Spam

De los 2.000 comentarios que ha recibido este blog en el año y medio que lleva online, 1.900 han sido spam, lo que viene a ser una barbaridad. Creía que por estar programado de forma casera, sin usar ninguno de los grandes scripts, me libraría del tan molesto spam, pero no ha sido así. Los ataques empezaron desde el mismo momento que Google analizó determinadas páginas con contenidos que, supongo, atraerían a los spammers (los artículos de Paris Hilton han sido los preferidos...).

Como no me gusta forzar el registro para comentar ni añadir ningún captcha, aprovechando que he ido avanzando en el desarrollo del panel de control de los blogs, he añadido algunas mejoras para luchar contra el spam. No son al 100% efectivas, pero ayudan... Aquí un pequeño resumen:

Panel de control comentarios: añadir un panel de control de comentarios en el blog con una forma eficaz para borrar el spam es la mejor forma de acabar con él. Una lista con los últimos comentarios que permitan ser borrados rápidamente si es necesario.

Control y baneo de IP: asociar a cada mensaje una IP te permite, en el caso de recibir muchos ataques desde una misma IP, banear esa IP y ahorrarte mensajes en masa.

Bloqueo de mensajes con palabras cortas: He elaborado una lista de palabras cortas que suelen ser habituales en los típicos mensajes de spam. "Nice work!", "Good site!", "Tank you" o "Well done" entre otras muchas que se repiten con mucha frecuencia.

No a los nombres de medicamentos: Otra forma de evitar el spam es baneado determinados nombres de usuarios, en especial aquellos que son nombres de medicamentos como el Viagra o el Vicodin entre otros muchos.

Baneo de URLs: Lo frecuente es que los robos dejen la web dentro del cuadro de URL del blog, por lo que también he elaborado una lista de las top spam, por lo que cada vez que una dirección de las que entran empieza por una URL de la lista negra, el mensaje no llega a prosperar.

Son unos pasos simples que, una vez implementados, han logrado reducir muchísimo el spam del blog. Aunque es muy difícil programar el antispam definitivo. GMail lo hace bastante bien, aunque tiene bastantes fallos con los correos (según mi GMail he recibido 1.232 mensajes de spam en los últimos 30 días).