Защитите разделы вашего сайта от злоупотреблений со стороны спамеров

Среда, 26 мая 2021 г.

Как владелец веб-сайта, вы можете предоставлять пользователям несколько каналов для взаимодействия, таких как форумы, гостевые книги, платформы социальных сетей, сервисы загрузки файлов, хостинг-услуги или службы внутреннего поиска. Эти сервисы позволяют пользователям создавать аккаунты для публикации контента, загрузки файлов или поиска на вашем сайте. К сожалению, спамеры часто пользуются такими сервисами для генерации сотен спам-страниц, которые не несут никакой или почти никакой ценности для интернета. Согласно принципам, изложенным в
Справочнике для веб-мастеров Google, это может привести к тому, что Google применит ручные меры против затронутых страниц. Вот несколько примеров:

Подобный спам-контент может навредить вашему сайту и пользователям несколькими способами:

• Низкокачественный контент в некоторых частях веб-сайта может повлиять на рейтинг всего сайта в целом.
• Спам-контент потенциально может приводить пользователей на нежелательный или даже вредоносный контент, например на сайты с вредоносным ПО или фишингом, что может снизить репутацию вашего сайта.
• Непредвиденный трафик от несвязанного контента на вашем сайте может замедлить его работу и увеличить расходы на хостинг.
• Google может удалить или понизить позиции страниц, переполненных сгенерированным третьими лицами спамом, чтобы защитить качество наших результатов поиска.

В этой статье блога мы поделимся несколькими советами о том, как помешать спамерам злоупотреблять вашим сайтом.

Блокируйте автоматическое создание аккаунтов

Когда пользователи создают аккаунт на вашем сайте, подумайте об использовании сервиса
CAPTCHAs от Google или аналогичных инструментов проверки (например: Securimage
или Jcaptcha), чтобы разрешать отправку данных только людьми и предотвращать создание аккаунтов и контента на публичных платформах вашего сайта с помощью автоматических скриптов.

Требование к новым пользователям подтверждать реальный адрес электронной почты при регистрации нового аккаунта также может предотвратить автоматическое создание аккаунтов множеством спам-ботов. Кроме того, вы можете настроить фильтры для блокировки подозрительных адресов электронной почты или адресов, происходящих из почтовых служб, которым вы не доверяете.

Включите функции модерации

Подумайте о включении функций модерации комментариев и создания профилей, которые требуют от пользователей наличия определенной репутации перед публикацией ссылок. Если возможно, измените настройки так, чтобы запретить анонимные публикации и сделать так, чтобы сообщения от новых пользователей требовали одобрения перед публичным отображением.

Следите за наличием спам-контента на своем сайте и устраняйте любые проблемы

Зарегистрируйте и подтвердите право собственности на ваш веб-сайт в Поиск
Console. Чтобы узнать, обнаружил ли Google какие-либо проблемы,
отчет о проблемах безопасности и отчет о мерах, принятых вручную. Вы также можете проверить панель «Сообщения», чтобы узнать подробности.

Кроме того, полезно время от времени проверять ваш сайт на наличие неожиданного или спам-контента с помощью оператора site:
в Поиске Google вместе с коммерческими ключевыми словами или ключевыми словами для взрослых, которые не связаны с тематикой вашего сайта. Например, выполните поиск по запросу [ site:your-domain-name viagra] или [site:your-domain-name watch online], чтобы обнаружить нерелевантный контент на вашем сайте, особенно для:Текст вне контекста или не относящиеся к теме ссылки, единственной целью которых является продвижение стороннего веб-сайта/сервисов (например, «бесплатная загрузка фильма / смотреть онлайн»)

• Бессвязный текст или текст, созданный автоматически (написанный не реальным пользователем)
• Результаты внутреннего поиска
• , где поисковый запрос пользователя выглядит неуместным с целью продвижения стороннего веб-сайта/сервисов Следите за файлами журналов (логами) вашего веб-сервера на предмет внезапных всплесков трафика, особенно для недавно созданных страниц. Например, ищите любые URL-адреса с ключевыми словами в шаблонах URL, которые совершенно не релевантны вашему веб-сайту. Чтобы определить потенциальные проблемные URL-адреса с высоким трафиком, используйте

отчет «Страницы»
в Google Analytics. Блокируйте публикацию явно неподобающего контента на вашей платформе с помощью списка спам-терминов (например, термины, связанные со стримингом или скачиванием, контентом для взрослых, азартными играми, фармацевтикой). Встроенные функции или плагины могут удалять этот контент или отмечать его как спам за вас.

