Um blog ou uma comunidade não tem estoque nem pagamentos, e mesmo assim é atacado o tempo todo: spam nos comentários, contas falsas no fórum e scrapers copiando cada post. Quem cuida dele raramente tem um time de segurança, então a defesa precisa ser leve.
O que os bots fazem com blogs e comunidades
- Spam em comentários e no fórum. Links para golpes e para sites comprando posição nas buscas, postados aos milhares.
- Contas falsas. Registradas em massa e usadas depois para spam, votos ou para parecer uma multidão.
- Scraping. Posts copiados para outros sites, e arquivos inteiros levados por crawlers de IA.
- Ataques ao login. Logins de admin e de membros testados com senhas vazadas.
Por que CAPTCHAs prejudicam mais os sites pequenos
Uma comunidade vive de gente participando. Cada desafio no formulário de comentário é um motivo para não comentar, e os serviços de spam os resolvem mesmo assim. Com uma checagem silenciosa no servidor, o formulário continua simples como deve ser.
Onde consultar
- Envio de comentário e de post: recuse
bot_high; mandebotpara moderação em vez de publicar. - Cadastro: recuse
bot_high; exija verificação de email parabotantes de postar. Veja como parar cadastros falsos. - Login: um segundo fator para
bot, principalmente para admins.
Um blog pequeno que consulta só nesses formulários cabe com folga no milhão de decisões por mês do Starter.