I commenti di spam, il discorso dell'odio e gli insulti su un blog di WordPress possono diventare incredibilmente fastidiosi. Questa guida ti insegnerà come organizzare, moderare e bloccare i commenti di spam di WordPress sul tuo blog senza usare alcun plugin.
Mentre un plug-in anti-spam ha senso, WordPress ha già diverse eccellenti soluzioni fai-da-te per trattare con spam e commenti indesiderati. Immettendo i termini pertinenti negli elenchi di parole per la moderazione dei commenti e i blocchi di commento, è possibile gestire efficacemente i commenti dello spam.
Per saperne di più : Temi del blog WordPress per i clienti: trova la soluzione migliore in assoluto
Commenti moderati per impostazione predefinita?
Una delle decisioni più importanti che dovrai prendere è se vuoi che nuovi commenti vengano pubblicati e incontrollati pubblicamente. In linea di principio, non c'è nulla di sbagliato in questo, e nella maggior parte dei casi, ha senso non modificare i commenti prima che vengano pubblicati. Tuttavia, sarebbe vantaggioso se lo monitorassi, esaminasse il contenuto frequentemente e intrapresi in caso di spam e, in particolare, contenuto illegale.
È ideale ricevere notifiche e-mail di nuovi commenti e di quelle che necessitano di approvazione. WordPress offre le opzioni corrispondenti in Impostazioni> Discussione: Notifica amministrativa di nuovi commenti .
Interessato: semplici passaggi per correggere SEO SPAM sul tuo sito WordPress
Mantieni il tuo sito WordPress senza spam!
Stanco di trattare con i commenti spam? Lascia che il nostro team di esperti lo gestisca. Migliora la sicurezza e la manutenzione del tuo sito Web con i nostri servizi di prim'ordine.
Impostazioni di moderazione del commento
Probabilmente hai sentito il consiglio per filtrare i commenti e non lasciare che nessun online venga controllato. Di conseguenza, non saranno affatto visti commenti impropri. Tuttavia, a causa del ritardo inevitabile, la moderazione dei commenti rallenta il ritmo dei dibattiti, che spesso si precipita, specialmente con argomenti sensibili. Le impostazioni di moderazione dei commenti in WordPress sono disponibili in Impostazioni> Discussione> Prima che appaia un commento .
La seconda opzione è un compromesso, in particolare per i blog privati in cui potresti persino conoscere personalmente i partecipanti alla discussione: l'autore deve aver già scritto un commento approvato prima che appaia un commento. Una volta che un utente è etichettato come grave, il rispettivo utente può commentare non moderato, il che è senza dubbio vantaggioso per il flusso della discussione.
Notificare agli utenti nuovi commenti
Se i commenti del tuo blog sono impostati su "Moderated", si consiglia un plug-in e-mail che consente agli utenti di ricevere notifiche e-mail quando vengono risposte i loro commenti. Questa è anche una caratteristica preziosa per i tuoi lettori. Non dovranno verificare continuamente se ci sono nuovi commenti per partecipare attivamente a una discussione.
Tuttavia, non è possibile utilizzare tutti i plug-in che promette questa funzione perché le leggi sulla protezione dei dati richiedono un approccio a doppio opt-in prima che il tuo blog invii automaticamente e-mail agli utenti. Ciò implica che il tuo sito WordPress può inviare nuove notifiche di commento solo dopo aver confermato che l'indirizzo e-mail appartiene alla persona che lo ha inserito.
Il in commenti "Doppio-Opt-in" fa esattamente questo: se un utente fa clic su Notify Me sui commenti successivi via e-mail con il loro commento, il plugin invia un'e-mail di conferma all'indirizzo e-mail specificato. La funzione di notifica diventa attiva solo dopo che l'utente ha fatto clic sul collegamento di conferma contenuto-IE, è il destinatario autorizzato dell'e-mail.
Collegamenti moderati nei commenti
Se usata in modo appropriato, la sezione Opzioni di moderazione dei commenti di WordPress può essere un'arma potente contro l'odio e lo spam. La prima opzione riguarda i collegamenti contenuti in un commento. È una buona idea contrassegnare automaticamente tutti i commenti con un link a "moderato". Perché questo è molto spesso spam.
all'URL del commentatore nel campo del sito Web anche con commenti apparentemente innocui e lodano. Le osservazioni completamente banali di questo tipo sono molto tipiche: “Oh, bene sapere che puoi anche organizzare parcheggi. Dobbiamo provarlo subito. " Se l'utente specifica un portale di parcheggio come sito Web, il commento è spam. Se il commento non contiene informazioni o opinioni utili o interessanti, elimina il commento e aggiungi l'URL alla lista nera del tuo commento per evitare la ripetizione.
