Comment protéger votre site WordPress contre le spam

L'une des expériences les plus frustrantes pour chaque administrateur de site WordPress est la quantité de spam qu'il doit gérer. Selon un rapport, la plupart des courriers indésirables sur Internet proviennent de sites Web WordPress. En se frayant un chemin dans les sites Web via la section des commentaires et les soumissions du formulaire de contact, le spam ne fait qu'encombrer votre site, consomme de la bande passante et déprécie la qualité de votre section de commentaires.

Le spam sur votre site WordPress peut également venir avec un contenu compromettant qui peut fortement affecter la réputation de votre site Web. Ainsi, le spam est une mauvaise nouvelle et doit être correctement traité. Le spam peut en outre être frustrant lorsque vous possédez un blog WordPress et que vous vous attendez à recevoir de véritables commentaires de la part des lecteurs de votre blog via la section commentaires de vos articles de blog. Ces commentaires de spam de robots perturbent les commentaires sur votre blog et certains d'entre eux consistent en des liens de spam qui peuvent affecter le profil de lien de votre blog/site Web.

L'un des principaux outils proposés par WordPress est le plugin anti-spam Akismet. Il protège la section des commentaires de votre site Web WordPress contre le spam, les robots, etc. et a réussi à empêcher 23 milliards d'attaques par force brute à ce jour. Le plugin a vu plus d'un million d'installations actives et c'est vraiment un outil très efficace pour lutter contre le spam. Cependant, il existe de nombreuses autres choses que vous pouvez faire pour lutter contre le spam sur votre site WordPress. Voici tout ce que vous devez savoir sur la lutte contre le spam et nous vous proposons également 5 astuces pour protéger votre site WordPress contre le spam.

1. Obtenez le plugin WordPress anti-spam Akismet

   Comme mentionné ci-dessus, le plugin Akismet Anti-Spam est un excellent outil qui peut grandement vous aider à lutter contre le spam sur votre site WordPress. Le plugin Akismet Anti-Spam s'assure qu'il vérifie tous les commentaires et soumissions de formulaire de contact qui sont déposés sur votre site WordPress. Il efface en moyenne environ 7,5 millions d'éléments de spam par heure. Une fois le plugin installé, il commencera automatiquement à filtrer et à supprimer les commentaires NSFW de votre site.

   
   Akismet s'intègre également à certains des meilleurs plugins WordPress tels que Jetpack et Contact Form 7. Il est très facile à configurer et à utiliser de manière transparente. Proposé en utilisant un modèle de tarification freemium, vous pouvez télécharger le plugin gratuitement et aurez besoin d'une clé API pour commencer.

2. Captcha à la rescousse

   Un autre moyen efficace de se débarrasser du spam entrant sur votre site Web consiste à utiliser CAPTCHA dans les formulaires de contact de votre site. De nombreux robots avancés sont capables de passer à travers la soumission du formulaire de contact et de décharger avec succès le spam sur votre site. Il est donc important de vérifier que l'utilisateur à la fin du navigateur est bien un humain et non un bot spam. Ainsi, vous pouvez ajouter un plugin reCAPTCHA à votre site WordPress.

   En installant un plugin CAPTCHA, vous serez en mesure de contrôler le spam qui pénètre dans votre site Web via les soumissions du formulaire de contact. Vous pouvez obtenir des plugins CAPTCHA pour votre site Web tels que Google Captcha (reCAPTCHA) par BestWebSoft et le plugin Really Simple CAPTCHA.

   En parlant de protection contre le spam, c'est le bon moment pour laisser tomber une astuce de sécurité pour les utilisateurs génériques qui partagent leurs données utilisateur sensibles sur des connexions non sécurisées. Il est sûr d'utiliser un service VPN pour vous assurer que votre sécurité n'est pas compromise. Vous pouvez consulter la revue NordVPN et d'autres services fiables pour faire un choix. Vous pouvez consulter la revue NordVPN et d'autres services fiables pour faire un choix (veuillez visiter Top50vpn.com pour toutes les options).

3. Laisser les utilisateurs enregistrés laisser des commentaires

   Permettre aux utilisateurs non enregistrés de laisser des commentaires sur votre blog WordPress est un geste très naïf. Par conséquent, il est très important que vous limitiez le nombre d'utilisateurs autorisés à laisser des commentaires sur votre site. Pour ce faire, vous devez désactiver les commentaires pour les utilisateurs anonymes. Par exemple, si vous êtes un blog de recommandation et que vous souhaitez que des personnes anonymes déposent des commentaires avec leurs suggestions pour une liste particulière à laquelle vous vous adressez dans un blog particulier, vous pouvez bloquer d'autres mots clés pour réduire les autres spams.

   

   Afin de désactiver les commentaires pour les utilisateurs anonymes, il vous suffit de vous connecter au tableau de bord de votre site WordPress, puis d'aller dans l'onglet 'Paramètres' > 'Discussion'. Une fois sur place, vous pourrez choisir à qui vous souhaitez laisser des commentaires sur vos sites et dont vous souhaitez publier les commentaires.

4. Désactiver les rétroliens et les pingbacks

   Le domaine des blogs a été témoin de la façon dont les spammeurs ont continué à utiliser la fonctionnalité de faux rétroliens et pings. Initialement destinée à notifier les blogs de la mention de liens, cette fonctionnalité a été beaucoup exploitée par les blogueurs spammeurs. Ainsi, par mesure de protection, il est tout à fait acceptable que vous choisissiez de désactiver les rétroliens et les pings sur votre site Web WordPress.

   Ainsi, vous pouvez simplement désactiver cette fonctionnalité en visitant l'onglet « Paramètres » de votre tableau de bord WordPress. De là, accédez à la page « Discussion » et vous trouverez l'option « Autoriser les notifications de liens d'autres blogs (pingbacks et rétroliens) sur les nouveaux articles". Tout ce que vous avez à faire est de décocher la case et cela désactivera les rétroliens et les pingbacks sur votre site.

5. Mettre en œuvre un système de commentaires de tiers

   Si vous ne souhaitez pas gérer toute la campagne de prévention du spam pour votre site Web, vous pouvez également obtenir un système de commentaires tiers capable de lutter seul contre le spam. Les systèmes de commentaires comme Disqus sont livrés avec des mesures anti-spam intégrées.

   Si vous pensez que votre site WordPress peut se passer de commentaires et que la désactivation totale des commentaires n'affectera de toute façon pas votre site, vous pouvez choisir de désactiver entièrement les commentaires pour votre site WordPress et d'exclure le spam. Vous pouvez utiliser des plugins comme Désactiver les commentaires pour y parvenir.

   Si vous avez besoin d'une aide avancée, vous pouvez obtenir un pare-feu d'application Web (WAF) tel que Sucuri ou Cloudflare pour réduire considérablement le spam. Vous devriez également examiner le processus de mise en place d'un système de modération des commentaires pour votre site WordPress. La création d'une collection de mots « sur liste noire » peut également vous aider à vous débarrasser du spam NSFW sur votre site.

Conclusion:

Le spam est un tueur de sites Web et lorsque la section des commentaires de votre site/blog WordPress est remplie de spam, les visiteurs légitimes peuvent vraiment être frustrés car ils pourraient finir par être interrompus par des commentaires de spam alors qu'ils essaient d'avoir une vraie conversation. Ainsi, si vous ne parvenez pas à vous débarrasser du spam sur votre site, votre site Web finira par voir sa réputation et son trafic baisser. Alors, assurez-vous de vous débarrasser du spam sur votre site WordPress en mettant en œuvre les cinq conseils mentionnés ci-dessus.