать в разные периоды времени:
- сразу, на предмет опубликования поста и получения адреса страницы для спама
- через час - проверка на оперативность и внимательность модерации
- через сутки - проверка на долгожевучесть ссылки
- через неделю - выживаемость
- больший период очень редко используют, только для долговременных seo-целей

Я разве где-то говорил, что я большой спец по спаму?
По ру-капче - в настройках в битриксе можно задать свой список символов, из которых формируется капча (а это то, что нам нужно). Тут есть "но":
графическая библиотека хостера может не поддерживать ру-символы:) (библиотека GD)

Попробовать пообщаться с хостером на предмет установки графической библиотеки, поддерживающей русские символы