Sitenizin bölümlerinin spam tarafından kötüye kullanılmasını önleyin

26 Mayıs 2021 Çarşamba

Bir web sitesi sahibi olarak, kullanıcılarınızın etkileşimde bulunabileceği forumlar, ziyaretçi defterleri, sosyal medya platformları, dosya yükleyiciler, barındırma hizmetleri veya dahili arama hizmetleri gibi birkaç kanal sunuyor olabilirsiniz. Bu hizmetler, kullanıcıların içerik yayınlamak, dosya yüklemek veya sitenizde arama yapmak için bir hesap oluşturmasına olanak tanır. Ne yazık ki spam gönderenler, web’e çok az değer katan veya hiç değer katmayan yüzlerce spam sayfası oluşturmak için bu tür hizmetlerden sıklıkla yararlanır. Aşağıdaki ilkeler uyarınca:
Google’ın Web Yöneticisi Yönergeleri, bu durum Google’ın etkilenen sayfalara karşı manuel işlemler uygulamasına neden olabilir. İşte bazı örnekler:

Bunun gibi spam içerikler sitenize ve kullanıcılarınıza çeşitli şekillerde zarar verebilir:

• Bir web sitesinin bazı bölümlerindeki düşük kaliteli içerikler, tüm sitenin sıralamasını etkileyebilir.
• Spam içerikler, kullanıcıları kötü amaçlı yazılım veya kimlik avı içeren siteler gibi istenmeyen ve hatta zararlı içeriklere yönlendirerek sitenizin itibarını düşürebilir.
• Sitenizdeki alakasız içeriklerden kaynaklanan istenmeyen trafik, sitenizi yavaşlatabilir ve barındırma maliyetlerini artırabilir.
• Google, arama sonuçlarımızın kalitesini korumak için üçüncü taraflarca oluşturulan spam ile dolu sayfaları kaldırabilir veya sıralamada düşürebilir.

Bu blog yazısında, spam gönderenlerin sitenizi kötüye kullanmasını önlemek için bazı ipuçları vereceğiz.

Otomatik hesap oluşturmayı engelleyin

Kullanıcılar sitenizde bir hesap oluşturduğunda, Google’ın
CAPTCHA hizmetini veya benzer doğrulama araçlarını (örneğin: Securimage
veya Jcaptcha) kullanmayı düşünün; böylece yalnızca gerçek insan gönderilerine izin vererek otomatik komut dosyalarının sitenizin herkese açık platformlarında hesap ve içerik oluşturmasını engelleyebilirsiniz.

Yeni kullanıcıların bir hesap oluştururken gerçek bir e-posta adresini doğrulamalarını istemek, birçok spam botunun otomatik olarak hesap oluşturmasını da engelleyebilir. Ayrıca, şüpheli veya güvenmediğiniz e-posta hizmetlerinden gelen e-posta adreslerini engellemek için filtreler ayarlayabilirsiniz.

Denetleme özelliklerini açın

Kullanıcıların bağlantı paylaşabilmesi için belirli bir itibara sahip olmalarını gerektiren yorum ve profil oluşturma denetleme özelliklerini etkinleştirmeyi düşünün. Mümkünse, anonim gönderime izin vermeyecek şekilde ayarlarınızı değiştirin ve yeni kullanıcılardan gelen gönderilerin herkese görünür hale gelmeden önce onay gerektirmesini sağlayın.

Sitenizi spam içerikler için izleyin ve sorunları temizleyin

Web sitesi sahipliğinizi Search Consoleüzerinde kaydedin ve doğrulayın. Google tarafından tespit edilen herhangi bir sorun olup olmadığını görmek için
Güvenlik Sorunları raporunu ve Manuel işlemler raporunukontrol edin. Daha fazla bilgi edinmek için Mesajlar panelini de kontrol edebilirsiniz.

Ayrıca, Google Arama’da site:
operatörünü sitenizin konusuyla ilgisi olmayan ticari veya yetişkinlere yönelik anahtar kelimelerle birlikte kullanarak sitenizi beklenmedik veya spam içerikler açısından ara sıra kontrol etmek iyi bir uygulamadır. Örneğin, sitenizdeki alakasız içerikleri tespit etmek için [site:alan-adiniz viagra] veya [site:alan-adiniz watch online] araması yapın, özellikle şunlar için:

• Bağlam dışı metinler veya tek amacı üçüncü taraf bir web sitesini/hizmetlerini tanıtmak olan konu dışı bağlantılar (örneğin, “ücretsiz film indir/izle”)
• Anlamsız ifadeler veya otomatik olarak oluşturulmuş metinler (gerçek bir kullanıcı tarafından yazılmamış)
• Dahili arama sonuçları kullanıcı sorgusunun üçüncü taraf bir web sitesini/hizmetlerini tanıtmak amacıyla konu dışı göründüğü durumlar

Özellikle yeni oluşturulan sayfalar için ani trafik artışlarını takip etmek üzere web sunucusu günlük dosyalarınızı izleyin. Örneğin, web sitenizle tamamen alakasız anahtar kelimeler içeren URL’leri arayın. Yüksek trafikli sorunlu URL’leri belirlemek için Google Analytics’teki
Sayfalar raporunu kullanın.

