Blog

Empêchez que certaines parties de votre site ne soient victimes d'abus de spam

Mercredi 26 mai 2021

En tant que propriétaire de site Web, vous proposez peut-être plusieurs canaux d’interaction pour vos utilisateurs, tels que des forums, des livres d’or, des plateformes de réseaux sociaux, des services de téléchargement de fichiers, des services d’hébergement ou des services de recherche interne. Ces services permettent aux utilisateurs de créer un compte pour publier du contenu, télécharger un fichier ou effectuer une recherche sur votre site. Malheureusement, les spammeurs profitent souvent de ce type de services pour générer des centaines de pages de spam qui n’apportent que peu ou pas de valeur au Web. Conformément aux principes énoncés dans
les consignes aux webmasters de Google, cela peut entraîner l’application par Google de mesures manuelles à l’encontre des pages concernées. Voici quelques exemples :

Abused forum/guestbook
Abused file uploader with spammy PDF file
Abused hosting services
Abused internal search results

Ce type de contenu spam peut nuire à votre site et à vos utilisateurs de plusieurs manières :

  • Un contenu de faible qualité sur certaines parties d’un site Web peut avoir un impact sur le classement de l’ensemble du site.
  • Le contenu spam peut potentiellement rediriger les utilisateurs vers des contenus indésirables ou même dangereux, tels que des sites contenant des logiciels malveillants ou du phishing, ce qui risque de nuire à la réputation de votre site.
  • Un trafic non intentionnel provenant d’un contenu sans rapport sur votre site peut ralentir ce dernier et augmenter vos frais d’hébergement.
  • Google peut supprimer ou rétrograder les pages envahies par du spam généré par des tiers afin de protéger la qualité de nos résultats de recherche.

Dans cet article de blog, nous vous donnons quelques conseils pour empêcher les spammeurs d’abuser de votre site.

Bloquez la création de comptes automatisée

Lorsque des utilisateurs créent un compte sur votre site, pensez à utiliser le service
CAPTCHAs de Google ou des outils de vérification similaires (par exemple : Securimage
ou Jcaptcha) pour n’autoriser que les soumissions humaines et empêcher les scripts automatisés de générer des comptes et du contenu sur les plateformes publiques de votre site.

Exiger des nouveaux utilisateurs qu’ils valident une véritable adresse e-mail lors de leur inscription peut également empêcher de nombreux robots spammeurs de créer automatiquement des comptes. De plus, vous pouvez configurer des filtres pour bloquer les adresses e-mail suspectes ou provenant de services de messagerie auxquels vous ne faites pas confiance.

Activez les fonctionnalités de modération

Envisagez d’activer des fonctionnalités de modération des commentaires et de la création de profils qui exigent des utilisateurs qu’ils possèdent une certaine réputation avant de pouvoir publier des liens. Si possible, modifiez vos paramètres afin de refuser les publications anonymes et exigez que les messages des nouveaux utilisateurs soient approuvés avant d’être visibles publiquement.

Surveillez votre site pour détecter tout contenu spam et résolvez les problèmes éventuels

Enregistrez et vérifiez la propriété de votre site Web dans Rechercher
Console
. Pour savoir si Google a détecté des problèmes, consultez
le rapport sur les problèmes de sécurité et le rapport sur les actions manuelles. Vous pouvez également consulter le panneau Messages pour en savoir plus.

A message in Search Console about a site abused with third-party spam

De plus, il est recommandé de vérifier occasionnellement si votre site contient du contenu inattendu ou du spam en utilisant l’opérateur site:
dans la recherche Google, ainsi que des mots-clés commerciaux ou pour adultes sans rapport avec le sujet de votre site. Par exemple, recherchez [
site:your-domain-name viagra] ou [site:your-domain-name watch online] pour détecter les contenus non pertinents sur votre site, en particulier pour :Du texte hors contexte ou des liens hors sujet dont le seul but est de promouvoir un site Web ou des services tiers (par exemple, « téléchargement de film gratuit / visionnage en ligne »)

  • Du gibberish ou du texte généré automatiquement (non rédigé par un véritable utilisateur)
  • Des résultats de recherche interne
  • où la requête de l’utilisateur semble hors sujet dans le but de promouvoir un site Web ou des services tiers Surveillez les fichiers journaux de votre serveur Web pour détecter les pics de trafic soudains, en particulier sur les pages nouvellement créées. Par exemple, recherchez les URL dont les motifs contiennent des mots-clés totalement non pertinents pour votre site Web. Pour identifier les URL problématiques à fort trafic potentiel, utilisez

le rapport Pages
dans Google Analytics. Bloquez la publication de contenus manifestement inappropriés sur votre plateforme à l’aide d’une liste de termes de spam (par exemple : termes liés au streaming ou au téléchargement, aux adultes, aux jeux d’argent, à la pharmacie). Des fonctionnalités intégrées ou des plugins peuvent supprimer ou marquer ces contenus comme spam pour vous.

