Bagaimana cara mengatasi spam komentar di WordPress, atau menonaktifkan komentar sepenuhnya?

Mengatasi spam komentar di WordPress dimulai dengan satu keputusan: jika Anda tidak butuh komentar, tutup di mana-mana, termasuk di pos lama dan pingback. Jika butuh, saring dengan honeypot, waktu pengisian minimum, batas tautan, dan batas per IP. Perisai Spam di Hushfort Security, plugin keamanan WordPress gratis, mencakup honeypot dan waktu pengisian; batas tautan, batas per IP, dan karantina ada di Hushfort Pro.

Mengapa ini penting

Spam komentar lebih dari sekadar membuat antrean moderasi berantakan. Tautan spam yang lolos mengarah dari situs Anda ke tempat-tempat yang tidak akan pernah Anda rekomendasikan. Komentar yang tertunda menumpuk di database. Dan di toko online, ulasan produk palsu bisa berdampingan dengan ulasan asli dan membuat seluruh bagian ulasan tampak tidak bisa dipercaya.

Kenyataannya, banyak situs sama sekali tidak membutuhkan komentar. Situs bisnis, portofolio, atau blog sebuah toko sering kali lebih banyak menerima spam daripada percakapan. Menutup komentar di sana bukan berarti menyerah; itu berarti menyingkirkan pintu yang tidak dipakai siapa pun.

Di tempat komentar memang penting, pemeriksaan tak terlihat yang sama dengan yang menghentikan spam formulir juga bekerja di sini: bot mengisi kolom tersembunyi, mengirim terlalu cepat, berulang dari IP yang sama, dan menempelkan tautan.

Cara cepat untuk memutuskan, per titik:

Kesalahan umum

• Menutup komentar hanya untuk pos baru. Pengaturan Diskusi tidak menyentuh pos lama, padahal pos lama-lah yang diincar bot.
• Menyembunyikan formulir komentar tetapi membiarkan endpoint-nya terbuka. Bot tidak membutuhkan formulir Anda. Mereka mengirim langsung ke wp-comments-post.php.
• Memperlakukan ulasan seperti komentar. Menutup semuanya demi menghentikan spam blog juga bisa menghapus ulasan produk dan rating bintang dari toko.
• Membiarkan pingback aktif. Pingback adalah aliran spam yang terus-menerus dengan manfaat nyaris nol.
• Menghapus otomatis semua yang mencurigakan. Tahan komentar yang meragukan; jangan langsung dibuang.

Tanpa plugin

Untuk menutup komentar di mana-mana secara manual:

1. Pengaturan → Diskusi: hapus centang "Izinkan pemberitahuan tautan dari blog lain (pingback dan trackback)" dan "Izinkan orang mengirim komentar pada artikel-artikel baru".
2. Pos → Semua Pos: pilih semua, pilih Sunting di Tindakan Massal, atur Komentar ke "Jangan izinkan" dan Ping ke "Jangan izinkan".
3. Jika perlu, tutup komentar pada pos yang lebih tua dari sejumlah hari, di Pengaturan → Diskusi.

Lalu tolak kiriman langsung ke endpoint komentar, misalnya dalam plugin must-use:

<?php
add_filter( 'comments_open', '__return_false', 20 );
add_filter( 'pings_open', '__return_false', 20 );
add_action( 'pre_comment_on_post', function () {
    wp_die( 'Komentar ditutup.', 403 );
} );

Cara ini berhasil, tetapi menutup semuanya, termasuk ulasan produk jika Anda memakai WooCommerce, dan tidak menghapus menu Komentar maupun endpoint komentar REST. Jika Anda ingin komentar tetap terbuka tetapi disaring, Anda kembali harus menambahkan honeypot dan batas secara manual, atau memakai layanan cloud.

Jika ada yang salah

• Komentar asli tidak muncul. Periksa log terlebih dahulu (dan, dengan Pro, karantina). Jika Anda dalam mode Blokir, beralihlah ke Pantau selama beberapa hari dan periksa lognya.
• Ulasan produk menghilang. Kemungkinan Anda menutup ulasan bersama komentar. Atur Ulasan produk kembali ke "Dilindungi".
• Spam berlanjut setelah komentar ditutup. Bersihkan cache halaman Anda; halaman yang di-cache mungkin masih menampilkan formulir lama. Bot yang mengirim langsung tetap ditolak.

Dengan Hushfort

Perisai Spam Hushfort memperlakukan setiap titik secara terpisah. Untuk komentar pos dan ulasan produk WooCommerce, Anda memilih:

• Dilindungi: terbuka, dengan bot disaring oleh honeypot, pemeriksaan waktu pengisian, dan token bertanda tangan (Pro menambahkan batas tautan dan batas per IP);
• Nonaktif: menghapus formulir komentar, daftar komentar, endpoint REST, dan menu Komentar di admin, serta menolak bot yang mengirim langsung ke wp-comments-post.php;
• Jangan sentuh: Hushfort tidak ikut campur.

Pingback dan trackback bisa dimatikan di layar yang sama, dan ada mode Pantau agar Anda bisa memeriksa dulu sebelum memblokir. Dengan Pro, Anda juga mendapat batas per IP dan per email, batas tautan, daftar kata dan daftar blokir, serta karantina dengan pembelajaran "Bukan spam". Tidak ada yang dikirim ke layanan luar.