Proteggere il sito dallo spam generato dagli utenti

Venerdì 27 gennaio 2017

Come proprietari di un sito web, potreste aver trovato alcuni contenuti generati automaticamente nelle sezioni dei commenti o nei thread dei forum. La creazione di questi contenuti nelle vostre pagine non solo disturba coloro che visitano il sito, ma mostra anche su Google e altri motori di ricerca alcuni contenuti che non vorreste che siano associati al vostro sito.

In questo post del blog vengono forniti dei suggerimenti per aiutarvi a gestire questo tipo di spam nel vostro sito e nel vostro forum.

Alcuni spammer utilizzano in modo illecito siti di proprietà altrui pubblicando contenuti e link ingannevoli per tentare di ottenere più traffico sui loro siti. Ecco alcuni esempi:

I commenti e i thread dei forum possono essere un'ottima fonte di informazioni e un modo efficiente per coinvolgere gli utenti di un sito nelle discussioni; questi contenuti non dovrebbero essere sepolti da parole chiave generate automaticamente e da link inseriti dagli spammer.

Esistono diversi modi per proteggere i forum e i thread dei commenti del vostro sito e renderli di poco interesse per gli spammer:

  • Tenete aggiornato e in ordine il software del forum. Dedicate il tempo necessario a mantenere il software aggiornato e prestate particolare attenzione agli aggiornamenti di sicurezza importanti. Gli spammer potrebbero approfittare dei problemi di sicurezza nelle versioni precedenti di blog, bacheche e altri sistemi di gestione dei contenuti.
  • Aggiungete un CAPTCHA: i CAPTCHA richiedono agli utenti di confermare che non sono dei robot, al fine di dimostrare che sono esseri umani e non un script automatico. Un modo per farlo è utilizzare un servizio come reCAPTCHA, Securimage e Jcaptcha.
  • Bloccate i comportamenti sospetti: molti forum consentono di impostare limiti di tempo tra i post, e spesso potete trovare dei plug-in per individuare il traffico eccessivo proveniente da singoli indirizzi IP o proxy e rilevare altre attività più comuni ai bot che agli esseri umani. Ad esempio, phpBB, Simple Machines, myBB e molte altre piattaforme di forum consentono simili configurazioni.
  • Verificate i post principali del forum ogni giorno: se un utente si è iscritto di recente e ha un numero eccessivo di post, probabilmente dovete verificare il suo profilo e assicurarvi che i suoi post e thread non contengono spam.
  • Provate a disattivare alcuni tipi di commenti: ad esempio, è buona norma chiudere alcuni thread dei forum molto vecchi che difficilmente riceveranno risposte legittime.

    Se in futuro non prevedete di monitorare il forum e gli utenti non vi interagiscono più, la disattivazione completa della pubblicazione potrebbe impedire agli spammer di utilizzarlo in modo illecito.

  • Sfruttate al meglio le funzionalità di moderazione: valutate la possibilità di attivare funzionalità di moderazione che richiedono agli utenti una certa reputazione prima di poter pubblicare dei link o per cui i commenti con link richiedano una moderazione.

    Se possibile, modificate le impostazioni in modo da non consentire la pubblicazione anonima e rendete obbligatoria l'approvazione dei post di nuovi utenti prima che siano visibili pubblicamente.

    I moderatori, insieme ai vostri amici/colleghi e ad altri utenti affidabili, possono aiutarvi a controllare e approvare i post, distribuendo così il carico di lavoro. Tenete d'occhio i nuovi utenti del forum esaminando i loro post e le loro attività.

  • Valutate la possibilità di inserire in una lista bloccata i termini chiaramente contenenti spam: bloccate i commenti chiaramente inappropriati con una lista bloccata di termini contenenti spam (ad esempio, quelli correlati a streaming illegale o a prodotti farmaceutici). Aggiungete i termini inappropriati e fuori tema utilizzati solo dagli spammer, imparando dai post di spam che vedete spesso nel vostro o in altri forum. Funzionalità o plug-in integrati possono eliminare questi commenti o contrassegnarli come spam.
  • Utilizzate l'attributo nofollow per i link nel campo dei commenti: ciò scoraggerà gli spammer dal prendere di mira il vostro sito. Per impostazione predefinita, molti siti di blogging (come Blogger) aggiungono automaticamente questo attributo a qualsiasi commento pubblicato.
  • Utilizzate sistemi automatici per difendere il vostro sito: sistemi completi come Akismet, che dispone di plug-in per molti blog e sistemi di forum, sono facili da installare e fanno la maggior parte del lavoro al posto vostro.

Per informazioni dettagliate su questi argomenti, consultate il documento del Centro assistenza sullo spam generato dagli utenti e sui commenti spam. Se avete bisogno di aiuto, potete anche visitare il forum di assistenza del Centro webmaster.