Moderazione di contenuti specifici nel commento
Devi essere un po 'creativo con le liste di moderazione e blocco. Qui inserisci parole, URL o indirizzi e-mail singoli che portano a un blocco automatico del commento o vai online solo dopo un controllo manuale, cioè, dopo la moderazione da parte tua. Sia che si inseriscano le rispettive parole nell'elenco di moderazione o blocco dipende dalla probabilità che il commento non sia indesiderato se si verificano una delle parole di domanda. In entrambi i casi, il commento in questione non è pubblicato direttamente.
A seconda dell'argomento del tuo blog e del tono che desideri per i commenti, nel tempo, scoprirai quali termini appaiono regolarmente solo in spam e commenti indesiderati ma non in quelli normali. Metti queste parole nell'elenco di moderazione. Se scopri che nessun commento frequente finisce accidentalmente nel ciclo di moderazione, è possibile stringere la misura e trasferire le parole alla lista nera. I commenti contenenti le parole dell'elenco bloccato finiscono direttamente in spam, quindi non devi più moderarle manualmente o spostarle lì.
Poiché il commento spam cambia nel tempo, aggiornerai regolarmente gli elenchi, aggiungendo termini che sono apparsi di recente nei commenti di spam di WordPress.
Leggi : Elenco di controllo SEO completo per il 2024 (Guida all'infografica)
Disabilita i commenti sui singoli post
Succede spesso che solo alcuni dei tuoi post ricevano regolarmente commenti di spam. Gli spammer cercano di ottenere collegamenti a seti che provengono da post che sono tematicamente correlati al loro argomento. Tali commenti spam spesso appaiono anche in post relativamente vecchi. In tali casi, WordPress offre la possibilità di disattivare i commenti per i singoli post. Per fare ciò, deseleziona consentire commenti nella POST> Discussione nell'editor quando si modifica il post pertinente.
La disabilitazione dei commenti per i singoli post è anche un modo provato e testato per porre fine alle discussioni che stanno diventando eccessivamente riscaldate e odiose.
Leggi : migliori plugin SEO per WordPress
Abilita Akismet per la protezione di base
Mentre questa guida si concentra sui metodi non plugin, vale la pena menzionare Akismet , un plug-in che viene preinstallato con WordPress. L'attivazione di Akismet fornisce protezione da spam di base e può lavorare a fianco degli sforzi manuali. Per abilitare Akismet, passare a plugin > plugin installati , trovare Akismet e attivarlo. Avrai bisogno di una chiave API, che può essere ottenuta gratuitamente dal sito Web Akismet.
Utilizzo della lista nera dei commenti
WordPress ti consente di creare una lista nera di parole, URL, indirizzi e -mail e indirizzi IP per contrassegnare automaticamente i commenti come spam. Questa funzione si trova in Impostazioni> Discussione> Commento Blacklist . Aggiungendo parole spam comunemente usate e noti indirizzi IP spam, è possibile ridurre il numero di commenti indesiderati. Aggiorna regolarmente questo elenco mentre identifichi nuovi modelli di spam.
Scopri anche : URL BlackListing: come risolverlo e prevenirlo
Personalizzazione del modulo di commento
La personalizzazione del modulo di commento può anche aiutare a ridurre lo spam. Aggiungendo una domanda personalizzata o un captcha , è possibile scoraggiare i robot di spam automatizzati. Questo può essere fatto senza un plug -in aggiungendo un semplice snippet di codice alle funzioni del tema.php o utilizzando il codice personalizzato nel tema figlio .
Esempio:
funzione custom_comment_form_fields ($ fields) {
$ Fields ['Custom_Question'] = '<p class=”comment-form-custom-question”> <label for=”custom_question”>'. __ ('Cos'è 2 + 2?'). '</label><input id=”custom_question” name=”custom_question” type=”text” required></p> ';
restituire $ campi;
}
ADD_FILTER ('comment_form_default_fields', 'custom_comment_form_fields');
Funzione Verify_Custom_Question ($ commentData) {
if (! is_user_logged_in () && $ _post ['custom_question']! == '4') {
wp_die ('Errore: risposta errata alla domanda personalizzata.');
}
return $ commentata;
}
add_filter ('preprocess_comment', 'verify_custom_question');
Gestire trackback e pingback
Trackbacks e pingback sono un'altra fonte di spam. Queste sono notifiche che un altro blog ha collegato al tuo post. Sebbene possano essere utili, sono spesso sfruttati da spammer. Puoi disabilitarli in Impostazioni> Discussione tramite delezione consenti le notifiche di collegamento da altri blog ( pingback e trackback) su nuovi articoli .
