Désactiver l'ajout de commentaires ne passant pas par Disqus

Un petit tutoriel pour vous expliquer comment désactiver la possibilité de laisser des commentaires sans passer par Disqus pour éviter de se faire spammer.

Le problème :

Je suis passé depuis quelques temps maintenant au système de commentaire Disqus qui apporte un certain nombre d’avantages et facilite la gestion des commentaires. Disqus protège relativement bien du spam puisqu’il est possible de le coupler avec Akismet afin d’en bloquer un maximum. Ajouter à cela la protection offerte par Cloudflare qui grâce au projet Honeypot empêche les spammeurs d’accéder au blog je ne devrait pas avoir de problèmes …

Eh bien non comme le prouve le screenshot ci-dessous je reçois encore une quantité non négligeable de spams.

Identification de la source du problème :

Comment les spammeurs arrivent ils à déjouer les protections en place ?

Premièrement ils n’utilisent pas d’IP ayant déjà été repérées comme utilisées par des spammeurs par le projet Honeypot et ne sont donc pas bloqués par Cloudflare.
Deuxièmement, ils ne passent pas par Disqus pour poster leurs commentaires mais directement en effectuant une requête de type POST sur /wp-comments-post.php ce qui rend totalement inefficace la protection offerte par Akismet…

Mise en place de la solution :

Comment empêcher cela ? C’est très simple il suffit de désactiver la fonctionnalité permettant de laisser un commentaire si le plugin Disqus est activé ! Ce qui est bien c’est que je ne suis pas le premier à avoir rencontré ce problème et je suis rapidement tombé sur un pull request pour le plugin Disqus de l’utilisateur archon810 qui propose une solution.

Malheureusement la proposition date de 8 mois et n’a toujours pas été intégrée au plugin… Qu’à cela ne tienne on va modifier le plugin nous même, il suffit de rajouter les quelques lignes qui suivent à la fin du fichier disqus.php.

/**
* Disable internal Wordpress commenting if Disqus is enabled - this prevents spam bots from
* commenting using POST requests to /wp-comments-post.php.
*
* @param int $comment_post_ID
* @return int
*/
function dsq_pre_comment_on_post($comment_post_ID) {
    if (dsq_can_replace()) {
        wp_die( __('Sorry, the built-in commenting system is disabled because Disqus is active.') );
    }
    return $comment_post_ID;
}
add_action('pre_comment_on_post', 'dsq_pre_comment_on_post');