Faire en sorte que votre service d'hébergement reste précieux pour les internautes

Mardi 6 mars 2012

Les services d’hébergement web gratuits
peuvent être formidables ! Nombre de ces services ont contribué à réduire les coûts et les barrières techniques pour les webmasters, et ils continuent de permettre aux webmasters débutants de se lancer dans l’aventure du web.
Malheureusement, ces barrières abaissées (destinées à encourager un public moins technique) peuvent parfois
attirer des individus peu recommandables, tels que des spammeurs qui cherchent des moyens simples et économiques de créer
des dizaines ou des centaines de sites qui n’apportent que peu ou pas de valeur
au web. En ce qui concerne les sites générés automatiquement, notre position reste la même : si ces sites n’apportent pas une valeur suffisante, nous les considérons généralement comme du spam et prenons les mesures appropriées pour protéger nos utilisateurs contre l’exposition à de tels sites dans nos résultats de recherche naturelle.

Si un service d’hébergement gratuit commence à présenter des schémas de spam, nous faisons de notre mieux pour cibler précisément et uniquement les pages ou sites indésirables. Toutefois, dans certains cas, lorsque les spammeurs ont pratiquement pris le contrôle du service d’hébergement web ou d’une grande partie de celui-ci, nous pouvons être contraints de prendre des mesures plus décisives pour protéger nos utilisateurs et supprimer l’intégralité du service d’hébergement web de nos résultats de recherche. Pour éviter cela, nous souhaitons aider les propriétaires de services d’hébergement web en partageant des conseils qui, selon nous, peuvent vous aider à économiser de précieuses ressources telles que la bande passante et la puissance de traitement, tout en protégeant votre service d’hébergement contre ces spammeurs :

• Publiez une politique d’utilisation abusive claire et communiquez-la à vos utilisateurs, par exemple lors du processus d’inscription. Cette étape contribuera à la transparence quant à ce que vous considérez comme une activité de spam.
• Dans votre formulaire d’inscription, pensez à utiliser
  des CAPTCHA ou
  des outils de vérification similaires
  afin d’autoriser uniquement les soumissions humaines et d’empêcher les scripts automatisés de générer une multitude de sites sur votre service d’hébergement. Bien que ces méthodes ne soient pas infaillibles à 100 %, elles peuvent aider à bloquer bon nombre de personnes malveillantes.
• Essayez de surveiller votre service d’hébergement pour détecter d’autres signaux de spam tels que des redirections, un grand nombre de blocs publicitaires, certains mots-clés de spam, de larges sections de code JavaScript obfusqué, etc. L’utilisation de l
  opérateur site:
  de la requête ou de
  Google Alerts peut s’avérer utile si vous recherchez une solution simple et économique.
• Consignez les inscriptions et essayez d’identifier les schémas types de spam, tels que le temps de remplissage du formulaire, le nombre de requêtes envoyées à partir de la même plage d’adresses IP, les agents utilisateurs utilisés lors de l’inscription, les noms d’utilisateurs ou d’autres valeurs de formulaire choisies lors de l’inscription, etc. Encore une fois, ces éléments ne sont pas toujours concluants.
• Surveillez les fichiers journaux de votre serveur web pour détecter les pics de trafic soudains, en particulier lorsqu’un site nouvellement créé reçoit ce trafic, et essayez de comprendre pourquoi vous consommez davantage de bande passante et de puissance de traitement.
• Essayez de surveiller votre service d’hébergement web pour détecter les pages de phishing et infectées par des logiciels malveillants. Par exemple,
  vous pouvez utiliser la Google Safe Browsing API pour tester régulièrement les URL de votre service, ou
  vous inscrire pour recevoir des alertes pour votre AS (Autonomous System number)..
• Mettez en place quelques contrôles de plausibilité. Par exemple, si vous gérez un service d’hébergement web local en Pologne, quelles sont les chances de voir des milliers de sites nouveaux et légitimes en japonais créés du jour au lendemain sur votre service ? Il existe un certain nombre d’outils que vous trouverez utiles pour la détection de la langue des sites nouvellement créés, par exemple
  des bibliothèques de détection de langues
  ou
  la Google Translate API v2..

Enfin, et surtout, si vous gérez un service d’hébergement web, veillez à surveiller vos services pour détecter les pics d’activité soudains qui pourraient indiquer qu’une attaque de spam est en cours.

Pour plus de conseils sur la gestion d’un service d’hébergement de qualité, consultez
notre article précédent. Enfin, veillez à vous inscrire et à vérifier votre site dans
Google Webmaster Tools
afin que nous puissions vous avertir si nécessaire ou si nous détectons des problèmes.

Rédigé par
Fili Wiese
(Équipe Qualité du trafic publicitaire) et
Kaspar Szymanski
(Équipe Qualité de la recherche)