Empêchez le spam généré par les utilisateurs sur votre site et votre plateforme

Les spammeurs profitent souvent des formulaires de commentaires ouverts et d’autres entrées de contenu généré par les utilisateurs
et génèrent du contenu spammy sur un site victime sans méfiance. Les plateformes d’hébergement peuvent être tout aussi
ouvertes aux abus ; les spammeurs peuvent créer un grand nombre de sites qui violent nos
politiques de spam et n’apportent
que peu ou pas de valeur au Web.

Prévenir les abus sur votre plateforme ou votre site n’est généralement pas difficile. Même des moyens de dissuasion simples tels que
un défi inhabituel que les utilisateurs doivent relever avant d’interagir avec votre propriété peuvent
décourager les spammeurs.

Indiquez aux utilisateurs que vous ne tolérez pas le spam sur votre service

Publiez une politique claire en matière d’abus et communiquez-la à vos utilisateurs, par exemple lors de l’inscription
processus. De plus, permettez aux utilisateurs de confiance de signaler le contenu de votre propriété qu’ils
considèrent comme du spam.

Identifiez les comptes spammy

Consignez les inscriptions et autres interactions des utilisateurs avec votre plateforme, et essayez
d’identifier les schémas de spam typiques, tels que :

• Temps de remplissage du formulaire
• Nombre de requêtes envoyées à partir de la même plage d’adresses IP
• Agents utilisateurs utilisés lors de l’inscription
• Noms d’utilisateurs ou autres valeurs soumises par formulaire choisies lors de l’inscription

Ces signaux peuvent vous aider à créer un système de réputation des utilisateurs, qui peut non seulement vous aider à engager
les utilisateurs, mais aussi à identifier les spammeurs. Comme de nombreux spammeurs de commentaires veulent que leur contenu
apparaisse dans les moteurs de recherche, pensez à ajouter la
noindex robots meta balise sur
les publications provenant de nouveaux utilisateurs qui n’ont aucune réputation sur votre plateforme. Ensuite, après
un certain temps, lorsque l’utilisateur gagne en réputation, vous pouvez autoriser l’indexation de son contenu. Cela
dissuadera fortement les spammeurs d’interagir avec votre plateforme.

Puisque les spammeurs sont souvent motivés par le fait de laisser un lien vers leur site, pensez à ajouter un attribut
nofollow ou ugc
rel à tous les liens dans le contenu non fiable.

Utilisez l’approbation manuelle pour les interactions utilisateur suspectes

L’approbation manuelle (ou modération) pour certaines interactions utilisateur peut réduire considérablement le spam sur votre plateforme en empêchant les spammeurs de créer instantanément du contenu qui pourrait être du spam.
La modération ajoute de la charge à vos flux de travail quotidiens, mais c’est un moyen très efficace de
combattre le spam. C’est pourquoi, par exemple, la modération des commentaires est une fonctionnalité intégrée dans
la plupart des CMS.

Utilisez une liste de blocage pour empêcher les tentatives de spam répétitives

Une fois que vous trouvez un seul profil de spam, facilitez la suppression de tous les autres. Par exemple, si
vous voyez plusieurs profils de spam provenant de la même adresse IP, vous pouvez ajouter cette adresse IP
à une liste d’interdiction permanente. Pour les CMS (par exemple, WordPress), il existe des plugins comme
Akismet qui peuvent aider, mais l’ajout de l’
adresse IP à la liste de refus de votre pare-feu peut également être très efficace.

Bloquez la création automatisée de comptes

Dans votre formulaire d’inscription, envisagez d’utiliser
reCAPTCHAs ou
des outils de vérification similaires
pour n’autoriser que les soumissions humaines et empêcher les scripts automatisés de générer un grand nombre de sites sur votre service d’hébergement.

Surveillez les abus sur votre service

• Surveillez votre propriété à la recherche de signaux de spam tels que des redirections, un grand nombre de sections publicitaires,
  certains mots-clés de spam et de grandes sections de code JavaScript encodé. Le
  site:
  opérateur de recherche ou
  Google Alerts peut aider
  à détecter les problèmes.
• Gardez un œil sur les fichiers journaux de votre serveur Web pour détecter les pics de trafic soudains.
• Surveillez votre propriété pour détecter le phishing et les pages infectées par des logiciels malveillants. Par exemple, vous pouvez utiliser l’
  Google Safe Browsing API
  pour tester régulièrement les URL de votre service.
• Trouvez quelques contrôles de confiance. Par exemple, si vous ciblez principalement des utilisateurs au
  Japon, quelles sont les chances de voir des milliers d’interactions utilisateur provenant d’une IP italienne du jour au lendemain sur
  votre propriété ? Un certain nombre d’outils sont disponibles pour détecter la langue des sites nouvellement créés — par exemple
  bibliothèques de détection de langue
  ou
  Google Translate API v2.