Еще один отличный инструмент для этого —

Google
Alerts . Настройте оповещение [site:your-domain-name spammy-keywords], используя коммерческие ключевые слова или ключевые слова для взрослых, которые вы не ожидали бы увидеть на своем сайте. Google Alerts также является отличным инструментом для обнаружения взломанных страниц.Выявляйте и блокируйте спам-аккаунты

Следите за регистрациями пользователей в журнале вашего веб-сервера и выявляйте типичные шаблоны спама, такие как:

Большое количество заполненных форм регистрации за короткое время.

• Количество запросов, отправленных с одного и того же диапазона IP-адресов.
• Неожиданные пользовательские агенты (user agents), используемые во время регистрации.
• Бессмысленные имена пользователей или другие бессмысленные значения, отправленные при регистрации. Например, коммерческие имена пользователей (имена вроде «Бесплатная загрузка фильма»), которые не похожи на настоящие человеческие имена и ведут на несвязанные сайты.
• Запретите Поиску Google показывать небезопасный контент или переходить по нему

Если ваш сайт позволяет пользователям создавать такие страницы, как страницы профилей, ветки форумов или веб-сайты, вы можете предотвратить спам-злоупотребления, запретив Поиску Google показывать новый или небезопасный контент или переходить по ссылкам на нем.

Например, вы можете использовать

метастандарт noindex
, чтобы заблокировать доступ к небезопасным страницам. Вот так: Или вы можете использовать

стандарт robots.txt , чтобы временно заблокировать страницы. Например: Вы также можете пометить ссылки на пользовательский контент (UGC), такие как комментарии и сообщения на форумах, как UGC, используя

rel=”ugc” или
rel=”nofollow” . Это поможет вам объяснить Google ваши отношения со связанной страницей и попросить Google не переходить по этой ссылке.Объедините контент открытой платформы в единый путь к файлу или каталог

С помощью автоматических скриптов или программ спамеры могут за короткое время сгенерировать большое количество спам-страниц на вашем сайте. Часть этого контента может размещаться по фрагментированным путям к файлам или в каталогах, что мешает владельцам сайтов эффективно обнаруживать и удалять спам. Вот несколько примеров:

Также рекомендуется объединить пользовательский контент в единый путь к файлу или каталог для упрощения обслуживания и обнаружения спама. Например, рекомендуется следующий путь к файлу:

Поддерживайте программное обеспечение вашего веб-сайта в актуальном состоянии и используйте автоматизированные системы для его защиты

Уделите время обновлению программного обеспечения и обратите особое внимание на важные обновления безопасности. Спамеры могут воспользоваться уязвимостями в старых версиях блогов, досок объявлений и других систем управления контентом.

Кроме того, некоторые комплексные антиспам-системы, такие как

Akismet
, имеют плагины для многих блогов и форумных систем, которые легко устанавливаются и выполняют большую часть работы по борьбе со спамом за вас. Кроме того, для некоторых платформ доступны надежные и известные плагины безопасности, которые помогают защитить веб-сайт и могут выявить злоупотребления на ранней стадии. В зависимости от ситуации на вашем сайте, пожалуйста, ознакомьтесь с нашей документацией для получения более подробной информации:

es

• Защитите свой сайт от спама, создаваемого пользователями
• Способы предотвращения спама в комментариях
• Предотвращение спама на хостинговых сервисах
• Применение лучших практик к результатам внутреннего поиска
• Исправление взломанных страниц

Вы также можете посетить наше Сообщество помощи Search Central если вам нужна помощь.

Опубликовано командой качества поиска