Um dos problemas mais graves com qualquer sistema de blogs, incluindo o WordPress, é que a área de comentários está aberta para que o flagelo da Internet, os spammers. Neste caso, é o spam de comentários.
Comentário spam é criada por pessoas que buscam aumentar seus rankings do Google por ter muitos links apontando para seus próprios sites. Isto provoca uma grande variedade de problemas:
• Quando o Google detecta spam conteúdo, muitas vezes eles vão bloquear o site de onde ele vem, porque ela mexe o seu sistema de ranking.
• Leva-se o seu precioso tempo e largura de banda para eliminar essas mensagens.
• Se o ataque de spam é forte o suficiente, pode resultar em negação de serviço ataque, intencional ou não, que é uma situação em que o servidor se esforça tanto para postar as informações ruins e / ou entregar-mails de notificação a você que ele nega serviço para a solicitações legítimas. Em pelo menos um caso, um blogueiro recebeu mais de duas mil notificações de e-mail de comentários que precisava da aprovação de, como ele lidou com elas, ele continuou recebendo mais, finalmente bater seu servidor de email.
Como você pode ver, mesmo se você tiver definido os seus comentários para postar somente após a aprovação, isso pode ser um problema sério. Uma solução é o Akismet plugin para o WordPress.
Akismet Plugin e Outras Opções de Plugin para o WordPress
Akismet é projetado para ajudá-lo a filtrar os spammers desagradável, e não é difícil obtê-lo instalado em seu sistema WordPress. Faça o download do plugin, e enviá-lo para o diretório blog em seu servidor no subdiretório plugins em wp-content. Ativar no menu de plugins do WordPress. Se você tem um aviso de que você precisa da API do Akismet, acesse o site da WordPress e olhar ou pedir um.
Aqui é a mágica: a única instrução em Akismet é "esquecer que o spam nunca foi um problema." Você não tem que fazer qualquer outra coisa - o spam simplesmente será devolvida. Você não receberá uma notificação, nem você vai ter que sair e eliminar spam.
Outro plugin para eliminar o spam bots é o "Did You Pass Math" plugin. Isto faz com que o usuário executar um problema de matemática antes de enviar um comentário. Como a maioria dos seres humanos pode lidar com isso e mais spam bots, pelo não, é bem provável que um comentário postado por isto é um comentário legítimo. Você deve adicionar uma nota de cautela que seus comentários serão apagados se você responder a matemática errado, embora, um comentarista sábio usar uma ferramenta de composição offline, não poste diretamente para a área de comentários.
Se isso ainda não funciona
Se você ainda não é possível eliminar spammers com esses plugins, você pode eliminá-los, negando-lhes acesso à sua área de comentários. Isso não significa que você tem que desativar sua seção de comentários, só que você precisa configurar um filtro.
Normalmente, não é tão simples como bloquear seu IP. spammers Serious usar IPs aleatório, enquanto IPs bloqueio pode se livrar deles por algum tempo, ele acabará por impedir comentários legítimos de serem publicados. Spammers também são notórios por seqüestro de endereços IP de outras pessoas. Mas como uma solução de emergência a curto prazo, você pode experimentá-lo. O endereço IP está incluído no pacote de informações para o comentário, é semelhante a um número de telefone rastreável. Procure por padrões claros em seus números de IP.
Use o arquivo. Htaccess para bloquear IPs não desejados, mesmo vendo o seu blog. Por exemplo, estas linhas podem ser adicionadas:
Para permitir, negar
negar a partir de 123.123.123.123
negar a partir de 456.456.456 .*
negar a partir de 789,789 .*.*
allow from all
IPs são quatro partes números, como 192.168.0.1. Normalmente, se você ver um padrão com as duas primeiras seções são idênticas, você pode bloquear todos os IPs do tipo que simplesmente listá-los como 192.168 .*.*, como você vê acima. Este telas fora todos esses números IP. IPs bloqueados terá uma página de erro 403; personalizar o seu de forma que seus detalhes de contato são listados no caso de você estar bloqueando um usuário legítimo. Não use seu e-mail regular, um spammer que a colheita pode, também, para um novo conjunto de problemas. Em vez disso, codificar seu e-mail para que ela não é automaticamente legível.
Quando você pensa que seus problemas abordados, você pode remover o bloco do seu arquivo. Htaccess. Se ainda assim não funcionar, ou se você não vê um padrão de IP, é provável que sejam spam bots, pelo seqüestro de alguém da máquina para atacar o seu site. Neste caso, não use o bloco IP.
Novamente, se você não tem um padrão de IP de ataque, isso pode não valer a pena fazer. Lembre-se, também, que com endereços IP, os primeiros números afetam o maior número de computadores, como um endereço inverso: EUA, Califórnia, Sacramento, Edifício X, Ste. 101, Schmo Joe. Um IP segue aproximadamente o mesmo padrão, com a última das quatro seções referindo-se ao computador específico que está anexado.
Atributo "nofollow" do Google
Claro, se é um desperdício de seu tempo para spam que você, os spammers podem simplesmente ignorar você completamente. Por esta razão, você pode usar o Google atributo "nofollow" para links:. Esse atributo é incorporado automaticamente por versões modernas do WordPress.
Ele não elimina links, que é o que os spammers estão trabalhando para adicionar ao seu site. Em vez disso, ele faz as ligações irrelevantes para o Google. O resultado final é que não faz mal a sua classificação no Google, e isso não ajuda um spammer para enviar dados para o seu site. Também marca que, por spambots procurando um alvo fácil, como um desperdício de tempo.
Esta não é uma correção imediata. Mas é uma maneira de tornar seu blog resistentes aos spammers no futuro. Se você já é um alvo, você terá que trabalhar com ele lentamente, incorporando todas essas correções. Se você não é um alvo, o mínimo que você deve fazer é activar a opção "nofollow" em seu sistema WordPress, o que irá dissuadir qualquer spam bots, pelo faminto. Atualize a sua versão, ou procurar um dos plugins que fornece esse serviço para você.
