Como proteger o seu website WordPress contra spam?

6 funcionalidades incorporadas no WordPress que podem combater o spam.   

Antes de começarmos a trazer fontes externas, podemos consultar o WordPress e ver como o WordPress nos pode ajudar. Na verdade, o WordPress possui funcionalidades integradas que podem protegê-lo de comentários indesejados e proteger o seu website WordPress. Essas funcionalidades incluem:

Limitar comentários ou desativar comentários –  a escolha é sua.

Pode desativar os comentários nas suas páginas clicando em Configurações → Discussão. No entanto, esta opção é complicada, porque quem é que não gosta de receber comentários de um visitante ou potencial cliente? Esta configuração aplica-se a uma pessoa que opera um website que não exige que os seus visitantes comentem.

Ou porque escreveu um artigo sobre um assunto delicado e não deseja que as pessoas comentem para não gerar debate. Pode desativar os comentários da publicação em específico e evitar muitas dores de cabeça.

Desativar comentários anónimos

O WordPress permite que desative comentários anónimos, e esta é uma boa opção para evitar spam. Escolha receber comentários apenas de pessoas que incluam o seu nome e outros detalhes de contacto. Isto dificulta muito o envio de spam pelos spambots. Podem ainda enviar-lhe spam, mas confie em nós, será muito mais difícil de o fazer.

Moderação de comentários

Pode escolher esta opção se quiser ser realmente meticuloso. A moderação de comentários implica que leia e aprove cada comentário antes de o tornar visível para visitantes. Também é um processo árduo, pois ainda irá receber spam, mas, desta forma, garante que os seus visitantes verão apenas comentários de alta qualidade, pois é provável que você detete e apague todos os comentários de spam.

Também pode reter comentários para moderação com base em links, números, certas palavras, URLs ou nomes. Desta forma, alguns comentários serão automaticamente aprovados e outros aguardarão a sua aprovação.

Comentários por utilizadores registados

Tem a opção de escolher e garantir que apenas utilizadores/visitantes que estão conectados ao seu site possam comentar as suas publicações. Normalmente, só funciona se tiver uma comunidade de membros e estiver à procura de debates empolgantes na sua comunidade.

A pergunta que se deve fazer caso decida criar uma comunidade de membros é se deseja moderar o processo de registo ou se, por outro lado, prefere que qualquer pessoa se possa tornar um membro da sua comunidade.

Bloquear spam ao limitar palavras

Voltando ao ponto três, relativamente à moderação de comentários – pode optar por permitir que os visitantes tenham a liberdade de comentar e, ao mesmo tempo, escolher um conjunto de palavras não permitidas nos comentários. Podem ser, por exemplo, palavras que certos spammers irão usar. Porém também pode não querer que as pessoas comentem palavrões no seu website. Ou talvez não queira que os utilizadores comentem acerca da marca dos seus concorrentes diretos. É uma excelente funcionalidade que o WordPress incluiu nas suas configurações.

Banir links

Incluir várias ligações nos comentários é algo que os spambots fazem com frequência. Serve para direcionar o tráfego online para os websites deles. Pode escolher proibir completamente a inclusão de ligações nos comentários, ou então, reduzi-los a um ou dois.

Esperamos que algumas destas funcionalidades protejam o seu website WordPress do spam e o consigam combater, porém, se está à procura de formas mais avançadas de combater problemas de spam, nós temos soluções.

Usar plugins do WordPress para combater spam

Além das funcionalidades que o WordPress oferece, também pode ’empregar’ outro combatente anti-spam ao WordPress. Plugins. Existem plugins ótimos disponíveis que o podem ajudar a combater o spam e evitar comentários indesejados no WordPress. Um dos plugins que gostaríamos de destacar é o Akismet.

Ativar o plugin Akismet

Se decidir que deseja permitir comentários de utilizadores anónimos, o plugin Akismet é essencial. O plugin Akismet é instalado por defeito no WordPress e é gratuito se tiver, por exemplo, um blog. No entanto, se o seu website for comercial, terá de pagar a licença. Depois de decidir se vai ter um blog ou um site comercial, receberá uma chave API para o seu propósito específico. Posteriormente, precisa de ativar o plugin usando a sua chave API do Akismet.

Depois de ativar o plugin Akismet, o Akismet irá monitorizar e verificar todos os comentários procurando spam e apenas permitirá que comentários legítimos apareçam na sua lista de moderação de comentários.

Outros plugins do WordPress que o ajudam a combater spam.

Abaixo está uma lista de menções honrosas, outros plugins que também são bons para proteger o seu website WordPress contra spam, e algumas dicas e truques que incluímos para o ajudar na luta contra o spam.

