Jedálenský stôl poháňaný smf. Ako chrániť fórum Simple Machines (SMF) pred spamom. Odstráňte hlavičku X-AspNetMvc-Version

V prípade, že by niekto nevedel, Simple Machines Forum – skrátene SMF – je, ako sa uvádza na oficiálnej stránke, bezplatný balík na profesionálnej úrovni, ktorý vám umožní zorganizovať si vlastnú online komunitu za pár minút. na tento motor si môžete pozrieť tu. Sám som si na ňom založil vlastné fórum (mimochodom, prejdite na FreeForum.biz).

Nezáleží na tom, koľko alebo málo spamu sa na vašom fóre objaví. Dôležité je, že svoj drahocenný čas venujete moderovaniu. Nastavenie doplnku, ktorý za vás urobí všetku prácu, trvá niekoľko minút a celkovo vám ušetrí dni a mesiace, čo vám pripočítajú minúty, ktoré by ste strávili vymazávaním správ a odstraňovaním používateľov.

Podotýkam, že som sa snažil bojovať proti spamerom sám - zablokoval som prístup cez IP a dokonca aj podsiete. Naozaj to fungovalo, odfiltrovalo to veľa odpadkov, no napriek tomu to raz za jeden-dva dni niekto prešiel. A doplnenie databázy zakázaných IP zabralo pomerne veľa času. Myslel som, že musí existovať lepší spôsob, a skutočne bol!

1. Inštalácia a konfigurácia Stop Spammeru

Za dva týždne prevádzky tento plugin zablokoval 2202 falošných používateľov. Každý z nich by zanechal aspoň jeden odkaz. Spameri nevykazujú žiadne známky spomalenia a každý deň by som trávil čas čistením fóra.

Namiesto toho každých pár dní prejdem na stránku správy používateľov a vidím niečo takéto:

Prechádzam do sekcie „Čaká na schválenie“ (toto sú nájdení spameri, ktorí sú zbavení možnosti zanechávať správy, kým ich účty neschvália administrátor). Začiarknem políčko „Vybrať všetko“ a odstránim ich jedným kliknutím:

To je všetko, všetky spamové účty idú do zabudnutia. Vráťme sa k nášmu zoznamu používateľov:

Je vidieť, že zoznam sa citeľne preriedil, ale kto je zvyšok? Vyberieme všetkých a pošleme ich na overenie jedným tlačidlom:

Objaví sa jeden „červený“, okamžite ho vymažeme. Ak máte voľný čas, môžete robiť iné. Ak nemáte čas, nerobte nič s novými používateľmi - väčšina z nich sa pri následných kontrolách „začervená“. Ak máte čas, môžete ísť na ich profily a pozrieť sa – ak je v podpise odkaz, okamžite ich zabanujú, ide o falošné účty spamerov, ktorí nikdy nezanechajú jedinú užitočnú správu.

Povedal som vám, ako používať tento magický doplnok, teraz vám poviem, ako ho nainštalovať.

Stiahnite si dva súbory: language_full.zip (toto je jazykový balík na preklad doplnku) a StopSpammer_v2_3_9.zip (číslo sa môže líšiť, pretože verzie sú aktualizované). Rozbaľte obsah archívu StopSpammer_v2_3_9.zip do nejakého priečinka. Rozbaľte archív language_full.zip do rovnakého priečinka a súhlaste s nahradením súborov. Teraz zabaľte náš priečinok do archívu zip.

Na paneli administrátora pokračujte v inštalácii balíkov. Oproti nápisu „Stiahnuť balík“ sa nachádza tlačidlo na výber súboru v počítači. Vyberte náš nový archív (kde sme nahradili jazykový súbor), nahrajte ho do fóra a aktivujte balík.

To je všetko!

Dodatočná konfigurácia doplnku sa vyskytuje na paneli správcu: prejdite na

Používatelia → Registrácia → Nastavenia

Môžete tam ponechať predvolené hodnoty. K dispozícii je tiež pole „Váš kľúč API“. Bez tohto kľúča nebudete môcť nahlásiť nových spamerov (doplnok však bude fungovať a bude filtrovať známych spamerov). Ak chcete získať svoj vlastný kľúč API, prejdite na stránku www.stopforumspam.com, zaregistrujte sa a potom zadajte kľúč tu. Ak ste kľúč ešte nedostali, nechajte pole prázdne. Potom sa použije predvolený kľúč.