Utilizzando .Htaccess per la prevenzione dello spam
Gli utenti avanzati possono utilizzare .htaccess per bloccare gli indirizzi IP di spamy o i referrer direttamente a livello del server. Questo metodo è potente ma richiede alcune conoscenze tecniche.
Esempio:
<IfModule mod_rewrite.c>
Riscrivere ingegnere
RIPRITECOND %{request_method} post
RiswiTecond %{request_uri} .wp-comments-post \ .php*
REWRITECOND %{http_referer} !.* yourwebsite.com.* [O]
REWRITECOND %{http_user_agent} ^$
Rewriterule (.*) ^Http: //%{remote_addr}/$ [r = 301, l]
</IfModule>
Questo codice blocca le richieste di WP-Comments-Post.php Se non provengono dal tuo sito Web, una tattica comune utilizzata dagli spammer.
Sfruttare i servizi di terze parti
Oltre ai metodi manuali, è possibile utilizzare servizi di terze parti per aiutare a combattere lo spam. Servizi come CloudFlare forniscono ulteriori di sicurezza , tra cui protezione da spam e bot, che possono integrare i tuoi sforzi.
Leggi di più : WordPress Security è una strategia senza compromessi: ecco perché!
Incoraggiare l'impegno positivo
Uno dei modi migliori per combattere lo spam è incoraggiare il coinvolgimento positivo da parte di utenti reali. Rispondi prontamente ai commenti, favorire una comunità di discussioni rispettose e chiarire che lo spam e gli abusi non saranno tollerati. Una comunità vibrante e attiva è spesso autosufficiente, riducendo l'onere per te.
Ulteriori informazioni: 10 migliori scanner wordpress malware e sicurezza
Rivedere regolarmente le politiche dei commenti
Infine, esamina regolarmente le politiche dei tuoi commenti e regolale secondo necessità. Assicurati che la tua comunità conosca le regole e le conseguenze della rottura. Politiche chiare e giuste possono aiutare a prevenire spam e abusi prima di iniziare.
Scopri di più: WordPress hackerato? Ecco come riparare un sito WordPress hackerato
Utilizzo di Google Rebaptcha per affrontare i commenti dello spam WordPress
Google Recaptcha è un potente strumento progettato per proteggere i siti WordPress dai commenti dello spam e alla forza bruta utilizzando la tecnologia CAPTCHA. Questa tecnologia impiega vari metodi, come semplici enigmi o controlli automatici in background, per filtrare il traffico automatizzato dai visitatori umani. L'implementazione di Rebaptcha può portare a un notevole miglioramento della sicurezza e dell'esperienza utente del tuo sito.
I commenti di spam e le presentazioni di spam non sono solo fastidiose; Possono contenere collegamenti dannosi e informazioni indesiderate che incidono negativamente sull'ottimizzazione (SEO) dei motori di ricerca e sulla credibilità. Questi commenti spesso mirano ad aumentare i backlink e PageRank dello spammer, che possono essere dannosi per la reputazione del tuo sito. Google Recaptcha eccelle nel bloccare questi robot di spam automatizzati, garantendo così che solo gli utenti autentici interagiscono con il tuo sito.
Il servizio Recaptcha di Google offre versioni diverse, come Rebaptcha V2 e V3, ciascuna su misura per casi d'uso specifici. Mentre Rebaptcha V2 utilizza in genere una casella di controllo Recaptcha Google o sfide basate sulle immagini, Recaptcha V3 funziona silenziosamente in background, fornendo un'esperienza utente senza soluzione di continuità senza interrompere i visitatori del sito. Questa flessibilità consente di scegliere la versione migliore in base alle esigenze e alla base di utenti del tuo sito. "
Leggi : migliori agenzie SEO di WordPress
Impostazione di Google Recaptcha sul tuo sito WordPress
Durante l'impostazione di Google Rebaptcha sul tuo sito WordPress può inizialmente apparire scoraggiante, scomporre in passaggi gestibili semplifica il processo. Questa sezione ti guiderà attraverso gli elementi essenziali:
- Installazione di un plug -in Google Recaptcha
- Configurazione delle impostazioni necessarie
- Aggiunta di Rebaptcha alle aree chiave del tuo sito per garantire la massima protezione contro lo spam e i robot.
