Een blog of community heeft geen voorraad en geen betalingen, en wordt toch voortdurend aangevallen: spam in de reacties, nepaccounts op het forum en scrapers die elke post kopiëren. Wie het runt heeft zelden een securityteam, dus de verdediging moet licht zijn.
Wat bots met blogs en community's doen
- Spam in reacties en op het forum. Links naar oplichting en naar sites die zoekposities kopen, per duizend geplaatst.
- Nepaccounts. In bulk aangemaakt en later gebruikt voor spam, om te stemmen of om op een menigte te lijken.
- Scraping. Posts gekopieerd naar andere sites, en complete archieven meegenomen door AI-crawlers.
- Aanvallen op de login. Admin- en ledenlogins geprobeerd met gelekte wachtwoorden.
Waarom CAPTCHA's kleine sites het hardst raken
Een community leeft van mensen die meedoen. Elke puzzel op het reactieformulier is een reden om niet te reageren, en spamdiensten lossen ze toch op. Stil controleren op de server houdt het formulier zo eenvoudig als het hoort te zijn.
Waar je het vraagt
- Reacties en posts plaatsen: weiger
bot_high; stuurbotnaar moderatie in plaats van te publiceren. - Registratie: weiger
bot_high; vraag bijbotom e-mailverificatie voordat er gepost kan worden. Zie nepregistraties stoppen. - Login: een tweede factor voor
bot, zeker voor admins.
Een kleine blog die alleen op deze formulieren vraagt, past makkelijk binnen het miljoen beslissingen per maand van Starter.