googlewebmastercentral-de: Spam 2.0: Spam-Profile und gefakte Benutzerkonten

Spam 2.0: Spam-Profile und gefakte Benutzerkonten

Montag, 29. Juni 2009

damit eure Site nicht gehackt wirdeure Foren und Kommentare frei von Spam sindWarum ist das wichtig?"Hallo, willkommen auf unserer neuen Web 2.0-Site. Mein neuer Freund heisst BuyMaleEnhancementRingtonesNow, und er würde dich gern kennenlernen! Schau dir doch mal sein Profil an! Er ist n/a Jahre alt und kommt aus Pharmadelphia, PA und hier ist seine Wahnsinnshomepage http://example.com/obviousflimflam. Check it out!

Kein Interesse? Wie wär's mit meiner Freundin PrettyGirlsWebCam1234, sie sagt sie kennt dich aus der Schule und hat aufregende Fotos und Videos, die du vielleicht sehen willst."Warum werden Spam-Profile angelegt?Welche Sites werden missbraucht?Was könnt ihr tun?

Stellt sicher, dass ihr die gängigen Sicherheitsvorkehrungen verwendet, darunter CAPTCHAs, damit es Spammer schwerer haben, Benutzerkonten en masse anzulegen. Habt ein Auge auf ungewöhnliches Verhalten - Tausende neuer Accounts, die von derselben IP-Adresse aus erstellt wurden, neue User, die Tausende von Einladungen verschicken, usw. Es gibt keine einfache Lösung für dieses Problem, aber mit einigen einfachen Checks kann man oft den schlimmsten Spam abfangen.

Verwendet eine Blacklist, um wiederholte Spam-Versuche zu vermeiden. Häufig linkt eine große Anzahl an Spam-Profilen von derselben unschuldigen Site auf ein- und dieselbe Domain. Wenn ihr also eins dieser Profile gefunden habt, dann sollte es einfach sein, alle zu entfernen.

Achtet auf für Cross-Site Scripting (XSS) anfällige Schwachstellen und andere Sicherheitslücken, die es Spammern erlauben, fragwürdigen Code in ihre Profilseiten einzufügen. Zu den Techniken zählen zum Beispiel die Verwendung von JavaScript, um User auf andere Sites weiterzuleiten, Iframes, durch die der User Malware erhalten soll, und CSS-Code, der darauf zugeschnitten ist, eure Seite mit Spam-Content zu füllen.

Zieht es in Betracht, die Links auf nicht vertrauenswürdigen Profilseiten mit "nofollow" zu versehen. Damit ist eure Site weniger attraktiv für Spammer, die PageRank zu ihrer Spam-Site weitergeben wollen. Spammer scheinen gern den Weg des geringsten Widerstands zu nehmen; die Maßnahme, neue Profile, die nicht sehr vertrauenswürdig sind, auf "nofollow" zu setzen, kann also viel zur Entschärfung des Problems beitragen. Andererseits könntet ihr auch in Erwägung ziehen, das "nofollow"-Attribut manuell oder automatisch für Links aufzuheben, die von Mitgliedern der Community gesetzt wurden, die mit hoher Wahrscheinlichkeit vertrauenswürdig sind, zum Beispiele diejenigen, die über längere Zeit schon einigen Content beigetragen haben.

Zieht es in Betracht, die Profilseiten von neuen, nicht vertrauenswürdigen Usern auf "noindex" zu setzen. Es kann sinnvoll sein, neue Profilseiten anfangs gar nicht öffentlich zu machen, vor allem wenn der Großteil des Contents eurer Site auf Blogs, Foren und dergleichen zu finden ist.

Fügt User-Profilen und Friend-Einladungen eine Funktion hinzu, mittels derer eure Besucher Spam melden können. Auf diese Weise können sie euch dabei helfen, das Problem anzugehen - ihnen liegt eure Community am Herzen, und sie ärgern sich auch über den Spam.

Haltet ein Auge auf Spam-Seiten auf euer Site. Eins der besten Tools dafür ist Google Alerts - macht eine site: Suche für eure Site mit kommerziellen oder pornographischen Keywords, die ihr normalerweise nicht auf eurer Site erwarten würdet. Dieses Tool eignet sich auch hervorragend zum Entdecken von gehackten Seiten. Ihr könnt auch unter "Keywords" in den Webmaster-Tools prüfen, ob dort auf einmal befremdliches Vokabular auftaucht.

Achtet auf einen plötzlichen Traffic-Anstieg aufgrund verdächtiger Suchanfragen. Ein Trend nach oben ist normalerweise toll, nicht aber, wenn dieser durch kommerzielle oder pornographische Suchanfragen ensteht, die nicht zum Content eurer Site passen. Wenn ein Spammer eure Site missbraucht hat, wird daraus entstehender Traffic kaum zu eurem Vorteil sein, beispielsweise wenn User eure Site kennenlernen als "da wo ich zu diesem Virus weitergeleitet wurde."

WebmasterforumSpam2.0: Fake user accounts and spam profiles (English version)

Webmaster-Zentrale Blog

Spam 2.0: Spam-Profile und gefakte Benutzerkonten

Keine Kommentare :

Kommentar veröffentlichen

Labels

Archiv

Feed

Google

Producte

Entwickler