Un autre excellent outil pour cela est

Google
Alerts . Configurez une alerte [site:your-domain-name spammy-keywords] à l'aide de mots-clés commerciaux ou pour adultes que vous ne vous attendriez pas à voir sur votre site. Google Alerts est également un excellent outil pour détecter les pages piratées.Identifiez et supprimez les comptes spam

Surveillez le journal de votre serveur Web pour repérer les inscriptions d’utilisateurs et identifier les schémas types de spam, tels que :

Un grand nombre de formulaires d’inscription remplis en peu de temps.

  • Le nombre de requêtes envoyées à partir de la même plage d’adresses IP.
  • Des user-agents inattendus utilisés lors de l’inscription.
  • Des noms d’utilisateurs aberrants ou d’autres valeurs aberrantes soumises lors de l’inscription. Par exemple, des noms d’utilisateurs commerciaux (des noms tels que « Téléchargement de film gratuit ») qui ne ressemblent pas à de vrais noms humains et renvoient vers des sites sans rapport.
  • Empêchez la recherche Google d’afficher ou de suivre du contenu non sécurisé

Si votre site permet aux utilisateurs de créer des pages telles que des pages de profil, des fils de discussion sur des forums ou des sites Web, vous pouvez dissuader les abus de spam en empêchant la recherche Google d’afficher ou de suivre du contenu nouveau ou non sécurisé.

Par exemple, vous pouvez utiliser

la balise meta noindex
pour bloquer l’accès aux pages non sécurisées. Comme ceci :
Ou vous pouvez utiliser

la norme robots.txt pour bloquer temporairement les pages. Par exemple : Vous pouvez également marquer les liens de contenu généré par les utilisateurs (UGC), tels que les commentaires et les messages de forum, comme étant du contenu UGC en utilisant

rel=”ugc” ou
rel=”nofollow” . Cela vous aide à expliquer à Google votre relation avec la page liée et à demander à Google de ne pas suivre ce lien.Consolidez le contenu de votre plateforme ouverte dans un chemin d’accès ou un répertoire de fichiers concentré

À l’aide de scripts automatisés ou de logiciels, les spammeurs peuvent générer un grand nombre de pages spam sur votre site en peu de temps. Une partie de ce contenu peut être hébergée dans des chemins d’accès ou des répertoires de fichiers fragmentés, ce qui empêche les propriétaires de sites de détecter et de nettoyer efficacement le spam. Voici quelques exemples :

Il est également recommandé de consolider votre contenu généré par les utilisateurs dans un chemin d’accès ou un répertoire de fichiers concentré pour faciliter la maintenance et la détection du spam. Par exemple, le chemin de fichier suivant serait recommandé :

Maintenez le logiciel de votre site Web à jour et utilisez des systèmes automatisés pour défendre votre site

Prenez le temps de maintenir votre logiciel à jour et accordez une attention particulière aux mises à jour de sécurité importantes. Les spammeurs peuvent profiter de failles de sécurité dans les anciennes versions de blogs, de forums de discussion et d’autres systèmes de gestion de contenu.

De plus, certains systèmes anti-spam complets tels que

Akismet
proposent des plugins pour de nombreux blogs et systèmes de forums qui sont faciles à installer et effectuent la majeure partie du travail de lutte contre le spam pour vous. En outre, il existe des plugins de sécurité fiables et bien connus pour certaines plateformes, qui contribuent à sécuriser le site Web et peuvent permettre de détecter les abus à un stade précoce. Selon la situation de votre site, veuillez consulter notre documentation pour obtenir des informations plus détaillées :

ru

Vous pouvez aussi visiter notre Communaute d’aide Search Central si vous avez besoin d’aide.

Alien Road

Comment nous l'appliquons

Google announcements age. We keep this post here for the record, and we note for clients whether the behaviour it describes still applies today or has since been superseded.

Services associés

Partager