Marcelo (Marçal) Blog

Existe coisa mais irritante de ter zilhões de falsos comentários em seu Wordpress? Já gastei um tempo considerável faxinando os comentários com links para lojas online de medicamentos, cassinos e coisas deste gênero.

Todo dia era a mesma coisa. Verificar os comentários em moderação, apagar o lixo, aprovar comentários verídicos. Este loop parecia não terminar. Eu acreditava que se eu fosse uma “diarista digital” eficiente, os “pixadores” desistiriam do meu blog. Que nada! O volume de porcarias aumentava dia-a-dia.

Porque meu blog é “pichado”?

Basicamente o objetivo do SPAMMER é tentar colocar um determinado site no topo da lista de resultados de uma pesquisa no Google.

Um dos critérios que o Google leva em conta para decidir qual site aparecerá por primeiro no resultado é o número de links que apontam para o site. O SPAMMER tenta manipular o PageRank do Google postando comentários com link para o site que ele quer “promover”.

Como o lixo entra no blog?

Os SPAMMERS utilizam softwares que “farejam” blogs na Internet que suportem TrackBacks. TrackBack é um sistema muito útil que permite um “blogeiro” postar comentários em outros blogs utilizando o seu próprio blog (não sei se consegui explicar direito, mas para entender melhor, veja: TrackBacks).

Depois de descobrir um blog com esta característica (o Wordpress é um deles), o indivíduo utiliza outro software que “finge” ser um blog postando um TrackBack, que você vê em seu blog como um comentário.

Para sistemas de blogque não suportam TrackBacks, os SPAMMERS utilizam um software para enviar um comentário pelo próprio formulário do blog.

Então, como largo esta vida de “diarista digital”?

Uma boa noticia: Largar desta vida é extremamente simples.

Algumas pessoas pensam que utilizar Captcha para verificar a autenticidade do comentário acaba com o problema. Se você já tentou esta abordagem deve ter percebido que não adianta nada, só aumenta a burocracia para as pessoas que desejam enviar comentários.

Tudo que você precisa fazer para livrar-se de uma vez por todas dos SPAMs é instalar e ativar dois plugins do Wordpress:

1. TrackBack Validator
2. WP Hashcash

Resumidamente o que estes plugins fazem em conjunto é verificar se um TrackBack é enviado a partir de um blog real além de certificar-se que o formulário de comentário é preenchido por uma pessoa (real) utilizando um navegador.

Com estas verificações o seu blog só vai ser pixado novamente se o SPAMMER criar um blog real na Internet e postar um TrackBack para seu blog ou manualmente postar um comentário. Como os SPAMMERS precisam atingir grande quantidade de blogs, precisam automatizar o processo, portanto, você estará livre!

Se você está familiarizado com o Wordpress e já sabe como instalar plugins, mãos à obra. Se você precisa de mais detalhes do que deve fazer, continue lendo:

Instalando o WP Hashcash

1. Baixe o arquivo wp-hashcash.zip e grave em uma pasta temporário em seu computador
2. Descompacte o arquivo e transfira a pasta wp-hashcash e todo seu conteúdo para a pasta wp-contentplugins na instalação do seu Wordpress
3. Acesse a administração de seu blog e clique no link “Plugins“
4. Ative o plugin WP Hashcash

Instalando o Trackback Validator

1. Baixe o arquivo trackback_validator_071.zip e grave em uma pasta temporária em seu computador.
2. Descompacte o arquivo e transfira a pasta TBValidator e todo seu conteúdo para a pasta wp-contentplugins na instalação do seu Wordpress
3. Acesse a administração de seu blog e clique no link “Plugins“
4. Ative o plugin Trackback Validator