12+ Consigli e strumenti vitali per combattere lo spam dei commenti in WordPress

Siete stanchi di avere a che fare con lo spam dei commenti sul vostro blog WordPress?

Non siete soli. I commenti di spam sono un problema enorme per qualsiasi sito web, una volta che si inizia ad avere un traffico costante.

In questo articolo condivideremo i migliori plugin per lo spam dei commenti su WordPress e consigli utili per combattere lo spam dei commenti su WordPress. Questi consigli vi faranno risparmiare molto tempo e ridurranno in modo significativo lo spam di commenti dal vostro sito web.

Perché è necessario affrontare lo spam dei commenti in WordPress

Lo spam di commenti è un problema per molti siti web WordPress. Questi spammer sperano di utilizzare il vostro sito web per migliorare il posizionamento nei motori di ricerca dei propri siti e ottenere click accidentali da visitatori ignari.

Molti di questi commenti sono lasciati automaticamente dagli spambot, che sono programmi progettati per commentare su blog e siti web. Altri sono inviati da persone reali. Di solito sono fuori tema, scritti male e contengono link a siti web di terzi.

Se non monitorate il vostro sito web e questi commenti vengono pubblicati, i vostri utenti e i motori di ricerca potranno vederli. E questo influisce sulla reputazione del vostro sito web.

Gli utenti potrebbero considerare il vostro sito web come di bassa qualità e di spam. Inoltre, i motori di ricerca possono contrassegnare il vostro sito come non sicuro se uno dei commenti rimanda a virus e malware.

Detto questo, vediamo come combattere efficacemente lo spam dei commenti, in modo da dedicare meno tempo a preoccuparsi dello spam e più a far crescere il vostro business online.

1. Attivare la moderazione dei commenti in WordPress

Assicuriamoci innanzitutto che i commenti non possano essere pubblicati sul vostro sito web senza la vostra approvazione. Questo passo assicura che i commenti non aggirino alcun filtro e vi darà il pieno controllo su quali commenti appaiono sul vostro sito.

Questa soluzione è altamente raccomandata per i siti web aziendali come gli studi legali e contabili.

Andate alla pagina Impostazioni ” Discussione dell’area di amministrazione di WordPress. Scorrete quindi la sezione “Prima che appaia un commento” e spuntate la casella accanto a “Il commento deve essere approvato manualmente”.

Non dimenticate di fare clic sul pulsante “Salva modifiche” in fondo alla pagina.

Tutti i vostri commenti su WordPress saranno ora trattenuti per la moderazione e dovrete approvare manualmente ogni commento prima che venga visualizzato sul vostro sito web.

Ora vi starete chiedendo quanto tempo ci vorrà per esaminare tutti i commenti. Nei prossimi consigli vi mostreremo come eliminare i commenti di spam, in modo che i commenti da moderare siano prevalentemente autentici.

2. Attivare la protezione antispam Akismet

Akismet è un plugin di protezione dallo spam che cattura i tipi più comuni di commenti spam. Lo fa filtrando tutti i commenti di WordPress sul vostro sito web attraverso un database globale di spam.

Akismet è preinstallato in WordPress, ma non è attivato di default.

I blog personali e i piccoli siti web possono utilizzare Akismet gratuitamente, ma è necessario registrarsi per ottenere la chiave API.

Potete imparare il modo corretto di impostare il plugin seguendo la nostra guida passo-passo su come impostare Akismet.

3. Usare Sucuri per combattere i commenti di spam

Troppe richieste da parte di spammer di commenti possono rallentare il vostro sito web e influire sulle prestazioni. Sebbene Akismet sia in grado di catturare molti commenti di spam, non può impedire agli spammer di accedere al vostro sito web.

È qui che entra in gioco Sucuri. È il miglior plugin firewall per WordPress che vi permette di bloccare le richieste sospette prima ancora che raggiungano il vostro sito web.

Questo plugin può impedire a bot e script automatizzati di inviare commenti. In questo modo si riduce il carico sui server e il numero di commenti spam ricevuti.