Spam terimlerinden oluşan bir liste (örneğin: yayın akışı veya indirme, yetişkin, kumar, ilaçla ilgili terimler) ile bariz şekilde uygunsuz içeriklerin platformunuzda yayınlanmasını engelleyin. Yerleşik özellikler veya eklentiler, bu içerikleri sizin yerinize silebilir veya spam olarak işaretleyebilir.

Bunun için bir başka harika araç da Google Alertshizmetidir. Sitenizde görmeyi beklemediğiniz ticari veya yetişkinlere yönelik anahtar kelimeleri kullanarak bir [site:alan-adiniz spam-anahtar-kelimeler] uyarısı oluşturun. Google Alerts, saldırıya uğramış sayfaları tespit etmek için de harika bir araçtır.

Spam hesaplarını tanımlayın ve sonlandırın

Kullanıcı kayıtları için web sunucusu günlüğünüzü izleyin ve aşağıdakiler gibi tipik spam modellerini tanımlayın:

• Kısa süre içinde çok sayıda kayıt formu doldurulması.
• Aynı IP adresi aralığından gönderilen istek sayısı.
• Kayıt sırasında kullanılan beklenmedik kullanıcı aracıları.
• Kayıt sırasında girilen anlamsız kullanıcı adları veya diğer anlamsız değerler. Örneğin, gerçek insan isimlerine benzemeyen ve alakasız sitelere bağlantı veren ticari kullanıcı adları (“Ücretsiz film indir” gibi isimler).

Google Arama’nın güvenilmeyen içerikleri göstermesini veya izlemesini engelleyin

Siteniz kullanıcıların profil sayfaları, forum başlıkları veya web siteleri oluşturmasına izin veriyorsa, Google Arama’nın yeni veya güvenilmeyen içerikleri göstermesini veya izlemesini engelleyerek spam istismarını caydırabilirsiniz.

Örneğin, noindex
meta standardını kullanarak güvenilmeyen sayfalara erişimi engelleyebilirsiniz. Şöyle:

Veya sayfaları geçici olarak engellemek için robots.txt standardını kullanabilirsiniz. Örneğin:

Ayrıca yorumlar ve forum gönderileri gibi kullanıcı tarafından oluşturulan içerik (UGC) bağlantılarını, rel="ugc"
veya rel="nofollow"kullanarak UGC olarak işaretleyebilirsiniz. Bu, bağlantılı sayfayla olan ilişkinizi Google’a açıklamanıza ve Google’dan bu bağlantıyı izlememesini talep etmenize yardımcı olur.

Açık platform içeriğinizi yoğunlaştırılmış bir dosya yolunda veya dizinde birleştirin

Otomatik komut dosyaları veya yazılımlarla spam gönderenler, kısa sürede sitenizde çok sayıda spam sayfası oluşturabilir. Bu içeriğin bir kısmı, site sahiplerinin spam’i etkili bir şekilde tespit etmesini ve temizlemesini engelleyen parçalanmış dosya yollarında veya dizinlerde barındırılabilir. Bazı örnekler şunlardır:

Kullanıcı tarafından oluşturulan içeriğinizi daha kolay bakım ve spam tespiti için yoğunlaştırılmış bir dosya yolunda veya dizinde birleştirmeniz de önerilir. Örneğin, aşağıdaki dosya yolu önerilir:

Web sitesi yazılımınızı güncel tutun ve sitenizi savunmak için otomatik sistemler kullanın

Yazılımınızı güncel tutmak için zaman ayırın ve önemli güvenlik güncellemelerine özellikle dikkat edin. Spam gönderenler, blogların, bülten panolarının ve diğer içerik yönetim sistemlerinin eski sürümlerindeki güvenlik açıklarından yararlanabilir.

Ayrıca,
Akismet gibi bazı kapsamlı spam önleme sistemlerinin, birçok blog ve forum sistemi için kurulumu kolay olan ve spam ile mücadele işinin çoğunu sizin yerinize yapan eklentileri vardır. Ek olarak, bazı platformlar için web sitesini güvence altına almaya yardımcı olan ve istismarı erkenden yakalayabilen güvenilir ve iyi bilinen güvenlik eklentileri mevcuttur.

Sitenizin durumuna bağlı olarak, daha ayrıntılı bilgi için lütfen belgelerimize göz atın:

• Sitenizi kullanıcı tarafından oluşturulan spam’den koruyun
• Yorum spam’ini önleme yolları
• Barındırma hizmetlerinde spam’i önleme
• Dahili arama sonuçlarında en iyi uygulamaları uygulama
• Saldırıya uğramış sayfaları düzeltme

Herhangi bir yardıma ihtiyacınız olursa Search Central Yardım Topluluğumuzu da ziyaret edebilirsiniz.

Arama Kalitesi Ekibi tarafından yayınlandı