Spam w WordPressie najlepiej ograniczyć, łącząc ręczną moderację, limity linków i czarną listę z jedną lekką wtyczką antyspamową. Takie ustawienie zwykle pozwala szybko zatrzymać większość niechcianych komentarzy bez instalowania wielu dodatków.
Dlaczego spam w komentarzach to realny problem?
Spamowe wpisy często zawierają linki reklamowe, treści niezwiązane z artykułem albo odsyłacze do stron wyłudzających dane. Użytkownik może potraktować taki komentarz jako rekomendację właściciela witryny, a kliknięcie w link może prowadzić do phishingu lub złośliwego oprogramowania.
Duża liczba niechcianych wpisów obniża wiarygodność strony, utrudnia moderowanie prawdziwych komentarzy i powiększa bazę danych. Przy większym ruchu spam może też generować niepotrzebne operacje na serwerze. Nie jest więc wyłącznie problemem estetycznym.
Jak zabezpieczyć WordPress bez wtyczek?
Podstawowe ustawienia znajdziesz w panelu administracyjnym pod adresem Ustawienia > Dyskusja. Na małej stronie możesz opanować problem w kilka minut:
- W sekcji „Nim komentarz pojawi się na blogu” zaznacz „Komentarze muszą zostać zatwierdzone ręcznie”. Żaden wpis nie zostanie opublikowany bez decyzji administratora.
- W sekcji „Moderacja komentarzy” ustaw liczbę dozwolonych linków na 0, jeśli komentarze z odnośnikami nie są potrzebne. Każdy taki wpis trafi wtedy do moderacji.
- W polu „Moderacja komentarzy” dodaj słowa, frazy, adresy e-mail, adresy URL lub adresy IP, które mają kierować wpis do ręcznego sprawdzenia.
- W polu „Czarna lista komentarzy” umieść elementy, po których komentarz ma być od razu oznaczony jako spam. Ta reguła działa ostrzej niż moderacja, więc używaj jej ostrożnie.
- Jeśli prowadzisz zamkniętą społeczność, w sekcji „Pozostałe ustawienia komentarzy” zaznacz „Użytkownicy muszą być zarejestrowani i zalogowani, aby móc komentować”. Na końcu kliknij „Zapisz zmiany”.
Moderacja oznacza ręczną kontrolę, a czarna lista automatyczne odrzucanie dopasowanych treści. Nie wpisuj zbyt krótkich fragmentów, ponieważ WordPress sprawdza również części słów. Na przykład fraza „press” może pasować do słowa „WordPress”. Przydatne przykłady do czarnej listy to:
- viagra, cialis, payday loan
- casino, forex, bitcoin
- adult, porn, webcam
- buy now, discount, free shipping
- work from home, make money fast
- podejrzane domeny lub adresy, które regularnie pojawiają się w komentarzach
Na małym blogu ręczna moderacja daje największą kontrolę. Przy większej liczbie wpisów można włączyć opcję, według której kolejny komentarz autora zostanie zaakceptowany automatycznie po wcześniejszym zatwierdzeniu jego pierwszego wpisu. Stosuj ją tylko wtedy, gdy dobrze rozpoznajesz stałych użytkowników.
Którą metodę walki ze spamem wybrać?
Wybór zależy od liczby komentarzy, budżetu i tego, ile czasu możesz przeznaczyć na ich sprawdzanie:
| Metoda | Skuteczność | Obciążenie serwera | Nakład pracy administratora |
|---|---|---|---|
| Ręczna moderacja | Wysoka przy małym ruchu | Niskie | Duży |
| Wtyczka typu Akismet | Wysoka | Zależne od konfiguracji | Mały |
| Cloudflare Turnstile | Dobra przeciw botom | Zwykle małe | Mały po wdrożeniu |
Najrozsądniejszy układ dla większości stron to moderacja nowych komentarzy, limit linków oraz jedno narzędzie automatyczne. Instalowanie kilku filtrów wykonujących podobne zadania może zwiększyć liczbę zapytań, powodować konflikty i utrudnić znalezienie przyczyny problemów.
Jakie wtyczki antyspamowe warto zainstalować?
Wtyczkę dobierz do rodzaju strony. Inne potrzeby ma prywatny blog, a inne sklep lub serwis z dużą liczbą komentarzy:
- Akismet – automatycznie analizuje komentarze i porównuje je z bazą spamu. Wymaga konfiguracji oraz klucza API. Warunki korzystania i dostępność planu zależą od rodzaju witryny, dlatego w przypadku działalności komercyjnej sprawdź aktualną ofertę.
- Antispam Bee – lekkie rozwiązanie przeznaczone przede wszystkim do filtrowania komentarzy. Może być dobrym wyborem dla właściciela, który chce ograniczyć liczbę dodatków i zachować prostą konfigurację.
- Cloudflare Turnstile – alternatywa dla Google reCAPTCHA. Weryfikuje, czy formularz obsługuje człowiek, bez zmuszania użytkownika do przepisywania kodu lub wybierania obrazków. Do działania potrzebuje integracji z WordPressem, zwykle przez odpowiednią wtyczkę.
- wpDiscuz – zmienia domyślny system komentarzy i może być rozważany wtedy, gdy potrzebujesz rozbudowanego interfejsu. To większa ingerencja niż instalacja samego filtra antyspamowego, więc nie warto wdrażać jej wyłącznie z powodu kilku botów.
Nie instaluj kilku wtyczek antyspamowych jednocześnie bez sprawdzenia ich działania. Mogą spowalniać stronę, dublować filtry albo odrzucać prawidłowe komentarze.
Jeżeli wybierasz Akismet, instalację rozpocznij w panelu przez Wtyczki > Dodaj nową. Wyszukaj wtyczkę, kliknij „Zainstaluj”, następnie „Włącz” i przejdź przez konfigurację konta oraz klucza API. Po uruchomieniu sprawdź folder spamu, aby upewnić się, że prawidłowe komentarze nie są oznaczane błędnie.
Cloudflare Turnstile wymaga utworzenia konfiguracji dla domeny w panelu Cloudflare, uzyskania kluczy i wpisania ich w wybranej wtyczce integrującej usługę z formularzem komentarzy. To rozwiązanie najlepiej traktować jako ochronę przed botami, a nie zamiennik moderacji treści.
Jak ograniczyć spam na stronach statycznych?
Nie każda podstrona potrzebuje komentarzy. Na stronach takich jak „Kontakt”, „O nas” czy „Regulamin” wyłącz tę funkcję, jeśli nie służy konkretnemu celowi. Otwórz edycję strony i w panelu „Dyskusja” odznacz możliwość komentowania. Przy wielu podstronach możesz skorzystać z edycji masowej na liście stron.
Warto też regularnie usuwać stare wpisy spamowe i obserwować, jakie frazy, adresy IP lub domeny powtarzają się w atakach. Gdy liczba żądań nagle rośnie, a komentarze pojawiają się masowo mimo filtrów, problem może wykraczać poza zwykły spam i wymagać pomocy administratora serwera lub dostawcy hostingu.
Najpierw skonfiguruj „Ustawienia > Dyskusja”, potem dodaj jedno narzędzie automatyczne. Taki zestaw zachowuje kontrolę nad komentarzami, ogranicza pracę ręczną i nie obciąża strony niepotrzebnymi wtyczkami.
