网上介绍的方法好多，有换成第三方评论的（如Disqus、多说），有加验证码的，插件（Akismet、NoSpamNX、WP Anti Spam、JQ Spam……）、直接禁止无中文或者有日文的评论、直接禁止无头像的评论者提交评论、ajax 提交评论+删除 wp-post-comment.php 文件……八仙过海各显神通。
下面列几个效果还不错的方法：
方法一：对 .htaccess 下手（Apache）
1、V2EX @Mihuwa 18楼提供据说是 WordPress 官网的做法——对 .htaccess 下手，针对的是采用 POST 提交评论的方式，据说还能防暴力破解后台。
# Stop spam attack logins and comments
<IfModule mod_rewrite.c>
RewriteEngine On
RewriteCond %{REQUEST_METHOD} POST
RewriteCond %{REQUEST_URI} .(wp-comments-post|wp-login).php*
RewriteCond %{HTTP_REFERER} !.*example.com.* [OR]
RewriteCond %{HTTP_USER_AGENT} ^$
RewriteRule (.*) http://%{REMOTE_ADDR}/$ [R=301,L]
</ifModule>
如果是 Nginx 使用下面的代码：
location ~* (wp-comments-posts|wp-login).php$ {
if ($http_referer !~ ^(http://example.com) ) {
return 405;
}
}
注意把 example.com 换成自己的域名！！！
2、加强版，直接禁止访问 wp-post-comment.php 文件（前提是已经开启 ajax 提交评论，否则谁也提交不了评论）：
<Files wp-comments-post.php>
Require all denied
</Files>
代码丢到 .htaccess 里面 WordPress 伪静态代码前即可。
nginx 使用下面代码：
location =/wp-comments-post.php { deny all;}方法二：拦截新访客无中文或有日文垃圾评论、禁止在黑名单上的新访客提交评论
代码合集见：无需插件实现拦截无中文或有日文垃圾评论 文末，这个效果一般，对 POST 方式的垃圾评论无效，主要是防部分人肉的垃圾评论。
代码收集自网络，部分出处不知道是哪个了。直接拒绝 WordPress 黑名单评论的发表 源自 小蝴蝶。
方法三：ajax 提交评论+删除/清空 wp-post-comment.php 文件
ajax 提交评论可看大发的教程：WordPress Ajax 评论提交，这种方法原理和第一种方法一样，主要是防止机器人用 POST 方式通过 wp-post-comment.php 提交评论。
方法四：彻底禁止所有文章和页面的 pingback 和 trackback
这个方法只对 pingback 和 trackback 有效，并且是正常的也拦截了。phpMyAdmin 执行以下 MySQL 语句（注意数据表前缀）。
UPDATE wp_posts SET ping_status='closed' WHERE post_status = 'publish' AND post_type = 'post';
UPDATE wp_posts SET ping_status='closed' WHERE post_status = 'publish' AND post_type = 'page';
方法五：通过 Javascript 抓取使用脚本自动填写提交的评论（垃圾评论）
方法为 Leona+ 博主原创：屏蔽来自网页端的垃圾评论，详细介绍请看原文。下面是转贴代码：
Leona+ 原版：（不支持 pingback/trackback）▼展开
$leonax_magic_lower = 328;
$leonax_magic_upper = 3450709;
function leonax_anti_spam_form($fields){
global $leonax_magic_lower, $leonax_magic_upper;
$leonax_magic = mt_rand($leonax_magic_lower, $leonax_magic_upper);
$fields['leonax_magic'] = <<<EOT
<input type="hidden" id="leonax-magic" name="leonax-magic" value="0">
<script type="text/javascript">
jQuery(function() {
jQuery("#comment").on("keyup", function() {
jQuery("#leonax-magic").val("$leonax_magic");
});
})
</script>
EOT;
return $fields;
}
add_filter('comment_form_default_fields', 'leonax_anti_spam_form');
function leonax_anit_spam_caught() {
wp_die('<strong>ERROR</strong>: Looks like you are a spam bot. Please stop doing this.');
}
function leonax_anti_spam_check( $commentdata ) {
global $leonax_magic_lower, $leonax_magic_upper;
if ( isset($commentdata['user_ID']) && $commentdata['user_ID'] ) {
return $commentdata;
}
if ( !isset($_POST['leonax-magic']) ) {
leonax_anit_spam_caught();
}
$magic = intval($_POST['leonax-magic']);
if ($magic < $leonax_magic_lower || $magic > $leonax_magic_upper) {
leonax_anit_spam_caught();
