نبرد هوشمند با مزاحمان

افزونه‌های گوناگون ایجاد فرم‌های تماس نیز برای ارسال پیام‌های مخاطبان یا ثبت‌نام و سفارش در سایت به کار می‌روند. حال اگر به‌جای پیام‌های واقعی کاربران با انبوه لینک‌های تبلیغاتی مواجه شدیم چه؟ اگر بخش وبلاگمان به‌جای این‌که فضایی برای بحث و نظر مردم در مورد مطلبی که نوشته‌ایم باشد از جملات بی‌معنی، ایمیل‌ها و لینک‌های مشکوک پر شود، چه کار کنیم؟

بخش نظرات و کامنت‌های وردپرس به‌صورت پیش‌فرض اجازه ارسال نظرات را به همه افراد می‌دهد، اما تنظیماتی برای مدیریت آن نیز وجود دارد. برای بررسی گزینه‌های دیدگاه باید به بخش تنظیمات » گفت‌وگوها بروید.

مهم‌ترین و مناسب‌ترین تنظیم این بخش را در گزینه‌های میانی صفحه می‌یابید. در اینجا تصمیم می‌گیرید تا «پیش از این‌که دیدگاهی نمایان شود» دیدگاه‌ها باید به‌صورت دستی تائید شوند یا نویسنده باید یک دیدگاه پذیرفته شده داشته باشد تا پیامش بدون تائید شما منتشر شود.

همچنین امکانی برای بررسی دیدگاه توسط وردپرس نیز وجود دارد. یکی از ویژگی‌های بارز در دیدگاه‌های اسپم داشتن پیوندهای بسیار در متن دیدگاه است. وردپرس می‌تواند با بررسی دیدگاه، درصورتی‌که مثلا بیش از دو لینک در متن وجود داشت آن را در صف بررسی مدیریت نگه دارد. همچنین ممکن است نخواهید پیام‌هایی با محتوای خاص یا توهین‌آمیز بدون تائید شما منتشر شود. بنابراین می‌توانید تعیین کنید اگر یک دیدگاه چنین واژه‌هایی را در محتوا، نام، نشانی یا ایمیل آن داشت، به صف بررسی برود. همچنین می‌توانید برخی واژه‌های نامناسب را در لیست سیاه قرار دهید تا هیچ‌گاه منتشر نشوند.

شما می‌توانید بخش نظرات مطالب قدیمی را ببندید یا کاری کنید فقط کاربرانی که نام‌نویسی کرده و وارد شده باشند، بتوانند دیدگاهشان را بنویسند.

اما این گزینه‌ها به تنهایی کافی نیست و شاید لازم باشد از امکانات دیگری نیز برای جلوگیری از ارسال اسپم استفاده کنید.

انگار به من حمله شده!

اگر به‌صورت مستمر و روزانه با کامنت‌های زیاد اسپم مواجه می‌شوید و حتی قبل از آن به‌منظور پیشگیری، حتما افزونه اکیسمت را نصب کنید. Akismet همراه با نصب و راه‌اندازی وردپرس و به‌صورت پیش‌فرض در بخش افزونه‌ها وجود دارد، اما می‌بایست با فعال کردن و ثبت‌نام در آن از قدرتش بهره‌مند شد. این افزونه بعد از اتصال توسط کلید API مخصوص، کار بررسی دیدگاه‌ها و اسپم بودن یا نبودن آنها را توسط سرورهای وب‌سرویس خود انجام می‌دهد. چون اکیسمت به اطلاعاتی لحظه به لحظه از اسپم‌های وردپرسی در سراسر جهان دسترسی دارد، با دقتی مثال‌زدنی پیام‌های اسپم را تشخیص می‌دهد و وبسایت شما را به صورتی تضمینی از حمله ده‌ها و صدها کامنت ناخواسته ربات‌های اینترنتی مصون می‌دارد.

کپچا چیست و به چه درد می‌خورد؟

تاکنون احتمالا با تصویری از حروف و اعداد که عمدا کج و ناواضح رسم شده‌اند در وبسایت‌های مختلف برخورد کرده‌اید و از شما خواسته شده آن را به شکل صحیح خوانده و با دقت در یک جعبه متن وارد کنید... در این صورت شما با یک کپچا سر و کار داشته‌اید.

پس از ایجاد و رشد پیام‌های ناخواسته، خیلی از برنامه‌نویسان به این فکر افتادند که چرا جلوی ارسال اسپم توسط ربات‌های اینترنتی را نگیریم؟ برای این کار به روشی برای تشخیص انسان از یک نرم‌افزار رایانه‌ای متصل به اینترنت لازم بود.

کپچا (CAPTCHA) نرم‌افزاری آنلاین برای تولید سؤالات و آزمون‌هایی است که انسان براحتی قادر به پاسخگویی به آنهاست، ولی رایانه‌ها در حال حاضر قادر به تشخیص و پاسخ به آنها نیستند. به‌طور مثال در تصویر پایین تغییرات صورت گرفته در متن توسط کپچا برای انسان قابل تشخیص است، ولی ربات‌های اینترنتی قدرت تشخیص آن را ندارند.