• Antispam Bee

O plugin Antispam Bee é gratuito, quer tenha um blog ou um site comercial. O plugin ajuda-o a combater spam no seu WordPress e também é compatível com GDPR (Regulamento Geral da Proteção de Dados). Além disso, o Antispam Bee oferece estatísticas mensais sobre a quantidade de spam que recebe.

• Titan Anti-spam & Security 

O plugin Titan Anti-spam & Security bloqueia os bots de spam de cumprirem a sua função. Se obtiver a versão pro deste plugin, também bloqueará o spam que foi enviado manualmente. Este plugin também oferece outras funcionalidades de segurança que provavelmente lhe serão úteis.

• WPBruiser

O plugin WPBruiser, anteriormente conhecido como Goodbye Captcha, é um plugin que combate o spam ativando a sua proteção anti-spam já durante registos e quando alguém deseja redefinir senhas, etc. É um plugin gratuito que basicamente oferece proteção contra spam em todos os formulários de websites, sejam formulários de registo ou formulários de contacto.

• Spam protection, Antispam, Firewall by Cleantalk

Este plugin garante que todos os comentários passam pelo processo de validação, onde o plugin verifica se o comentário tem o JavaScript desativado ou se os links HTTP da lista negra estão incluídos no comentário. Além disso, o plugin percorre os arquivos e remove comentários e utilizadores de spam antigos.

Como desativo o registo de utilizador?

Se o seu website não oferece uma comunidade de membros, recomendamos desativar o registo de utilizadores. Só deve permitir essa funcionalidade se for necessário que os utilizadores estejam conectados para comentar as suas publicações ou se o conteúdo do website for restrito apenas a membros. Isto deve-se ao facto da função de registo de utilizador ser mais frequentemente usada para enviar spam, se não tiver nenhum uso legítimo para ela.

Vá a Configurações → Geral e pode encontrar as configurações para Filiação/Membro. Certifique-se de que a caixa “Qualquer pessoa se pode registar” está desmarcada.

Use CAPTCHA em formulários

Sabia que cada vez que se tenta registar num website ou preenche um formulário, o website exige que prove que não é um robô? Bem, isso é o que Captcha faz.

Deve ter Captcha nos seus formulários para verificar se o utilizador é humano e não um robô ou, neste caso, um spambot.

Adicione um plugin ReCAPTCHA ao seu website WordPress para impedir o spam. Este plugin protegerá os seus formulários web de spam. Distinguindo entre seres humanos reais que escrevem um comentário ou spambots que são simplesmente maus. Mesmo que às vezes até para nós, humanos, seja complicado selecionar, por exemplo, todas as palmeiras, acredite, os robôs nem compreendem o que é uma palmeira.

À medida que os spambots se tornam mais inteligentes, os Captcha também ficam. Pois, apenas lhe irão pedir um teste extra (um total de dois) se o seu comportamento no website for suspeito. Caso contrário, só precisa de marcar uma caixa para confirmar que não é um robô.

Recomendamos o próprio Google Captcha (Recaptcha) da BestWebSoft. Depois de adicionar este plugin ao seu WordPress, ele irá pedir aos seus visitantes para marcar a caixa sempre que estiverem prestes a fazer um registo ou a preencher um formulário.

Agora está pronto para entrar na world wide web com uma armadura na forma de anti-spam para o seu website WordPress e vários plugins que irão proteger todos os seus formulários web do spam. Lembre-se de que também pode adicionar um firewall para reduzir significativamente o número de comentários de spam que recebe.

Como agora está protegido contra comentários indesejados, aproveite todos os comentários que recebe, pois eles provavelmente nada mais são do que comentários reais dos seus visitantes que lhe desejam enviar kudos!

Crie uma conta de email wordpress@ no seu domínio

Por defeito, o WordPress usa wordpress@yourdomain.com como o endereço “de” ao enviar notificações. Ao criar a conta na sua administração de email, você será notificado quando o WordPress tentar enviar uma mensagem, mas não a conseguir entregar. Para facilitar a gestão, pode encaminhar os emails para sua conta de email principal no seu domínio e criar um filtro para mover mensagens para uma pasta específica.

Se a sua caixa de entrada está a encher com emails de mensagens não entregues, é uma indicação de que o seu website está a ser usado para enviar spam. Para evitar esta situação infeliz, consulte, por exemplo, o seu formulário de contacto e desative-o.

Esperamos que os nossos plugins, dicas e truques favoritos o ajudem a proteger o seu website WordPress contra spambots!