Scoprite come Securi ci ha aiutato a bloccare 450.000 attacchi a WordPress in un periodo di tre mesi.

4. Utilizzare l’Honeypot per catturare gli spambot

Honeypot è una tecnologia di prevenzione dello spam che verifica se un commentatore è un bot, anziché chiedergli di dimostrare di essere umano. Questa strategia si ispira al detto “Si possono prendere più mosche con il miele che con l’aceto”.

Invece di far eseguire agli utenti un test reCAPTCHA per dimostrare di essere umani, un honeypot fornisce una sfida visibile ai bot ma non agli umani. Se la sfida viene tentata, il commentatore viene rivelato come un bot.

E una volta identificati come bot, possono essere bloccati prima che pubblichino un commento.

Antispam Bee è un plugin honeypot gratuito in grado di identificare efficacemente gli spambot. Dispone inoltre di impostazioni che consentono di fidarsi dei commentatori approvati, di convalidare gli indirizzi IP, di contrassegnare i link BBCode (Bulletin Board Code) come spam e di controllare i database antispam pubblici.

Potete imparare a configurare il plugin nella nostra guida su come usare Antispam Bee per bloccare i commenti di spam in WordPress.

5. Aggiungere la verifica di Google reCAPTCHA

Google ReCAPTCHA è una forma avanzata di CAPTCHA e può essere testato per verificare se un utente è un bot o un umano. CAPTCHA è l’acronimo di “Completely Automated Public Turing Test to Tell Computers and Humans Apart”.

Gli utenti devono fare clic su una casella di controllo per dimostrare di non essere robot. Potranno superare il test subito o verrà presentato un secondo test, una serie di immagini in cui dovranno fare clic su oggetti corrispondenti.

È difficile per i bot superare il test perché quando Google rileva uno spambot, gli pone una sfida molto più difficile. Sebbene gli utenti trovino fastidiosa la maggior parte dei test CAPTCHA, reCAPTCHA offre la migliore esperienza utente.

È possibile aggiungere reCAPTCHA al modulo dei commenti di WordPress utilizzando il plugin Advanced Google reCAPTCHA. Per sapere come configurarlo, consultate la nostra guida su come aggiungere reCAPTCHA al modulo dei commenti di WordPress.

6. Prevenire i commenti degli impostori

Quando alcuni spammer lasciano commenti, cercano di ingannarvi inserendo il nome utente e l’indirizzo e-mail di un utente registrato sul vostro sito web. Lo fanno sperando che voi riconosciate il nome o il Gravatar dell’altra persona e approviate il suo commento.

Il modo più semplice per impedire agli impostori di commentare su WordPress è installare e attivare il plugin Impostercide. Per maggiori dettagli, consultate la nostra guida passo passo su come installare un plugin per WordPress.

Una volta installato, il plugin impedirà a tutti gli utenti non autenticati di lasciare un commento con l’indirizzo e-mail o il nome utente di un utente registrato. Verrà invece visualizzato un messaggio di errore.

È possibile personalizzare il messaggio di errore visitando la pagina Strumenti ” Impostericidi.

7. Rimuovere il campo URL del sito web dal modulo dei commenti

Il campo dell’URL del sito web nel modulo dei commenti attira coloro che desiderano utilizzare i backlink per aumentare il proprio posizionamento nei motori di ricerca su determinate parole chiave. Il loro obiettivo nel lasciare un commento è solo quello di ottenere il backlink, non di aggiungere un reale valore alla discussione.

Ciò significa che i loro commenti contengono solitamente una o due righe di sciocchezze irrilevanti e che il nome dell’autore del commento contiene una parola chiave o una combinazione di un nome reale con parole chiave come “Sally di Dunder Mifflin” o “John @SEOconsultants”.

Se rimuovete il campo dell’URL del sito web dal vostro modulo di commento, i commentatori non riceveranno il valore di un backlink e questo dovrebbe tradursi in una minore quantità di spam di commenti. Gli utenti reali lasceranno un commento ai vostri articoli indipendentemente dal fatto che ottengano o meno un backlink.