کپچا کاربردهای مهمی دارد ازجمله جلوگیری از اسپم در وبلاگ‌ها و دیگر وبسایت‌ها، جلوگیری از نفوذ ربات‌ها به رایانه‌ها و جلوگیری از نفوذ هکرها به رایانه‌ها. شما می‌توانید در وبسایت‌های وردپرسی خود از کپچا استفاده کرده و از کامنت‌ها، صفحه ورود و ثبت‌نام و فرم‌های تماس خود مراقبت کنید.

Really Simple CAPTCHA: این افزونه مشهور با بیش از یک میلیون نصب فعال، راهکار ساده و سرراستی را برای آزمون انسان بودن ارسال‌کننده در نظر گرفته است. با استفاده از این افزونه، یک رشته کوتاه از حروف و اعداد به پایین فرم‌های تماس ساخته‌شده با Contact Form 7 اضافه می‌شود و تا زمان ورود آن، اجازه ارسال مطلب را نخواهید داشت.

Captcha by BestWebSoft: افزونه عالی بعدی یک ضد اسپم امنیتی قوی برای شما ایجاد می‌کند. اگر جدول ضرب و جمع و تفریق را در حد دبستان بلد باشید، می‌توانید به سؤالات این افزونه جواب بدهید! اما الگوریتم آن برای ربات‌های اسپم بسادگی قابل تشخیص نیست. ولی خب مواجهه شیرینی خواهد بود که هنگام ورود به وبسایت وردپرسی از شما بپرسند: هفت هشت تا؟

Google Captcha (reCAPTCHA) by BestWebSoft: افزونه بسیار مهم بعدی از الگوریتم گوگل برای تشخیص اسپم استفاده می‌کند. پیش از این، کپچای گوگل یکسری عکس از پلاک خانه‌ها و اعداد را به‌عنوان پرسش اصلی استفاده می‌کرد و در صورت پاسخ اشتباه، عکس‌های بیشتری از مناظر طبیعی و اشیا را نشان می‌داد. این سیستم حتی برای نابینایان، کپچای صوتی نیز تدارک دیده بود تا در میان صداهایی مبهم و درهم، صدای واضح گوینده را در بیان حروف و اعداد تشخیص دهند. الگوریتم ضد اسپم جدید گوگل فقط یک جمله ساده خبری و تیکی برای تائید آن دارد: من ربات نیستم!

این سیستم پیشرفته با آنالیز حرکات ماوس و فشردن کلیدهای کیبورد و به‌طورکلی با تحلیل پیچیدگی‌های رفتار کاربر، اجازه گذشتن از آن مرحله را می‌دهد و در غیر این صورت با نشان دادن تصاویر، اعداد و... شک خود را برطرف می‌کند. برای استفاده از reCAPTCHA باید اکانتی در گوگل داشته باشید تا کلیدهای امنیتی مربوط به سایت خود را توسط آن بسازید. کپچای گوگل به زبان‌های مختلف ازجمله فارسی ترجمه شده است.

اسپم چیست و چرا برای سایتمان مخرب است؟

اسپم یا جفنگ (به انگلیسی: Spam)، به معنای پیام یا نامه الکترونیکی است که بدون درخواست گیرنده و برای افراد بی‌شمار فرستاده می‌شود. یکی از مشهورترین انواع اسپم هرزنامه است، اما اسپم می‌تواند اسپم در پیام‌رسان‌ها، اسپم در گروه‌های خبری، اسپم در بخش نظرات وبلاگ‌ها، صفحات ویکی، انجمن‌های گفت‌وگو و شبکه‌های اجتماعی را هم شامل هم شود.

اهداف متفاوتی برای به وجود آمدن اسپم وجود دارد، امروزه اسپم‌ها به‌طور عمده با هدف‌های تجاری منتشر می‌شوند، ولی اسپم‌های غیرتجاری با هدف‌های دیگر نیز وجود دارد. گاهی پیام‌های اسپم برای تکرار یک اسم یا لینک یک وبسایت با هدف ارتقای رتبه آن در موتورهای جست‌وجو به کار می‌رود. چنین تقلبی اگر توسط الگوریتم‌های موتورهای جست‌وجو مثل گوگل و بینگ تشخیص داده شود، باعث جریمه شدید آن وبسایت و حذف از نتایج جست‌وجو می‌شود. نوعی از این اسپم با نوشتن مطالب تجاری در نرم‌افزارهای خودکار با تکرار این توضیحات در پست‌های وبلاگی انجام می‌شود. نوع دیگری از اسپم در انجمن‌های گفت‌وگو و پشتیبانی بسیار مشاهده می‌شود و گاه به‌عنوان یک معضل و گاه سرگرمی تلقی می‌شود. در این نوع اسپم، کاربران به‌جای پاسخ‌های مناسب از پاسخ‌های غیرمرتبط با موضوع استفاده می‌کنند که به منحرف شدن موضوع و به نتیجه نرسیدن آن منجر خواهد شد. ایمیل و دیگر شکل‌های اسپم برای اهداف سیاسی یا توسط کلاهبرداران نیز به کار می‌رود و حتی از آن برای فشار بیش‌ازحد به سرور و از کار انداختن وبسایت یا رخنه به آن نیز استفاده می‌کنند.

مانی رضوی‌زاده | طراح وب