Un blog o una community non hanno magazzino né pagamenti, eppure vengono attaccati di continuo: spam nei commenti, account falsi nel forum e scraper che copiano ogni post. Chi li gestisce raramente ha un team di sicurezza, quindi la difesa deve essere leggera.
Cosa fanno i bot a blog e community
- Spam nei commenti e nei forum. Link a truffe e a siti che comprano posizionamento sui motori di ricerca, pubblicati a migliaia.
- Account falsi. Registrati in massa e usati poi per lo spam, per i voti o per sembrare una folla.
- Scraping. Post copiati su altri siti e archivi presi interi dai crawler AI.
- Attacchi al login. Login di amministratori e membri tentati con password trapelate.
Perché i CAPTCHA penalizzano soprattutto i siti piccoli
Una community vive della partecipazione delle persone. Ogni puzzle nel modulo dei commenti è un motivo per non commentare, e i servizi di spam li risolvono comunque. Un controllo silenzioso sul server mantiene il modulo semplice come dovrebbe essere.
Dove chiedere
- Invio di commenti e post: rifiuta
bot_high; mandabotin moderazione invece di pubblicare. - Registrazione: rifiuta
bot_high; chiedi abotdi verificare l'email prima di pubblicare. Vedi come fermare le registrazioni false. - Login: un secondo fattore per
bot, soprattutto per gli amministratori.
Un piccolo blog che chiede solo su questi moduli sta comodamente nel milione di decisioni al mese di Starter.