Per sapere come fare, consultate la nostra guida su come rimuovere il campo URL del sito web dal modulo dei commenti di WordPress.

8. Disabilitare i commenti sugli allegati multimediali

WordPress crea automaticamente una pagina di allegati per ogni immagine e file multimediale caricato sul sito. Gli utenti possono lasciare commenti su queste pagine.

Questo può essere utile se le immagini sono una parte centrale del vostro contenuto. In caso contrario, è solo un’altra opportunità per gli spammer. Se non avete bisogno che gli utenti commentino le immagini, allora dovreste disattivare i commenti sugli allegati multimediali.

Il modo più semplice per farlo è installare e attivare il plugin Disable Comments. Per maggiori dettagli, consultate la nostra guida passo-passo su come installare un plugin di WordPress.

Dopo l’attivazione, è necessario andare alla pagina Impostazioni ” Commenti disabilitati e selezionare la casella accanto all’opzione “Media”.

Assicuratevi di fare clic sul pulsante “Salva modifiche” per memorizzare le impostazioni. Il plugin ora disabiliterà i commenti sui file multimediali e sugli allegati di WordPress.

9. Disabilitare l’HTML nei commenti

Per impostazione predefinita, WordPress consente alcuni tag HTML all’interno dei commenti, che possono essere utilizzati per nascondere link di spam. È possibile scoraggiare questo fenomeno disabilitando l’HTML nei commenti.

Ciò significa che qualsiasi tag HTML utilizzato in un commento sarà visto come testo, ma non sarà funzionale. Ad esempio, se qualcuno usa il tag <strong>, il tag verrà visto nel commento e il testo non sarà grassettato. Ciò significa anche che i link non saranno cliccabili.

Per disabilitare i commenti HTML è necessario aggiungere uno snippet di testo ai file del tema. Se avete bisogno di aiuto per aggiungere codice al vostro sito, consultate la nostra guida per principianti su come incollare snippet dal web in WordPress.

È necessario aggiungere il seguente codice al file functions.php del tema o utilizzare WPCode (consigliato):

function wpb_comment_post( $incoming_comment ) {
    $incoming_comment['comment_content'] = htmlspecialchars($incoming_comment['comment_content']);
    $incoming_comment['comment_content'] = str_replace( "'", ''', $incoming_comment['comment_content'] );
    return( $incoming_comment );
    }
    function wpb_comment_display( $comment_to_display ) {
     $comment_to_display = str_replace( ''', "'", $comment_to_display );
     return $comment_to_display;
}
add_filter( 'preprocess_comment', 'wpb_comment_post', '', 1);
add_filter( 'comment_text', 'wpb_comment_display', '', 1);
add_filter( 'comment_text_rss', 'wpb_comment_display', '', 1);
add_filter( 'comment_excerpt', 'wpb_comment_display', '', 1);
remove_filter( 'comment_text', 'make_clickable', 9 );

Ecco la nostra guida su come aggiungere gli snippet di codice tramite il plugin gratuito WPCode, perché è il metodo più semplice disponibile.

Questo codice modifica il codice HTML in entità HTML che vengono visualizzate nel commento e non analizzate dal browser.

10. Impostare la lunghezza minima e massima dei commenti

Una volta ci siamo imbattuti in un problema di spam di commenti in cui uno spammer lasciava centinaia di commenti all’ora con una sola parola: “ciao”.

Akismet e Sucuri non sono stati in grado di bloccarlo perché il commento sembrava naturale. Antispam Bee ha rallentato lo spammer, ma non è stato in grado di bloccare completamente l’attacco.

Siamo riusciti a combattere lo spam utilizzando il plugin Yoast Comment Hacks che consente di impostare la lunghezza minima e massima dei commenti.

Abbiamo semplicemente attivato il plugin Yoast Comment Hacks e impostato la lunghezza minima dei commenti. In seguito, hanno ricevuto un messaggio di errore quando hanno cercato di lasciare un commento di una sola parola.