Installazione di un plug -in Google Recaptcha
Il primo passo verso l'integrazione di Google Recaptcha prevede l'installazione del plug -in Captcha Rebaptcha appropriato. L'uso di un plug -in CAPTCHA consente di aggiungere facilmente Rebaptcha al sito WordPress senza richiedere alcuna conoscenza della codifica.
Ecco i passaggi per installare il plug -in:
- Accedi alla dashboard WordPress
- Passare alla sezione "plugin"
- Fai clic su "Aggiungi nuovo"
- Cerca "Google Rebaptcha"
- Installa e attiva il plugin
Tra i risultati di ricerca, troverai diverse opzioni, ma una delle più consigliate è il plugin "Google Captcha (RecaptCha) del plug -in bestwebsoft. Fai clic su "Installa ora" e quindi attiva "per far funzionare il plug -in sul tuo sito.
Una volta attivato, questo plug -in si integrerà perfettamente con il sito WordPress, consentendo di configurare le impostazioni e aggiungere Recaptcha a varie forme e aree senza problemi. Questo imposta il palcoscenico per il prossimo passaggio cruciale: configurazione delle impostazioni del plug -in e ottenere tasti API.
Maggiori informazioni sulla sicurezza di WordPress : come migliorare la sicurezza del tuo sito Web?
Configurazione delle impostazioni di Google Recaptcha
La configurazione di Google Recaptcha richiede l'ottenimento delle chiavi API Recaptcha Google dal servizio di Recaptcha. Inizia accedendo alla console di Google Admin con il tuo account Google. Qui registrerai il tuo dominio e riceverai la chiave del sito necessaria e la chiave segreta. Queste chiavi autenticano il tuo sito e abilitano la funzionalità Recaptcha.
Per registrare il tuo sito per Rebaptcha, segui questi passaggi:
- Inserisci un'etichetta per il tuo sito.
- Scegli il tipo di Retaptcha (V2 o V3).
- Aggiungi il tuo nome di dominio.
- Completa la registrazione selezionando le e -mail del proprietario.
- Accetta i termini Recaptcha.
- Fai clic su Invia per ottenere le chiavi API.
Una volta che hai il tasto del tuo sito e il tasto segreto, torna alla dashboard di WordPress e inserisci questi tasti nella pagina Impostazioni del plugin. All'interno delle impostazioni del plug -in, è possibile scegliere quali aree del tuo sito avranno abilitato Recaptcha, come moduli di accesso, moduli di registrazione e moduli di commento.
Assicurati di salvare le modifiche dopo aver inserito le chiavi per attivare Rebaptcha sul tuo sito. Questa configurazione aiuta a personalizzare la protezione dello spam alle tue esigenze specifiche.
Ulteriori letture : Wordfence Tutorial: come migliorare la sicurezza del tuo sito Web?
Aggiunta di Google Rebaptcha alle aree chiave
Per massimizzare l'efficacia di Google Rebaptcha, è importante aggiungerlo alle aree chiave del tuo sito WordPress. Inizia con il modulo di commento di WordPress, poiché questi sono obiettivi principali per i robot . Richiedendo agli utenti di risolvere una piccola sfida prima di pubblicare un commento, puoi praticamente eliminare i commenti spam. Accedi alle impostazioni del plug -in, incolla la chiave del sito e la chiave segreta e abilita la casella di controllo corrispondente per i moduli di commento.
Per le forme di accesso, l'aggiunta di Rebaptcha è fondamentale per proteggere dagli attacchi di forza bruta e degli attacchi di script siti (XSS) . Assicurati che Rebaptcha sia abilitato nelle pagine di accesso e nel modulo di contatto per aggiungere un ulteriore livello di sicurezza. Ciò richiederà agli utenti di verificare che siano umani prima di ottenere l'accesso, riducendo significativamente il rischio di accessi non autorizzati.
Incartare
Utilizzando queste strategie, è possibile gestire e ridurre efficacemente i commenti di spam di WordPress senza fare affidamento fortemente sui plugin. Resta proattivo, mantieni la tua comunità impegnata e aggiorna regolarmente i tuoi metodi per mantenere la sezione commenti del tuo blog sano e senza spam.
Se hai domande o hai bisogno di ulteriore assistenza nella gestione dei commenti sul tuo blog WordPress, non esitare a contattarti ! Siamo qui per aiutare.
