Para prevenir el SPAM ó correo/comentarios no solicitados en el weblob, hemos instalado en WordPress algunas herramientas como los plugins Bad-Behavior y Spam-Karma, entre otros. Asimismo, también activamos Akismet, que viene incluido en la distribución de WordPress.
En el sitio de WordPress recomiendan instalar algunos plug-ins para eliminar el SPAM de los weblogs. Después de realizar una prueba en nuestro servidor, decidimos instalar las siguientes herramientas.
Spam-Karma
Spam Karma aplica una serie de filtros a cada post y comentario, de tal forma que al ir aprobando estos tests, va ganando puntos de karma o buena vibra. De igual forma, si el post no pasa un filtro, por ejemplo, si la forma del post no estuvo abierta por un número mínimo de segundos (en el supuesto de que un bot no lee la página y no se tarda en llenar un formulario) se le quitan puntos. Entre los filtros que se le aplican a los comentarios y posts se encuentran:
- User Level: Aprueba automáticamente los posts de los usuarios registrados que tengan un cierto nivel.
- Link Counter: Penaliza si el comentario tiene un cierto número de URLS o ligas en él.
- Stopwatch: Se asegura que el que envía el mensaje haya estado en la página por lo menos un cierto número de segundos.
- Blacklist: Filtra el comentario por medio de una lista de exclusión.
- Javascript Payload: Inserta un código JavaScript en la forma de comentario. Usualmente los bots no soportan JavaScript.
- TrackBack Referrer Check: Verifica si existe una liga hacia nuestro blog desde la página que envía el TrackBack.
- entre otros…
SK también puede enviar un resumen del spam filtrado vía email al adminstrador del weblog.
Bad Behavior
Bad Behavior se enfoca más en los encabezados enviados por los agentes que solicitan un acceso al weblog. Es decir, cada navegador se identifica en el protocolo HTTP por medio de encabezados y por medio de cierto comportamiento de navegación. Bad Behavior puede filtrar los bots de acuerdo al patron de comportamiento que muestre el agente, mucho antes de que efectivamente mande un comentario. Cuenta con módulos para varios sistemas de publicación y weblogs, como el plug-in para WordPress. Actualmente la versión más reciente es Bad Behavior 2.