2. Inštalácia a konfigurácia prepojení Anti-Spam

Prívrženci náboženstva SEO (viac o mojom postoji k SEO-nistom si môžete prečítať v inom) sú pevne presvedčení, že zvýšením počtu odkazov na ich stránku ju „propagujú“ (z nejakého dôvodu myšlienka ​​vytváranie zaujímavého a kvalitného obsahu nikoho neláka, nepríde mi na myseľ). Bol by hlupák, ale boli by spôsoby, ako z neho vytiahnuť peniaze. Niektorí „občania“ teda poskytujú služby pre „prevádzkovanie“ stránok prostredníctvom fór. Vytvárajú veľké množstvo účtov na rôznych fórach a vkladajú tam spätné odkazy do podpisov a iných dostupných polí. Napriek tomu, že aj „SEO experimentátori“ už experimentálne dokázali, že tieto odkazy sú nulové, niektorí varujú, že za to môžete dostať zákaz od vyhľadávačov, Yandex napríklad jednoducho ignoruje odkazy na VŠETKÝCH fórach a stránkach, kde ktokoľvek môže zanechať odkazy. Podobné algoritmy má aj Google - ignorovanie odkazov v komentároch a pod. Ale zákon nie je písaný pre hlupákov... Preto musíme my, majitelia fór, počítať s tým, že „cool SEO optimalizátori“ nariaďujú „beh “ ich posratých výtvorov za tisíc rubľov.

Plugin Stop Spammer odfiltruje veľa. Ale môžeme mu pomôcť! Môžete sa veľmi zaujímať o uverejňovanie odkazov na vašom fóre od spamerov. Presne na to slúžia Anti-Spam Links. Tento plugin (konkrétne čísla je možné zmeniť v nastaveniach) robí nasledovné:

  • tí, ktorí majú napríklad menej ako päť správ, nemôžu zanechať odkazy vôbec
  • tí, ktorí majú napríklad menej ako 15 správ, nemôžu zanechať aktívne odkazy, z odkazov sa odstráni http:// a vo všeobecnosti sa tieto odkazy stanú nubollinkami (newbielink)
  • tie, ktoré majú napríklad menej ako 50 príspevkov, môžu zanechať aktívne odkazy, ale všetkým odkazom je priradený atribút nofollow.
  • Kto má viac ako 50 príspevkov, môže vkladať najčastejšie aktívne odkazy, ktoré prenášajú váhu webu na stránku, na ktorú sa odkazuje.

Verte mi, že potenciálni SEO sú veľmi opatrní, pokiaľ ide o formu, v akej ich odkaz skončí na stránke. Rýchlo stratia záujem o vaše fórum, ak tam nemôžu jednoducho uverejniť svoje posraté odkazy na svoje posraté stránky.

Áno, mimochodom, vyššie uvedené pravidlá fungujú aj v oblastiach, ako sú podpisy.

Ak chcete nainštalovať tento doplnok, prejdite na jeho oficiálnu stránku. Stiahnite si archív anti_spam_links_v1.0.1.zip (číslo sa môže líšiť). Opäť v správcovi fóra prejdite na inštaláciu balíkov (ako ste to urobili s predchádzajúcim balíkom) a nainštalujte ho. Pre tento balík neexistuje žiadny jazykový súbor, takže archív nie je potrebné rozbaľovať ani s ním nič robiť.

Ak chcete nakonfigurovať doplnok, prejdite do sekcie

Konfigurácia → Nastavenie modov… → Nastavenie úprav

Ak chcete, špecifikujte, koľko správ musí mať používateľ, aby mohol aktualizovať svoje možnosti.

Záver

Tieto dva pluginy vám, majiteľovi fóra, VEĽMI uľahčia život a ušetria veľa času. Z času na čas však spameri prelomia a aspoň raz týždenne musíte „preriediť“ používateľov a vymazať spamy. Preto neopúšťajte svoje webové zdroje!

