- CSRF — сессионный токен, проверяется на каждый POST-запрос
- Honeypot — скрытое поле
website; если заполнено — запрос отклоняется - Rate limiting — скользящее окно: X комментариев за Y секунд (настраивается)
- IP-блокировка — точный адрес или CIDR; тихий режим — IP получает фиктивный успех вместо ошибки
- Стоп-слова — три режима: на модерацию, отклонить, спам
- Запрещённые имена — список имён, которые гостям нельзя использовать
- Защита email — если гость вводит email зарегистрированного пользователя, форма предлагает войти
- Капча — PHP GD генерирует изображение 240×70 px с 6 случайными цифрами; пользователю случайным образом предлагается ввести первые или последние 3; правильный ответ хранится в сессии; форма ответа (reply) повторной капчи не требует
Стоп-слова и заблокированные IP ведутся во вкладках «Стоп-слова» и «Блокировки IP» панели компонента; настройки — в разделе «Безопасность» системных настроек.