自从关闭多说评论插件后，垃圾评论就不断的发过来。
用了几个插件，比如说 NoSpamNX 、Akismet等。拦截是拦截掉了，但是还是会在系统里面显示为垃圾评论。
虽然说也没多大问题，但是看着还挺心烦的。一定要将他完全拦截住。
网上也有插件，功能就是必须要输入中文才可以评论。但是呢 有时候想发个表情或者说一个 thanks 都不行，所以这个方法还是不怎么好。
不过最近突然想起了一个插件 Fancy Captcha ，你可以在 wordpress 后台搜索下载
近几天，多说评论系统完全没法使用，看来也活不了多久了。官方讨论区连管理的人基本都找不着了，跟 Discuz 一样没人管了。
以前就有想法更换到别的评论系统，但是找了一圈，也没有发现别的好用的。自己改吧，美术功底又不行。所以就一直拖延下来了。
Disqus 这个系统使用起来比较不错，但是好像打开速度有点慢，想想还是算了。其他国内的也不算太优秀，从别的网站看样式不是太满意。
现在没办法了，都挂了几天了，没法正常使用，被迫用多说的样式改了下 WordPress 原来的评论系统。
经过一天的修改，终于改好了，自我感觉良好。最起码比起原来的好看很多，勉强就这样用着吧~
在使用 WHMCS 期间，使用的是 Mailgun 邮件服务来发送信件。每个月都有 10000 的信件额度免费使用，挺适合于小型的网站使用的。
测试的时候发现，QQ邮箱怎么发送也不能收到邮件，而其他的邮箱就能正常收到，或许在垃圾箱中。
但 QQ 邮箱很贱，他连垃圾箱的机会都不给，直接在接受前就给你拒绝了。Mailgun 后台显示一堆类似的信息。
Server response: 550 Connection denied. http://service.mail.qq.com/cgi-bin/help?subtype=1&&id=20022&&no=1000727
因为使用的是免费套餐，所以发送的 IP 都是共享的，QQ 邮箱针对每个 IP 的频率都很严，所以就导致了接收率有 5% 已经不错了。
所以就有了这篇文章…
由于使用的是授权版本，加密的，没法从代码层去解决问题。但是 WHMCS 的文档太不友好了，还不如自己分析去。
今天闲来没事，看了一遍 WHMCS 在网上流传的代码。
网上找到的只有 5.2.17 版本的，不过对于我们用来研究代码的人，也足够了。
他所使用的加密方式不是传统的 MD5 + 盐 的方式实现。
加密后的数据只会出现一次，但每一个密码解出来的密码都是一样的，类似于 openssl 的加密方式。
然后就是硬通货时间：
这几天闲着没事，升级了一下 wordpress 的版本。
整理插件的时候发现以前使用的 limit-login-attempts 不是一个好的装 X 神器。B 格有点 low …
现在不是都流行使用两步登录来校验用户的嘛… 于是就找了几个可用的插件一一对比，然后了一个合适我自己用的。
我一共尝试安装了 3 个不同版本的两步验证插件： Authy Two Factor Authentication、Google Authenticator 和 Two Factor Auth