Každý vie, že bez Joomly jednoducho nemôžem žiť, ale podľa môjho názoru neexistuje dobré fórum pre komponenty. Preto pracujem s motormi fóra. Jednou z noviniek, ktoré som len nedávno začal používať, je Začnime novú kategóriu SMF s snáď užitočnými vecami. Začíname v malom a pre začiatočníkov je to veľmi užitočné.

Prvé kroky pri optimalizácii pre vyhľadávače Fórum Simple Machines: odstránenie autorských práv a externých odkazov

Dovoľte mi hneď urobiť rezerváciu, že pracujem iba s smf 2 a tento článok sa bude týkať konkrétne tejto verzie bezplatného fóra.

A tak pravidelní čitatelia vedia, ako veľmi nerád dávam „10“ externých odkazov na oficiálne stránky motorov, vrátane fór. Preto v prvom rade odstraňujeme autorské práva a až 4, pozor na 4 externé odkazy formulára " SMF 2.0.2 | Jednoduché stroje | SMF © 2011 | XHTML"! Ak to chcete urobiť, pripojte sa k lokalite cez FTP fórum/Témy/ názov vašej témy/ a upravte súbor index.template.php. Prirodzene, úplne dole je kód (asi riadok 330), ktorý zobrazuje externé odkazy, ktoré sa nám až tak nepáčia. Preto vymažeme: "

  • ", theme_copyright(), "
  • "A"
  • ", $txt["xhtml"], "
  • ". Všetko je také jednoduché a ľahké. V nadchádzajúcich publikáciách očakávajte nové materiály o propagácii a optimalizácii fór na SMF/

    Veľkosť webovej stránky a rýchlosť načítania sa opäť stali relevantnými. Rýchlosť načítania obsahu sa stáva jedným z kritérií hodnotenia výsledkov vyhľadávania. O kompresii GZip a Deflate, ako aj o cachovaní servera sa toho už popísalo veľa. Poďme sa baviť o titulkoch.

    Vaša aplikácia ASP.NET teda okrem iného odosiela klientovi nasledujúce hlavičky (hodnoty sa môžu líšiť):

    • Server: Microsoft-IIS/6.0
    • X-Powered-By: ASP.NET
    • Verzia X-AspNet: 2.0.50727
    • (voliteľné) Verzia X-AspNetMvc: 1.0
    Odstránením týchto hlavičiek „uľahčíme“ prevádzku len o približne 100 bajtov pre každú požiadavku, ale Po prvé, mali by ste si uvedomiť, že týchto 100 bajtov, vynásobených desiatkami tisíc požiadaviek na váš server, bude hrať významnú úlohu. Po druhé, absencia hlavičiek sťaží život útočníkom, ktorí budú zbavení informácií o verzii vášho servera, verzii ASP.NET a platforme všeobecne.

    Teraz k veci.

    Odstráňte hlavičku X-AspNet-Version.

    Všetko je tu jednoduché. Stačí pridať riadok do web.config:
    < httpRuntime enableVersionHeader ="false" />

    Odstráňte hlavičku X-AspNetMvc-Version

    Ak používate rámec ASP.NET MVC, pridajte tento kód do obslužného programu Application_Start v súbore Global.asax:
    MvcHandler.DisableMvcResponseHeader = true ;

    Odstránenie hlavičky X-Powered-By

    Spustite modul správy IIS a prejdite na kartu „služba“ vo vlastnostiach webovej lokality:

    Ak máte IIS7, všetko je podobné:

    Odstránenie hlavičky servera

    Tu je všetko komplikovanejšie. Túto hlavičku pridáva samotná IIS, takže ju budete musieť vyčistiť ručne pomocou malého hacku, opäť v Global.asax, v obslužnom programe Application_PreSendRequestHeaders:
    //všetko geniálne je jednoduché
    HttpContext .Current.Response.Headers.Remove("Server" );

    Bohužiaľ to bude fungovať iba s nastavením Integrated Pipeline Mode zapnutým – čítaj – „iba v IIS7“. Pre IIS6 sa budete musieť uchýliť k použitiu bezplatného nástroja od spoločnosti Microsoft -