Ei enää roskapostia: Vinkit miten estät roskapostin wordpress-sivullasi

Törmäämme aina aika-ajoin tilanteeseen jossa asiakkaamme alkaa samaan roskapostia verkkosivujensa kautta. Tämä voi tapahtua lomakkeiden kautta tai pelkkien sähköpostiosoitteiden kautta.

Annamme teille ohjeet miten pääsette eroon roskaposteista lopullisesti sivuiltanne tulevista roskaposteista.

1.) Hello World artikkeli unohtunut verkkosivuille

Toisinaan sivuille on jäänyt tai unohtunut vahingossa WordPressin oletus artikkeli ”Hello World”. Tämän artikkelin heikkous on siinä, että se sisältää lomakkeen vakiona, mistä useat wordpress- käyttäjät eivät ole tietoisia. Tästä pääsee helposti eroon menemällä WordPressin hallinnasta kohtaan ”Artikkelit” ja etsimällä tämän kyseisen artikkelin ja poistamalla sen. Jos olet kirjoittanut jo paljon artikkeleita, voit yksinkertaisesti etsiä artikkelin oikealla yläreunassa olevalla hakukentällä kirjoittamalla ”Hello”. 

Kun löydät tämä artikkelin, niin poista tämä artikkeli. Voit tämän jälkeen myös poistaa tämän roskakorista ”poistetuista artikkeleista”.

Tämän jälkeen, et saa enää tältä lomakkeelta roskaposteja.

Joissakin tilanteissa WordPress -kehittäjät kätkevät valikon asiakkaalta häiritsemästä. Tässä tapauksessa joudut olemaan yhteydessä wordpress -sivujesi kehittäjään tai voit olla myös yhteydessä meihin ja autamme ongelman kanssa.

2.) Et käytä blogikirjoituksissa kommentointia, mutta saat silti kommentteja

Joskus saat roskapostia sivuilta kommentoinnin kautta vaikka et käyttäisi sivuilla ominaisuutta, eli sivuillasi ei ole käytössä kommentointia artikkeleissa. Tässä tapauksessa seuraavat asetukset voi ottaa pois päältä, jotta ongelmasta päästää eroon.

1. Kirjaudu WordPressin hallintaan tunnuksillasi
2. Siirry vasemmalta ”Asetukset”
3. Valitse kohta ”Kommentointi”
4. Ota kommentointi pois päältä asetuksista
   1. ota rasti pois ruudusta ”Salli kommentointi uusille artikkeleille”. Tämä poistaa sivujen kommentoinnin.
   2. Jos kuitenkin käytät sivuillasi kommentteja, niin voi laittaa aika rajan kauanko aikaa artikkeleihin saa kommentoida. Esim. 14 päivää.

3.) WordPressin kuvien automaattinen kommentointi.

WordPressissä on myös oletuksena päällä valokuvien kommentointi ja tämä ominaisuus on sinänsä täysin turha jäänne WordPressin alkuajoilta, kun järjestelmä oli pitkälti blogijärjestelmä. Tämä myös tekee sivuista haavoittuvan roskaposteille.

Voit poistaa ominaisuuden joko päältä yksittäisistä kuvista yksitellen siirtymällä ”Mediakirjastoon” ja valitsemalla kuvat mitä et halua, että kommentoidaan.

Tämä tapahtuu seuraavasti:

1. Siirry vasemmalta valikosta ”Mediakirjasto”
2. Valitse kuva mistä haluat poistaa ominaisuuden pois päältä.
3. Sivun alhaalla on kohta ”Keskustelu”. Poista valinta ”Salli kommentointi” sekä ”Salli paluuviitteet ja päivitysilmoitukset tällä sivulla”.
4. Jos käytössäsi on läjä kuvia, niin tällöin suosittelemme käyttämään lisäosaa, jolla saat poistettua kaikista kuvista yhdellä kertaa kyseiset ominaisuudet pois päältä. Tätä varten yksi hyvä ohjelma on esimerkiksi: Disable Comments on Media Attachments.

4.) WooCommercen tuotearvostelut verkkokaupassa

WooCommercen tuotearvostelu keräävät myös roskapostittajia tehokkaasti, joten on hyvä rajata ketkä arvosteluita voivat kirjoittaa tuotteisiin. Emmehän halua, että tuotteita arvostelee henkilöt, jotka eivät ole edes ostaneet kyseistä tuotetta tai emme voi tietää onko ostanut kyseistä tuotetta.

