Стоит ли использовать альтернативу капчи при комментировании анонимусами — запрет публикации комментов, содержащих http:// ?

Если поставите капчу, то любой Хрумер ее обойдет. Если хотите по-настоящему обломать ботов, то поменяйте название полей, например где ввести почту там ставьте name=«nameUser», а где имя вводится там — name=«email». Само собой бот споткнется о такое точно, а пользователям по барабану.

Так же можно применять скрытые поля, например name=«url», а style=«display:none;». Если что-нибудь вводят то посылаете, если нет то все ок.

Кроме двух вышеперечисленных способов также использую таймер (ну не может человек-аноним написать комментарий, ввести капчу и заполнить поле имя за одну секунду).

Спама уже не видел года два в комментариях от анонимов.

используйте

Боты просто насрут бессмысленными каментами — ничем не лучше. Вы же понимаете, что сейчас их даже не интересует — появился активныый линк или нет? Они тупо срут всюду и берут количеством.

Не думаю что это будет действенно. что мешает человеку написать h t t p://?
или просто без префикса, просто адресс. Например habrahabr.ru

Волков боятся — в лес не ходить.
А если нужны ссылки? На фотку, статью?

Не стоит омрачать жизнь собственным пользователям такими запретами :) Да и капчу лучше подобрать удобную для человека.

Ссылки достаточно сделать некликабельными. Убить напрочь не получится.

Вместо капчи (или вместе с ней) — шифрование имен полей. Это уже достаточно «сильная» защита от авто-спама. Если к этому добавить несложный алгоритм на сервере, отслеживающий и изменяющий идентификаторы сессий — получится защита от брутфорса и т.п.

Все это в большом изобилии уже сделано, и, как правило, доступно во фреймворках.