วิธีป้องกันสแปมและบอทบนเว็บไซต์ WordPress

สแปมและบอทอาจส่งความคิดเห็นปลอม กรอกแบบฟอร์มซ้ำ หรือส่งคำขอจำนวนมากจนรบกวนการดูแลเว็บไซต์ วิธีป้องกันควรเลือกให้ตรงกับจุดที่ถูกโจมตี เพราะการกรองความคิดเห็นอย่างเดียวอาจไม่ช่วยป้องกันสแปมในแบบฟอร์มติดต่อหรือหน้าสมัครสมาชิก

❶ ตั้งค่าความคิดเห็นใน WordPress

ไปที่ ตั้งค่า > การสนทนา แล้วกำหนดวิธีจัดการความคิดเห็น เช่น ให้ผู้ดูแลตรวจสอบก่อนเผยแพร่ จำกัดจำนวนลิงก์ในความคิดเห็น หรือกรองคำและข้อมูลที่พบบ่อยในสแปม

หากเว็บไซต์ไม่ต้องการรับความคิดเห็น ให้ปิดการแสดงความคิดเห็นในการตั้งค่าบทความและหน้าที่เกี่ยวข้องด้วย การปิดความคิดเห็นสำหรับบทความใหม่อาจไม่ปิดความคิดเห็นในบทความเก่าทั้งหมด จึงควรตรวจโพสต์เดิมแยกต่างหาก

❷ ใช้การกลั่นกรองความคิดเห็นหรือปลั๊กอินป้องกันสแปม

① ตรวจความคิดเห็นก่อนเผยแพร่

เปิดการอนุมัติความคิดเห็นก่อนเผยแพร่ โดยเฉพาะเว็บไซต์ที่มีสแปมจำนวนมาก ตรวจคิวความคิดเห็นและทำเครื่องหมายรายการที่เป็นสแปม เพื่อช่วยจัดระเบียบการตรวจในครั้งต่อไป

② เลือกปลั๊กอินให้ตรงกับจุดที่รับข้อมูล

ปลั๊กอินป้องกันสแปมบางตัวเน้นกรองความคิดเห็น ขณะที่บางตัวรองรับแบบฟอร์มหรือระบบอื่น ตรวจรายละเอียดและความเข้ากันได้ก่อนติดตั้ง อย่าคิดว่าปลั๊กอินที่ป้องกันความคิดเห็นได้จะกรองแบบฟอร์มทุกชนิดได้ด้วย

❸ ป้องกันสแปมในแบบฟอร์ม

ตรวจการตั้งค่าของปลั๊กอินแบบฟอร์มที่ใช้อยู่ แล้วเปิดตัวเลือกป้องกันบอทที่รองรับ เช่น Honeypot หรือระบบตรวจสอบ CAPTCHA ตามความเหมาะสม ทดลองส่งแบบฟอร์มจากคอมพิวเตอร์และมือถือหลังตั้งค่า เพื่อให้แน่ใจว่าผู้ใช้จริงยังส่งข้อมูลได้

หากเว็บไซต์ได้รับข้อความซ้ำจำนวนมาก ให้ตรวจเวลาที่ส่ง รูปแบบเนื้อหา และหน้าที่ถูกใช้ ก่อนเพิ่มมาตรการ เพราะการบังคับ CAPTCHA ในทุกจุดอาจทำให้ผู้เข้าชมกรอกแบบฟอร์มลำบากโดยไม่จำเป็น

❹ จำกัดคำขออัตโนมัติที่รบกวนเว็บไซต์

หากบอทส่งคำขอจำนวนมากจนเว็บไซต์ช้าหรือมีการส่งข้อมูลซ้ำ ให้สอบถามโฮสติ้งเรื่อง WAF หรือระบบจำกัดความถี่คำขอ กำหนดการป้องกันเฉพาะหน้าที่ถูกโจมตี และติดตามว่าระบบสมาชิกหรือแบบฟอร์มยังทำงานปกติ

อย่าบล็อกบอททั้งหมดโดยไม่ตรวจสอบ เพราะอาจกระทบเครื่องมือค้นหา บริการเชื่อมต่อ หรือระบบที่เว็บไซต์ต้องใช้ ComSiam แนะนำให้ดูบันทึกการใช้งานและแจ้งโฮสติ้งเมื่อไม่แน่ใจว่าคำขอใดเป็นอันตราย

❺ ดูแลส่วนเสริมและตรวจคิวสแปมเป็นประจำ

อัปเดต WordPress ธีม ปลั๊กอินแบบฟอร์ม และปลั๊กอินป้องกันสแปมให้เป็นรุ่นที่ได้รับการดูแล ลบส่วนเสริมที่ไม่ใช้งาน และตรวจว่ามีปลั๊กอินหลายตัวทำหน้าที่ซ้ำกันหรือไม่

ตรวจโฟลเดอร์สแปมและรายการที่ถูกกักไว้เป็นระยะ เผื่อระบบกรองความคิดเห็นจริงเป็นสแปมโดยผิดพลาด และลบข้อความที่ไม่ต้องการเมื่อแน่ใจแล้ว

❻ เช็กลิสต์ป้องกันสแปมและบอท

• ตั้งค่าการอนุมัติและกรองความคิดเห็นในหน้า ตั้งค่า > การสนทนา
• ปิดความคิดเห็นในส่วนที่ไม่ต้องการรับข้อความ
• ใช้ปลั๊กอินที่รองรับจุดรับข้อมูลจริง เช่น ความคิดเห็นหรือแบบฟอร์ม
• เปิด Honeypot หรือ CAPTCHA เมื่อจำเป็น
• ทดสอบแบบฟอร์มหลังเพิ่มมาตรการป้องกัน
• ใช้ WAF หรือจำกัดคำขอเมื่อมีบอทรบกวนเว็บไซต์
• ตรวจคิวสแปมและอัปเดตปลั๊กอินเป็นประจำ

การป้องกันสแปมที่เหมาะสมช่วยลดงานตรวจข้อความโดยไม่ขัดขวางผู้เข้าชมจริง สำหรับเว็บไซต์ของ ComSiam ควรเริ่มจากปิดช่องทางที่ไม่ใช้ แล้วเพิ่มการกรองเฉพาะจุดที่ยังจำเป็นต้องรับความคิดเห็นหรือข้อมูลจากผู้ใช้