Sitenizi yorum spam'lerinden arındırın ve kullanıcılarınızı koruyun.

26 Eylül 2008, Cuma

Sitenizde ilk kez bir forum kurdunuz veya blogunuzda yorumları etkinleştirdiniz. Özenle bir iki gönderi hazırladınız, gönder butonuna tıkladınız ve yorumların gelmesini heyecanla bekliyorsunuz.

Ve yorumlar gelmeye başlıyor. Belki başka bir blog yazarından dostça bir not, bir MMORPG lonca üyesinden acil bir güncelleme veya Teyze Millie’nizden Perşembe günkü akşam yemeği için bir hatırlatma alıyorsunuz. Ancak sonra başka bir şey daha alıyorsunuz. Rahatsız edici bir şey… Gerçek olamayacak kadar iyi fırsatlar, tuhaf ve anlamsız yazılar ve Teyze Millie’nin görmesini kesinlikle istemeyeceğiniz müstehcen görseller. Artık korkunç bir yorum spam’i seli altında boğuluyorsunuz.

Yorum spam’i her açıdan kötüdür. Sizin için kötüdür çünkü iş yükünüzü artırır. Kullanıcılarınız için kötüdür çünkü sitenizde bilgi ararken şüpheli bağlantılar ve alakasız içeriklerle karşılaşmak istemezler. Web’in geneli için kötüdür çünkü insanları sitelerini kullanıcı katkılı içeriklere açmaktan ve mevcut forumlardaki sohbetlere katılmaktan soğutur.

Peki, bir web yöneticisi olarak bu konuda ne yapabilirsiniz?

Kısa bir not: Aşağıdaki liste iyi bir başlangıçtır ancak kapsamlı değildir. Piyasada o kadar çok farklı blog, forum ve bülten panosu sistemi var ki her biri için ayrıntılı talimatlar sunmamız mümkün değil; bu nedenle aşağıdaki maddeler çoğu sistemde anlamlı olacak kadar geneldir.

Yorum yapanların gerçek kişiler olduğundan emin olun

• Bir CAPTCHA ekleyin. CAPTCHA’lar, kullanıcıların gerçek bir insan olduklarını ve otomatik bir komut dosyası olmadıklarını kanıtlamak için biraz karmaşık metni okuyup tekrar yazmalarını gerektirir. Blog veya forum sisteminizde yerleşik CAPTCHA yoksa, eski kitapların dijitalleştirilmesine de yardımcı olan bir proje olan Recaptcha gibi bir eklenti bulabilirsiniz. CAPTCHA’lar kusursuz değildir ancak spam gönderenlerin işini biraz daha zorlaştırır. Farklı CAPTCHA türleri hakkında daha fazla bilgi edinebilirsiniz, ancak basit bir tane eklemenin bile oldukça etkili olabileceğini unutmayın.
• Şüpheli davranışları engelleyin. Birçok forum, gönderiler arasında süre sınırlaması belirlemenize olanak tanır; ayrıca bireysel IP adreslerinden veya vekillerden gelen aşırı trafiği ve botlara özgü diğer etkinlikleri tespit eden eklentiler bulabilirsiniz.

Otomatik filtreleme sistemlerini kullanın

• Engellenenler listesine kelimeler ekleyerek bariz şekilde uygunsuz yorumları engelleyin. Spam gönderenler yorumlarındaki kelimeleri gizledikleri için bu çok ölçeklenebilir bir çözüm değildir, ancak bariz spam’leri uzak tutabilir.
• Yorumları sizin yerinize silen veya spam olarak işaretleyen yerleşik özellikleri veya eklentileri kullanın. Spam gönderenler sitenizi kirletmek için otomatik yöntemler kullanıyorsa, kendinizi savunmak için neden otomatik bir sistem kullanmayasınız? Birçok blog ve forum sistemi için eklentileri bulunan Akismet ve açık kaynaklı olup Akismet ile uyumlu olan TypePad AntiSpam gibi kapsamlı sistemlerin kurulumu kolaydır ve işin çoğunu sizin yerinize yaparlar.
• Mevcutsa, Bayes filtreleme seçeneklerini kullanmayı deneyin. Sistemi spam’i tanıyacak şekilde eğitmek sizin tarafınızdan biraz çaba gerektirebilir, ancak bu teknik e-posta spam’i ile mücadelede başarıyla kullanılmıştır.

