Sitenizdeki ve platformunuzdaki kullanıcı kaynaklı spam içerikleri engelleyin.

Spam gönderenler genellikle açık yorum formlarından ve diğer kullanıcı tarafından oluşturulan içerik girişlerinden yararlanarak, şüphelenmeyen kurban sitelerde spam içerikler üretirler. Barındırma platformları da benzer şekilde suistimale açık olabilir; spam gönderenler, spam politikalarımızı ihlal eden ve web’e çok az değer katan veya hiç değer katmayan çok sayıda site oluşturabilirler.

Platformunuzda veya sitenizde suistimali önlemek genellikle zor değildir. Kullanıcıların mülkünüzle etkileşime girmeden önce tamamlamaları gereken sıra dışı bir doğrulama gibi basit caydırıcılar bile spam gönderenlerin cesaretini kırabilir.

Hizmetinizde spam’e izin vermediğinizi kullanıcılara bildirin

Net bir suistimal politikası yayınlayın ve bunu, örneğin kayıt işlemi sırasında kullanıcılarınıza iletin. Ayrıca, güvenilir kullanıcıların mülkünüzde spam olarak değerlendirdikleri içerikleri bildirmelerine olanak tanıyın.

Spam hesapları tanımlayın

Kayıtları ve platformunuzdaki diğer kullanıcı etkileşimlerini takip edin ve aşağıdakiler gibi tipik spam modellerini tanımlamaya çalışın:

• Form doldurma süresi
• Aynı IP adresi aralığından gönderilen istek sayısı
• Kayıt sırasında kullanılan kullanıcı aracıları (user agents)
• Kayıt sırasında seçilen kullanıcı adları veya formla gönderilen diğer değerler

Bu sinyaller, yalnızca kullanıcı etkileşimini artırmanıza değil, aynı zamanda spam gönderenleri tanımlamanıza da yardımcı olabilecek bir kullanıcı itibar sistemi oluşturmanıza katkı sağlayabilir. Birçok yorum spam’cisi içeriklerinin arama motorlarında yer almasını istediğinden, platformunuzda henüz itibarı olmayan yeni kullanıcılardan gelen gönderilere noindex robots meta etiketi eklemeyi düşünün. Ardından, bir süre sonra kullanıcı itibar kazandığında içeriklerinin dizine eklenmesine izin verebilirsiniz. Bu, spam gönderenlerin platformunuzla etkileşime girmesini büyük ölçüde caydıracaktır.

Spam gönderenler genellikle kendi sitelerine bağlantı bırakma motivasyonuyla hareket ettiklerinden, güvenilmeyen içerikteki tüm bağlantılara nofollow veya ugc rel özniteliği eklemeyi değerlendirin.

Şüpheli kullanıcı etkileşimleri için manuel onay kullanın

Belirli kullanıcı etkileşimleri için manuel onay (veya moderasyon), spam gönderenlerin anında spam olabilecek içerikler oluşturmasını engelleyerek platformunuzdaki spam miktarını önemli ölçüde azaltabilir. Moderasyon günlük iş akışlarınıza ek yük getirse de, spam ile mücadelede çok etkili bir yöntemdir. Etkinliği nedeniyle, örneğin yorum moderasyonu çoğu CMS’de yerleşik bir özelliktir.

Tekrarlayan spam girişimlerini önlemek için bir engelleme listesi kullanın

Tek bir spam profili bulduğunuzda, diğerlerini kaldırmayı kolaylaştırın. Örneğin, aynı IP adresinden gelen birkaç spam profili görürseniz, bu IP adresini kalıcı bir yasaklama listesine ekleyebilirsiniz. CMS’ler (örneğin WordPress) için Akismet gibi yardımcı olabilecek eklentiler mevcuttur, ancak IP adresini güvenlik duvarınızın reddetme listesine eklemek de oldukça etkili olabilir.

Otomatik hesap oluşturmayı engelleyin

Kayıt formunuzda, yalnızca insan gönderimlerine izin vermek ve otomatik komut dosyalarının barındırma hizmetinizde çok sayıda site oluşturmasını önlemek için reCAPTCHA veya benzer doğrulama araçları kullanmayı düşünün.

Hizmetinizi suistimallere karşı izleyin

• Mülkünüzü yönlendirmeler, çok sayıda reklam bölümü, belirli spam anahtar kelimeler ve büyük bölümler halinde kodlanmış JavaScript kodu gibi spam sinyalleri açısından izleyin. site: arama operatörü veya Google Alerts sorunları tespit etmeye yardımcı olabilir.
• Ani trafik artışları için web sunucusu günlük dosyalarınızı takip edin.
• Mülkünüzü kimlik avı (phishing) ve kötü amaçlı yazılım bulaşmış sayfalar açısından izleyin. Örneğin, hizmetinizdeki URL’leri düzenli olarak test etmek için Google Safe Browsing API‘sini kullanabilirsiniz.
• Birkaç doğrulama kontrolü oluşturun. Örneğin, ağırlıklı olarak Japonya’daki kullanıcıları hedefliyorsanız, bir gecede İtalyan bir IP adresinden mülkünüze binlerce kullanıcı etkileşimi gelme olasılığı nedir? Yeni oluşturulan sitelerin dilini tespit etmek için çeşitli araçlar mevcuttur; örneğin dil algılama kütüphaneleri veya Google Translate API v2.