11. Disabilitare i trackback in WordPress

Come abbiamo detto in precedenza, uno dei motivi principali per cui le persone lasciano commenti spam è quello di ottenere trackback. Tuttavia, per la maggior parte dei blog non è necessario attivare i trackback.

È possibile scegliere di disabilitare i trackback sull’intero blog o su un singolo post. Questo è un modo semplice per ridurre in modo significativo lo spam dei commenti.

Basta andare alla pagina Impostazioni ” Discussione. Qui è possibile deselezionare “Consenti le notifiche di link da altri blog (wingback e trackback) sui nuovi articoli”.

Questo disattiverà i trackback per tutti i nuovi post. A questo punto è necessario seguire la nostra guida su come disabilitare i trackback sui post esistenti.

12. Disattivare i commenti ai vecchi post

WordPress consente di disattivare i commenti sui vecchi post. Questo è particolarmente utile per i siti web che pubblicano contenuti tempestivi, come i siti di notizie o di eventi.

Basta andare su Impostazioni ” Discussione e sotto “Altre impostazioni dei commenti” si troverà l’opzione “Chiudi automaticamente i commenti agli articoli più vecchi di XX giorni”. Selezionate la casella accanto a questa opzione e inserite il numero di giorni in cui volete che i commenti siano visualizzati su un post.

WordPress ora chiude automaticamente i commenti sui post più vecchi del numero di giorni definito per questa opzione.

Se necessario, è possibile ignorare la scadenza dei commenti in WordPress per i singoli post in cui si desidera che i commenti rimangano aperti.

BONUS – 13. Spegnere i commenti

Forse non avete bisogno di commenti sul vostro sito WordPress, oppure ritenete che la moderazione dei commenti richieda troppo tempo. Potete sempre disattivare i commenti in WordPress ed evitare completamente lo spam dei commenti.

Per disattivare i commenti sui nuovi articoli, è necessario andare su Impostazioni ” Discussione e deselezionare la casella accanto a “Consenti agli utenti di pubblicare commenti sui nuovi articoli”.

Dovrete anche disattivare i commenti su tutti i post esistenti. Per conoscere i vari modi per farlo, consultate la nostra guida su come disattivare completamente i commenti in WordPress.

Domande frequenti sui commenti di spam

Perché mi spammano?

Non prendetela sul personale. Gli spammer vogliono ottenere un miglior posizionamento nelle ricerche o attirare visitatori ignari verso siti dubbi e dannosi. Pensano che spammando possano ottenere più link e che questo possa in qualche modo influire positivamente sulle loro classifiche di ricerca.

Nella maggior parte dei casi, non si tratta di un attacco personale contro di voi. Si tratta piuttosto di un processo sistematico che prende di mira molti blog.

Cosa succede ai commenti contrassegnati come spam?

Quando si moderano i commenti, quelli contrassegnati come spam non vengono visualizzati sul sito web. Vengono invece spostati nell’elenco dei commenti spam della pagina Commenti.

Se un commento è stato spostato lì per errore, è possibile recuperarlo facendo clic sul link “Non spam” sotto il commento. C’è anche un link per cancellare definitivamente un commento spam.

Perché ogni commento finisce nella coda di moderazione?

Se seguite il primo consiglio di questo articolo e attivate la moderazione dei commenti, dovrete approvare ogni commento lasciato sul vostro sito web. In questo modo avrete il controllo assoluto su ogni commento pubblicato sul vostro sito.

Speriamo che questo tutorial vi abbia aiutato a capire come fermare lo spam dei commenti in WordPress. Potreste anche voler imparare a velocizzare le prestazioni di WordPress o consultare la nostra guida definitiva sulla sicurezza di WordPress.

Se questo articolo vi è piaciuto, iscrivetevi al nostro canale YouTube per le esercitazioni video su WordPress. Potete trovarci anche su Twitter e Facebook.