Ayarlarınızı biraz daha sıkılaştırın

• Güvenilmeyen bağlantılara nofollow etiketi ekleyin. Birçok sistem, yorumlardaki bağlantılara nofollow özniteliği eklemek için bir ayara sahiptir veya bunu varsayılan olarak yapar. Bu, bazı spam türlerini caydırabilir ancak kesinlikle almanız gereken tek önlem bu değildir.
• Kullanıcıların yorum yapmadan önce hesap oluşturmalarını zorunlu tutmayı düşünün. Bu, kullanıcı deneyimine ek adımlar getirir ve bazı rastgele ziyaretçilerin yorum yapmasını engelleyebilir, ancak sinyal-gürültü oranını daha yüksek tutabilir.
• Ayarlarınızı, yorumların sitenizde görünmeden önce onaylanması gerekecek şekilde değiştirin. Yorumları yüksek bir standartta tutmak istiyorsanız, çok fazla yorum beklemiyorsanız veya küçük, kişisel bir siteniz varsa bu harika bir taktiktir. Çalışanların veya güvenilir kullanıcıların gönderileri kendilerinin onaylamasına izin vererek iş yükünü dağıtabilirsiniz.
• Bazı yorum türlerini devre dışı bırakmayı düşünün. Örneğin, meşru yorum alması pek olası olmayan çok eski gönderilerdeki yorumları devre dışı bırakmak isteyebilirsiniz. Bloglarda genellikle çok havalı özellikler olan ancak otomatik spam için ana yollar olabilen trackback ve pingback’leri devre dışı bırakabilirsiniz.

Sitenizi güncel tutun

Yazılımınızı güncel tutmak için zaman ayırın ve önemli güvenlik güncellemelerine özellikle dikkat edin. Bazı spam gönderenler, blogların, bülten panolarının ve diğer içerik yönetim sistemlerinin eski sürümlerindeki güvenlik açıklarından yararlanır. Ek önlemler için Hızlı Güvenlik Kontrol Listesi‘ne göz atın.

Blog veya bülten panosu yazılımınıza, kullanıcı tabanınıza ve deneyim seviyenize bağlı olarak hangi taktikleri uygulayacağınız konusunda bir denge kurmanız gerekebilir. Küçük bir kişisel blogunuz veya binlerce kullanıcısı olan devasa bir siteniz olsun, korumasız bir siteyi yorumlara açmak büyük bir risktir. Ayrıca, forumunuz binlerce spam gönderisiyle tamamen dolduysa ve Google aramalarında bile görünmüyorsa, kötü içeriği temizledikten ve daha fazla spam’i önlemek için önlemler aldıktan sonra yeniden değerlendirme isteği göndermek isteyebilirsiniz.

Kendim de uzun süredir blog yazan ve web geliştiricisi olan biri olarak, bu tür önlemleri baştan kurmak için harcayacağınız küçük bir zamanın, daha sonra size tonlarca zaman ve çaba kazandıracağını söyleyebilirim. Webmaster Central ekibine yeni katıldım, aslen Cleveland’lıyım. Diğer web yöneticilerine yardımcı olmaktan büyük heyecan duyuyorum ve kullanılabilirlik ile arama kalitesi konularına tutkum var (hatta bu konuda biraz akademik araştırma bile yaptım). Lütfen yorum ve forum spam’ini önlemeye yönelik ipuçlarınızı forumumuzda paylaşın; her zaman olduğu gibi, tartışma grubumuzda soru sormaktan çekinmeyin.

Yazan: Jason Morrison, Arama Kalitesi Ekibi