}
return $commentdata;
}
add_filter( 'preprocess_comment' , 'leonax_anti_spam_check' );
赖博士增强版（支持 pingback/trackback 又可以屏蔽垃圾代码）▼展开
$leonax_magic_lower = 328;
$leonax_magic_upper = 3450709;
function leonax_anti_spam_form($fields){
global $leonax_magic_lower, $leonax_magic_upper;
$leonax_magic = mt_rand($leonax_magic_lower, $leonax_magic_upper);
$fields['leonax_magic'] = <<<EOT
<input type="hidden" id="leonax-magic" name="leonax-magic" value="0">
<script type="text/javascript">
jQuery(function() {
jQuery("#comment").on("keyup", function() {
jQuery("#leonax-magic").val("$leonax_magic");
});
})
</script>
EOT;
return $fields;
}
add_filter('comment_form_default_fields', 'leonax_anti_spam_form');
function leonax_anit_spam_caught() {
wp_die('<strong>ERROR</strong>: Looks like you are a spam bot. Please stop doing this.');
}
function leonax_anti_spam_check( $commentdata ) {
// ---以下为修改的----
$comment_type = '';
if ( isset($commentdata['comment_type']) ) {
$comment_type = trim($commentdata['comment_type']);
}
if ( ($comment_type == 'pingback') || ($comment_type == 'trackback') ) {
return $commentdata;
}
$content = '';
if ( isset($commentdata['comment_content']) ) {
$content = trim($commentdata['comment_content']);
}
if (!strlen($content)) {
leonax_anit_spam_caught();
}
if (preg_match("/[a-e0-9]{25,}/i", $content)) { // 人为测试捕捉 上图奇怪的ID
leonax_anit_spam_caught();
}
// ---修改结束---------
global $leonax_magic_lower, $leonax_magic_upper;
if ( isset($commentdata['user_ID']) && $commentdata['user_ID'] ) { // 登陆用户允许
return $commentdata;
}
if ( !isset($_POST['leonax-magic']) ) {
leonax_anit_spam_caught();
}
$magic = intval($_POST['leonax-magic']);
if ($magic < $leonax_magic_lower || $magic > $leonax_magic_upper) {
leonax_anit_spam_caught();
}
return $commentdata;
}
add_filter( 'preprocess_comment' , 'leonax_anti_spam_check' );
目前在用的方法：ajax 提交评论、直接禁止访问 wp-post-comment.php 文件、禁止在黑名单上的新访客提交评论、禁止新访客提交无中文或者有日文的评论以及第五种方法——Leona+ 的通过 Javascript 抓取使用脚本自动填写提交的评论（垃圾评论）。效果还行，偶尔能看到一些也许是人肉发送的垃圾评论。当然了，我这里本身访问量就很少，评论也少……
我用的是屏蔽IP，一了百了。
@灰狼 IP 会误杀吧？并且会变的啊。
@老头 海外IP基本上一个段全部KO。国内看情况，恶劣的是一个段
@灰狼 好吧，算你狠，哈哈。
@灰狼 不用这么绝吧！
@郑永 对付垃圾需要心慈手软？
我通过3层判断的ai来阻止，已经几年没见过垃圾评论
@kn007 你这个有点高大上了，我都没看懂是啥呢…
@老头 其实看一下我评论框就知道了。小墙（伪造框）+头像判断+nonce判断（原理跟leonax差不多，但是每日每篇文章的nonce有唯一性，wp自动生成）+黑白名单。我ajax传送评论的时候，php会判断这些，包括黑白名单判断。判断完再交给Wordpress。
@kn007 来个教程吧，leonax 那个因为我用了自定义评论框，没能用上呢。
@老头 自定义评论框啥意思？
@kn007 没有使用 comment_form 来生成表单…
只用了willin的小墙 + 删了wp-comments-post.php
@zwwooooo 这样已经能防住绝大部分垃圾评论了吧……
@老头 对的，机器的全部搞定
@zwwooooo 在手机APP上管理 wordpress 进行评论回复，willin的小墙会阻挡进行的评论回复，因为这个改用插件了。。
我是插件一键搞定 懒得配置了
@灰常记忆 插件？没有一个插件能搞定的吧？
@老头 没有头像全部屏蔽
@灰常记忆 会误杀…曾经用过。并且速度多少会有影响。
那只能说明太受欢迎了
@小萝博客 机器人不会看受不受欢迎的……
我一个验证码，就基本全部搞定了。
@xiaomlove 验证码体验没这么好…毕竟多了一个输入。
我采用的第三种方法，话说非常羡慕你的评论系统样式，看来我又有的折腾了～
@nyun 评论缩进控制我用了这样的代码：
参考一下吧，根据你主题输出评论去修改，0 也是根据你的缩进去修改。