Blog

Evita que partes de tu sitio web sean abusadas por spam

Miércoles, 26 de mayo de 2021

Como propietario de un sitio web, es posible que proporciones algunos canales donde tus usuarios puedan interactuar, como foros, libros de visitas, plataformas de redes sociales, cargadores de archivos, servicios de alojamiento o servicios de búsqueda interna. Estos servicios permiten a los usuarios crear una cuenta para publicar contenido, subir un archivo o buscar en tu sitio. Desafortunadamente, los spammers a menudo se aprovechan de este tipo de servicios para generar cientos de páginas de spam que aportan poco o ningún valor a la web. Bajo los principios establecidos en
las Directrices para webmasters de Google, esto puede resultar en que Google tome medidas manuales contra las páginas afectadas. Aquí tienes algunos ejemplos:

Abused forum/guestbook
Abused file uploader with spammy PDF file
Abused hosting services
Abused internal search results

El contenido de spam como este puede ser dañino para tu sitio y tus usuarios de varias maneras:

  • El contenido de baja calidad en algunas partes de un sitio web puede afectar el ranking de todo el sitio.
  • El contenido de spam puede potencialmente llevar a los usuarios a contenido no deseado o incluso dañino, como sitios con malware o phishing, lo que puede reducir la reputación de tu sitio.
  • El tráfico no intencionado procedente de contenido no relacionado en tu sitio puede ralentizarlo y aumentar los costes de alojamiento.
  • Google puede eliminar o penalizar las páginas que están inundadas de spam generado por terceros para proteger la calidad de nuestros resultados de búsqueda.

En esta entrada de blog, proporcionaremos algunos consejos para evitar que los spammers abusen de tu sitio.

Bloquea la creación automatizada de cuentas

Cuando los usuarios creen una cuenta en tu sitio, considera utilizar el servicio
CAPTCHAs de Google o herramientas de verificación similares (por ejemplo: Securimage
o Jcaptcha) para permitir únicamente envíos humanos y evitar que los scripts automatizados generen cuentas y contenido en las plataformas públicas de tu sitio.

Exigir a los nuevos usuarios que validen una dirección de correo electrónico real cuando se registran para una nueva cuenta también puede evitar que muchos bots de spam creen cuentas automáticamente. Además, puedes configurar filtros para bloquear direcciones de correo electrónico que sean sospechosas o provengan de servicios de correo electrónico en los que no confíes.

Activa las funciones de moderación

Considera habilitar funciones de moderación de comentarios y creación de perfiles que requieran que los usuarios tengan cierta reputación antes de poder publicar enlaces. Si es posible, cambia tu configuración para no permitir publicaciones anónimas y haz que las publicaciones de nuevos usuarios requieran aprobación antes de ser públicamente visibles.

Monitorea tu sitio en busca de contenido de spam y soluciona cualquier problema

Registra y verifica la propiedad de tu sitio web en Buscar
Console
. Para ver si hay algún problema detectado por Google,
el informe de problemas de seguridad y el informe de acciones manuales. También puedes consultar el panel de Mensajes para obtener más información.

A message in Search Console about a site abused with third-party spam

Además, es una buena práctica comprobar ocasionalmente si tu sitio contiene contenido inesperado o de spam utilizando el operador site:
en la Búsqueda de Google, junto con palabras clave comerciales o para adultos que no estén relacionadas con el tema de tu sitio. Por ejemplo, busca [
site:your-domain-name viagra] o [site:your-domain-name watch online] para detectar el contenido irrelevante en tu sitio, especialmente para:Texto fuera de contexto o enlaces fuera de tema con el único propósito de promocionar un sitio web/servicios de terceros (por ejemplo, “descarga gratuita de películas/ver online”)

el informe de Páginas
en Google Analytics. Bloquea la publicación de contenido obviamente inapropiado en tu plataforma con una lista de términos de spam (por ejemplo: streaming o descarga, términos relacionados con adultos, apuestas, farmacia). Las funciones integradas o los plugins pueden eliminar o marcar este contenido como spam por ti.

Otra gran herramienta para esto es

Google
Alerts . Configura una alerta de [site:your-domain-name spammy-keywords] utilizando palabras clave comerciales o para adultos que no esperarías ver en tu sitio. Google Alerts también es una gran herramienta para detectar páginas hackeadas.Identifica y cancela cuentas de spam

Monitorea el registro de tu servidor web en busca de registros de usuarios e identifica patrones típicos de spam, como:

Gran cantidad de formularios de registro completados en poco tiempo.

  • Número de solicitudes enviadas desde el mismo rango de direcciones IP.
  • Agentes de usuario inesperados utilizados durante el registro.
  • Nombres de usuario sin sentido u otros valores sin sentido enviados durante el registro. Por ejemplo, nombres de usuario comerciales (nombres como “Descarga de películas gratis”) que no suenan como nombres humanos reales y enlazan a sitios no relacionados.
  • Evita que la Búsqueda de Google muestre o siga contenido no confiable

Si tu sitio permite a los usuarios crear páginas como páginas de perfil, hilos de foros o sitios web, puedes disuadir el abuso de spam evitando que la Búsqueda de Google muestre o siga contenido nuevo o no confiable.

Por ejemplo, puedes utilizar

el estándar de metadatos noindex
para bloquear el acceso a páginas no confiables. Así:
O puedes utilizar

el estándar robots.txt para bloquear temporalmente las páginas. Por ejemplo: También puedes marcar los enlaces de contenido generado por el usuario (UGC), como comentarios y publicaciones en foros, como UGC utilizando

rel=”ugc” o
rel=”nofollow” . Esto te ayuda a explicar tu relación con la página enlazada a Google y solicitar que Google no siga ese enlace.Consolida el contenido de tu plataforma abierta en una ruta de archivo o directorio concentrado

Con scripts automatizados o software, los spammers pueden generar una gran cantidad de páginas de spam en tu sitio en poco tiempo. Parte de este contenido puede estar alojado en rutas de archivo o directorios fragmentados, lo que impide a los propietarios de sitios detectar y limpiar eficazmente el spam. Algunos ejemplos son:

También se recomienda consolidar tu contenido generado por el usuario en una ruta de archivo o directorio concentrado para facilitar el mantenimiento y la detección de spam. Por ejemplo, se recomendaría la siguiente ruta de archivo:

Mantén el software de tu sitio web actualizado y utiliza sistemas automatizados para defender tu sitio

Tómate el tiempo para mantener tu software actualizado y presta especial atención a las actualizaciones de seguridad importantes. Los spammers pueden aprovechar los problemas de seguridad en versiones anteriores de blogs, foros de discusión y otros sistemas de gestión de contenido.

Además, algunos sistemas antitinta completos como

Akismet
tienen plugins para muchos blogs y sistemas de foros que son fáciles de instalar y hacen la mayor parte del trabajo de lucha contra el spam por ti. Además, hay plugins de seguridad confiables y conocidos disponibles para algunas plataformas, que ayudan a asegurar el sitio web y pueden ser capaces de detectar el abuso a tiempo. Dependiendo de la situación de tu sitio, consulta nuestra documentación para obtener información más detallada:

fr

También puede visitar nuestra Comunidad de ayuda de Search Central si necesita ayuda.

Alien Road

Cómo lo aplicamos

Google announcements age. We keep this post here for the record, and we note for clients whether the behaviour it describes still applies today or has since been superseded.

Servicios relacionados

Compartir