Какие плагины комменатариев лучше использовать на сайте под wordpress?

Чтобы индексировались и были видны комментарии, совершенно верно, стандартный функционал предусматривает. Безопасность формы ввода здесь ключевое.

Т.е. стандартный функционал лучше всего + есть премодерация и установить антиспам-фильтр, например Акисмет против ботов, верно?

Есть ещё какие-то особенности?

Artem Khlebnikov никогда не отвечайте от реального админского акка. Установите особый, бесправный, и пишите с основного акка от его имени. Ну, и Molongui как плагинчик для управления аккаунтами (чисто внешне) недурен. В общем, кажется, всё

Виктор Петров а чем чревато отвечать от админского?

Алексей Валерьевич Васильев уязвимостью, конечно. На каждый сайт на WP ежедневно долбятся боты, в основном либо в поиске незащищенного wp-config, либо пытаясь попасть в админку. Если же известен логин админа, задача упрощается. По пачке моих сайтов вижу, например, регулярные попытки войти с перебором возможных логинов пользователей, по названию сайта, с перебором возможных имён и должностей. Wordfence их блокирует, но тут же возвращаются с новой прокси, и процесс бесконечен.

Виктор Петров так ведь можно сменить отображаемое имя в настройках. и оставлять коммент от админа, но имя под комментом будет отображаться не то, которое логин. или есть еще уязвимости в этом?

Алексей Валерьевич Васильев ссылка-то в этом случае всё равно палит админский логин. Возможно, я уже совсем запутался в плагинах и их функционале, но суть в том, что по пачке моих сайтов на WP постоянно отслеживаются попытки тупо брутфорсом взять доступ в админку. Перебирают логины, влетают в бан, и так - до бесконечности.<br>А брутфорс штука такая, рано или поздно может неожиданно и сработать, хотя я никогда не использую ни простых логинов, ни простых паролей.

Виктор Петров нда, про ссылку то я не подумал

Алексей Валерьевич Васильев формально есть плагинчики, её скрывающие. Но те, что я пробовал - не справляются.<br>В принципе, ерунда это всё, конечно, cms не брутом ломают чаще всего, а через хостера, или xss, или через уязвимости тех же плагинов. Это просто с моей точки зрения маленький шаг в общей политике безопасности, который стоит делать на всякий случай.

Оставляет 4 внешние ссылки во фришном варианте

Рекламные тобишь на чужие сайты?

Нет, ведут на Disqus, но вставлены "не красиво". Какой бы плагин или метод вы не использовали, все равно причесывать надо.