WordPress（ブログ）にプラグイン「Google Captcha (reCAPTCHA) by BestWebSoft」をインストールしました。

今まではロボットによるスパム投稿の撃退として、プラグイン「Akismet」で対処。

それはそれでいい仕事してくれてると思います。

が、更にセキュリティ強化できそうな「Google reCAPTCHA」ってものを知り、

当ブログに実装しました。

現在までAkismetでブロックしてる状況としては、こんな感じです。

実際に捕らえているスパム投稿は174件

スパムフォルダー内のスパムは、15日以上経過すると自動的に削除されます。

それでもこの数は多いような。

「 Google Captcha (reCAPTCHA) by BestWebSoft 」を使うには、前もって

Google reCAPTCHA サイトで登録し、「Site key」と「Secret Key」を取得する。

後はプラグインをインストールし、keyをあてがってやるだけ。

設定はデフォルトのままで私は起動させた。

投稿記事見るとしっかり起動されていることが確認できる。

試しに「私はロボットではありません」をクリックしないで、

送信ボタンをクリックすると、エラー表示される。

因みにロボットスパムには、このキャプチャが見えないらしい。

つまりは、Akismetでブロックする以前に、ロボットは投稿すらできないわけだ。

期待持てそう・・・

しまい

前回はDW Question & Answer　1.4.5 のバグについて対処法を説明し、

旧バージョン（バージョン1.4.3.4）をお勧めしましたが、

今度はその旧バーションにも脆弱性が見つかりました。

DWQA設定 パーミッションの、質問・回答・コメントが、

匿名投稿可になっている場合、

ある日突然、ロボットによるスパム投稿（攻撃）を受けてしまいます。

一度ロボットにロックオンされてしまうと、止め処なくスパム投稿されてしまいます。

では、この匿名投稿を不可（チェックを外す）にすれば防げそうに思えますが、

先ほど話したように「止めどなくスパム投稿されてしまう」理由は、

パーミッションでの制御が出来なくなると言う事です。

つまり、チェックを外して変更を保存（Save Changes）しても、

チェックを外せなくなります。これは悪質なスパムロボットの仕業です。

※早い段階でスパムに気付けばパーミッション制御は可能かも。

パーミッションの制御を回復するには・・・

DWQA設定 ＞ 一般設定 ＞ 質問が表示される前　にチェックを入れ変更を保存する。

スパム投稿（質問）を幾つか認証待ちにさせるとパーミッションの制御が可能になります。

その後の処置として、スパム投稿を全て削除する。

スパムなタグを全て削除。

スパム回答・コメント（Answers）を全て削除。

以上でスパム投稿（質問＆回答）は回避できますが、匿名投稿は出来なくなります。

ん・・・

登録なしで、誰でも簡単に匿名投稿できるようにしたい！！思いもあり、

現在模索してますが、

試しにプラグイン「Google Captcha (reCAPTCHA) by BestWebSoft」を

インストールしてみました。

これはGoogleが提供するシステムで、ロボットによるスパム投稿を排除させます。

設定を終え、投稿フォームにショートコードを記述する。

結果、残念ながら当ブログ（Wordpress）ではうまく起動しませんでした。

ショートコードが利用できない。認識しない。

後に、直接PHPをいじれば実装できることが判明。

その設定方法は追伸↓をご覧ください。

追伸

ロボットによるスパム投稿の撃退方法は「Google reCAPTCHA」を実装・・・

昨日まで何の支障もなくインターネットしてましたが、

突然

「お使いのコンピュータネットワークから通常と異なるトラフィックが検出されました。」

と、Googleから指摘され、確認のパスワード入力を要求してきた。

ん？コレってスパム？フィッシング？

と疑ってしまったが、URLを見るとスパムではなさそう。

このページが表示された理由は

このページは、お使いのコンピュータ ネットワークから利用規約に違反すると考えられるリクエストが自動検出されたときに表示されます。ブロックは、これらのリクエストが停止されると間もなく解除されます。それまでは、上に表示されるセキュリティ画像の文字を入力することでサービスを引き続きご利用いただけます。