Pääset eroon helposti ongelmasta seuraavasti:

1. Siirry vasemmalta valikosta ”WooCommerce” ja ”Asetukset” ja etsi välilehti ”Arviot”.
2. Kytke päälle valinta ”Tuotearviointeja voi jättää vain ”varmistetut omistajat””.

Tämän jälkeen arviointeja voi jättää vain henkilöt, jotka ovat rekisteröityneet verkkokauppaan.

Ongelmaksi saattaa kuitenkin muodostua ”Valheelliset rekisteröitymiset”. Tälläisissa tapauksissa suosittelemme asentamaan rekisteröitymisen yhteyteen esim. Googlen ReCapatchan. Tämä tekee sivuille valinnan ”En ole robotti” tai versio 3:sessa oikeaan alakulmaan tulee lätkä, joka ilmoittaa, että sivuilla on kyseinen ominaisuus käytössä. Tämän voi kuitenkin piillottaa tarvittaessa pienellä koodin pätkällä. 

Löydät lisätietoa Googlen reCAPATCHASTA täältä: https://www.google.com/recaptcha/about/

Haluamme kuitenkin sanoa, että Googlen reCAPATCHA ei suojaa ihan kaikelta, vaikka onkin kohtuullisen tehokas keino estämään turhat rekisteröitymiset.

5.) Miten estät roskapostit itse sivujen lomakkeilta?

Vaihtoehtoja on muutama, mutta yksi on yli muiden mitä suosittelemme ja se on maksullinen. Käytämme mm. itse sitä omilla verkkosivuillamme.

1. Maksullinen lisä-osa CleanTalk WordPressille, joka on erittäin tehokas vaihtoehto (12$ vuosi eli noin 12€ vuosi)
2. Klikkaa yllä olevaan linkkiä ja siirryt sivulle.
3. Tämän jälkeen rekisteröidy laittamalla sähköpostiosoitteesi sekä verkkosivusi osoitteen ja ”Create account”.
4. Tämän jälkeen täytä oikeat asetukset. Jos et osaa tehdä tätä itse, niin autamme sinua tässä ja voimme tehdä sen puolestasi.

Hyvä puoli lisäosassa on myös, että se suodattaa yleisesti kaikissa WordPressin lomakkeissa tai rekisteröinneissä roskapostit.

CleanTalkia toimii useiden WordPress lomakkeiden ja lisäosien kanssa, kuten esimerkiksi:

• Contact Form 7
• WooCommerce
• Contact Form by WPForms
• MailChimp
• BuddyPress
• JetPack
• Elementor

Ilmainen vaihtoehto roskapostien suodattamiseen

Vaihtoehtoja on oikeastaan kaksi toimivaa, jotka kuitenkin vuotavat vaitettavasti molemmat välillä. Toinen HoneyPot (hunajapurkki) ja toinen Googlen reCAPATCHA. Toinen ongelma on, että tämä ei estä ihmisen tekemiä roskapostituksia ollenkaan. Kolmas ongelma on, että kumpikaan näistä vaihtoehdoista ei suodata viestejä mitenkään, eli jos suojaus vuotaa, niin tällöin roskaposti tulee läpi. Toisin kuin vaikka maksullisessa CleanTalkissa.

Honeypot tulee useissa ohjelmissa nykään vakiona tai kuten Contact Form 7:kassa ja siihen haetaan ilmainen laajennus. Ajatuksena on, että lomakkeessa on näkymätön kenttä, johon botti lankeaa ja lomake ei lähetä tällöin mitään. Valitetettavasti botit ovat kehittyneet nykyään sen verran, että honeybotin toimivuus on kärsinyt tosi paljon viime aikoina.

Toinen vaihtoehto on Googlen reCAPATCHA, mutta sen asennus vaatii hieman enemmän työtä ja ammattitaitoa. Tämäkin ominaisuus löytyy nykyään useimmista lisäosista vakiona ja niissä on myös kohtuulliset ohjeet miten tämä asennetaan. Moni kuitenkin vierastaa Google reCAPATCHAA, koska sen asennus on vaatii vähän osaamista ja moni ei pidä kyselylaatikosta, jossa tarkistetaan onko kyseessä robotti vai ihminen.

Löydät lisää tietoa täältä reCAPATCHAAN https://www.google.com/recaptcha/about/

Lopuksi

Tänäpäivänä on melkein pakollisena oltava jonkinasteinen suodatus tai tarkistus. Kysymys kuuluukin mikä on itselle mukavin vaihtoehto.

Jos tarvitset apua asennuksessa, ota meihin yhteyttä ja autamme teitä mielellämme!