Combatir el spam en su sitio web de WordPress

Viernes por la tarde. El verano. Has terminado el trabajo en silencio, mientras que tus colegas disfrutan de unas vacaciones bien merecidas. Relájate, en dos semanas es tu turno. Todo salió bien durante el día, así que te estás preparando para cerrar tu computadora … y es hora de irte a casa, ¡nos vemos el próximo mes, buena gente! Regresa a casa, estás en el sofá y disfruta del comienzo de tu fin de semana. Pasar por Internet por un tiempo y ver lo que sucede parece una buena idea. Inicie su computadora y aquí: ¡Más de 500 boletos de asistencia! ¿Qué demonios pasó? ¿Todo está roto y estás solo para reparar? ¡Señor ten piedad!

Más de 500 boletos de asistencia en menos de dos horas. ¡QUE! Fuente: Giphy. ¡Pones tu cabeza y dices, no a mi hora! Es hora de averiguar qué está pasando y solucionando. Afortunadamente, el modelo es fácil de encontrar. Todos los boletos que se han depositado hasta ahora son de la misma cuenta de correo electrónico (que no mencionaré aquí). ¡Debe ser un hocico y, por lo tanto, debe bloquearse! Afortunadamente, el sistema de boletos que utilizamos me permite marcar este contacto como spam (de hecho, deberían haberlo detectado ellos mismos, pero bueno, no siempre podemos tener tanta suerte). ¡Terminado! Listo con los boletos de ellos.
Pero, ¿cómo sucedió todo esto? Bueno, la respuesta está en WordPress. En nuestro sitio web de WordPress, en realidad. Hay varios formularios de contacto cuya referencia se redirige a nuestro sistema de boletos de asistencia. Desde aquí comenzó el problema, en esas dos formas que, desafortunadamente, no tenían control para filtrar el spam. Erau Singurii de PE Web Care nu îl Aveau … la Dracu de Spammeri!

¡Malditos spammers! ¡Me asustaste el maldito! Fuente: Giphy. Afortunadamente, no fue tan malo. Me las arreglé para repararlo y no volverá a suceder. Y ahora es el momento de ayudarlo: esto es lo que hacemos en nuestro sitio para evitar el spam, por lo que puede hacer lo mismo y evitarlo. Lo que expliqué que sucedió porque no tenía protección contra los ataques masivos de las formas en dos De los 14 formularios que tenemos en la web. Tiene mala suerte, pero si deja la puerta abierta, los spammers se aprovechan de ella. Si no hubiera notado esto, habría tenido cientos de miles de cupones de asistencia el lunes y todo habría sido peor. Afortunadamente, esto no sucedió y el problema no fue tan grande como podría haber sido. Para los formularios de contacto en nuestro sitio, utilizamos el Formulario de contacto del complemento 7. El Formulario de contacto 7 en las últimas versiones ya agrega la posibilidad de usar CAPTCHAS en formularios. Pero la verdad es que odio a Captchas. Cada vez que Google me pide que elija fotos que muestren signos de tráfico, taxis, autobuses o exhibiciones después de decirles que no soy un robot, estoy frustrado.
¡Vamos, Google, no soy un robot! Fuente: Giphy. Para evitar ingresar a los captches en los formularios de nuestro sitio, utilizamos el complemento de contacto del formulario 7 Honeypot. Este complemento extiende el Formulario de contacto 7 para incluir honeypots en el formulario. Un honeypot no es más que un campo oculto en el formulario que, si se completa, evita que el formulario se envíe. Debido a que la mayoría de los robots son idiotas (al menos en 2018), cuando completan los campos de un formulario, los completan a todos. Entonces, de esta manera simple, evitamos enviar formularios por robots. Los usuarios no ven el campo Honeypot del formulario, por lo que no lo completan y se envían correctamente. Un honeypot puede salvarlo de los ataques de spam en sus formularios por robots. Plugin Honeypot Contact Form 7 hace su trabajo muy bien. Solo agregando un campo de honeypot en los formularios de contacto 7 de contacto, evite la mayoría de los spam que recibe a través de los formularios de contacto de WordPress.

Elimine los comentarios de spam de su blog si tiene un blog, tendrá comentarios abiertos. ¿A quién no le gusta recibir comentarios de los lectores sobre su contenido? Pero hay una captura: probablemente recibirá miles de comentarios de spam. Afortunadamente, Akismet es un complemento gratuito que funciona muy bien al detectar el spam en los comentarios y bloquear este tipo de spammers.

Akismet nos ayudó mucho en la lucha contra el spam en nuestro sitio. Mire nuestro sitio web: ¡Akismet ha protegido nuestros 100,000 comentarios de spam hasta ahora! Bastante cuidado, ¿verdad? Si lo activa en WordPress, puede ir a la sección de comentarios y verá una sección con comentarios de spam. Puede revisarlos, si lo desea, y eliminarlos para no ocupar espacio en la base de datos. Evite registrar usuarios maliciosos en nuestro sitio, no abrimos el registro del usuario. Por lo tanto, es técnicamente imposible tener usuarios de spam. Pero si lo haces, probablemente tendrás muchos usuarios de spam. Y lo sé porque lo vi: en Nelio’s Origins, hace unos años, cuando migré sitios web en WordPress, tuve la oportunidad de migrar bases de datos de sitios web con miles de usuarios, y la mayoría del sitio: los osos con los que trabajé fueron afectados por usuarios de spam. Y no creo que la tendencia haya cambiado hoy. Bueno, estoy aquí para registrarme en su sitio. Soy un usuario súper normal. Déjame entrar, por favor … Fuente: Giphy. Si abre el registro de usuarios en su sitio, debe vigilarlo porque de lo contrario es muy fácil de alcanzar con miles de usuarios registrados que no son usuarios reales. ¿Cómo evitar que estos usuarios se registren en su sitio? Bueno, hay varias formas. Aquí están los más comunes:

Akismet: Nuevamente, este complemento puede guardarlo detectando usuarios de spam. ¡Mantenlo activo!

Verifique la dirección de correo electrónico de los registros de nuevos usuarios. Puedes hacer este complemento. La mayoría de los robots no confirmarán su correo electrónico y evitarán que se registren. Acuerdan una Captcha en el formulario de registro del usuario. Sí, sé que me quejé de Captchas, pero si tienes muchos problemas de spammers, es mejor que lo hagas. Con la seguridad todo en uno que puede tener.

Cambie la URL de WordPress predeterminada para grabar nuevos usuarios. Aquí hay más información sobre este tema.
Observaciones finales incluso en esos momentos en los que parece que no debe suceder nada extraño o inusual si deja su guardia en Internet. Si algo puede salir mal, será, como predijo nuestro amigo Murphy. Es por eso que debe estar preparado y cuidar su sitio web para que tenga todo en su lugar para evitar el spam molesto.
Ya sea que le guste o no, cuando tenga un sitio web en Internet, está expuesto a SPAM. Es imposible evitarlo por completo, pero ciertamente puede reducirlo al mínimo. Tan pronto como su sitio web tenga algo de tráfico, usted será el objetivo de los spammers, por lo que es mejor estar preparado que enfrentar el problema más adelante. Afortunadamente, WordPress y su ecosistema de complementos te brindan las herramientas perfectas para estar preparado para la lucha contra el spam. Esta es una batalla que puedes ganar. ¡Vamos! Imagen presentada por Scott Van Hoy en Unsplash.