このトラフィックは、リクエストを自動送信する不正なソフトウェア、ブラウザ プラグイン、またはスクリプトによって発生した可能性があります。ネットワーク接続が共有のものである場合は、同じ IP アドレスを使用している別のコンピュータが発生元の可能性がありますので、管理者に相談してください。詳しくはこちらをご覧ください。

ロボットが使用するような高度な検索語を使用したり、リクエストを非常にすばやく送信した場合も、セキュリティ画像の文字を入力するように求められることがあります。

Google ヘルプでも参照してみると

原因と対策をネット検索すると

どうやら私が利用する「検索順位チェックツールGRC」がグーグルに悪い影響を

及ぼしていたっぽい。「検索順位チェックツールGRC」とは無料ツールで、

ホームページが検索エンジン（Google/Yahoo/Bing）で、現在何位に表示されるのか

調査し履歴を記録する。

検索順位チェックツールGRC：http://seopro.jp/grc/

つまり、GRCツールで、毎日同じキーワードの順位を調べることで、スパムか何かだと

Googleが勘違いしてしまった。

パスワード要求は連発してましたが、そのつど入力したら出なくなりました。

多分悪意じゃないと認識してくれたんだろう・・・

今後またこのような症状になったら、対処としてGRCツールの調査頻度を、

週1に変更します。

前回（ペンギンアップデート・ペナルティ）の続報ですが

「登録君」を使ったらGoogleからスパムとみなされ

ホームページが検索エンジンから排除されてしまった。

復活（対処）させる為に、私なりに考え行ったことは

Googleウェブマスターツールを使い

トラフィック ＞ サイトへのリンク　で認識されているリンクから

総リンク数486から適正でないリンク（登録君で登録したyomiサーチ系）を

解かる範囲内全て登録を削除。多分100以上は削除したと思う。

それからウェブマスター ツール ヘルプにある

問題の解決＞マルウェア・スパム＞再審査をリクエストする

再審査をリクエストとは？

*-*-*-*-*-*-*-*-*-**-*-*-*-*-*-*
Google のインデックスからサイトが削除された場合や、サイトの掲載順位が下がった（おそらくウェブマスター向けガイドライン違反による）場合は、こちらからサイトの再審査をリクエストしてください。
*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*-*

こちらをクリック

再審査をリクエストする　に進む

サイトを選択し、次の項目に同意　にチェック後

違反内容の詳細と修正点についてお知らせください。に

修正した内容を記述。

再審査リクエストボタンをポチっと。

これで数日様子を・・・

4日後にGoogleからウェブマスターツールに返事が届く

Dear site owner or webmaster of https://www.hcz.jp/,

We received a request from a site owner to reconsider https://www.hcz.jp/ for compliance with Google’s Webmaster Guidelines.

We reviewed your site and found no manual actions by the webspam team that might affect your site’s ranking in Google. There’s no need to file a reconsideration request for your site, because any ranking issues you may be experiencing are not related to a manual action taken by the webspam team.

Of course, there may be other issues with your site that affect your site’s ranking. Google’s computers determine the order of our search results using a series of formulas known as algorithms. We make hundreds of changes to our search algorithms each year, and we employ more than 200 different signals when ranking pages. As our algorithms change and as the web (including your site) changes, some fluctuation in ranking can happen as we make updates to present the best results to our users.

If you’ve experienced a change in ranking which you suspect may be more than a simple algorithm change, there are other things you may want to investigate as possible causes, such as a major change to your site’s content, content management system, or server architecture. For example, a site may not rank well if your server stops serving pages to Googlebot, or if you’ve changed the URLs for a large portion of your site’s pages. This article has a list of other potential reasons your site may not be doing well in search.

If you’re still unable to resolve your issue, please see our Webmaster Help Forum for support.

Sincerely,

Google Search Quality Team

なるへそね・・・

とことんヨミサーチの登録を削除しないと駄目っぽいですね。

依然としてペナルティは解除されてない（涙）

・その3につづく