Un blog ou une communauté n'a ni stock ni paiements, et pourtant il est attaqué en permanence : du spam dans les commentaires, des faux comptes sur le forum, et des scrapers qui copient chaque article. Ceux qui le gèrent ont rarement une équipe sécurité, la défense doit donc être légère.
Ce que les bots font aux blogs et communautés
- Spam de commentaires et de forum. Des liens vers des arnaques et vers des sites qui achètent du référencement, postés par milliers.
- Faux comptes. Créés en masse puis utilisés pour le spam, pour voter, ou pour simuler une foule.
- Scraping. Des articles copiés sur d'autres sites, et des archives aspirées entières par des crawlers d'IA.
- Attaques sur la connexion. Les logins d'admin et de membres essayés avec des mots de passe fuités.
Pourquoi les CAPTCHA font le plus de mal aux petits sites
Une communauté vit de la participation des gens. Chaque énigme sur le formulaire de commentaire est une raison de ne pas commenter, et les services de spam les résolvent de toute façon. Vérifier discrètement côté serveur garde le formulaire aussi simple qu'il doit l'être.
Où interroger
- Envoi de commentaires et de messages : refusez
bot_high; envoyezboten modération au lieu de publier. - Inscription : refusez
bot_high; exigez une vérification d'e-mail pourbotavant de publier. Voir arrêter les fausses inscriptions. - Connexion : un second facteur pour
bot, surtout pour les admins.
Un petit blog qui n'interroge que sur ces formulaires tient largement dans le million de décisions par mois de Starter.