Anti-Spam-Code bei Blog-Kommentaren
S
chon seit längerer Zeit haben die Spammer die Blogs entdeckt. Es ist für deren Progrämmchen ja auch so herrlich einfach, die Kommentarfunktion zu mißbrauchen und mit Müll-Links zu Porno-Themen, Viagra und Dödel-Software zu füllen.
Wordpress hat dagegen zwar von Haus aus einiges eingebaut …
… aber das ist alles nicht befriedigend. Natürlich kann ich Blacklists mit IPs, häufigen Spam-Wörtern usw. einbinden – aber gegen das Millionenheer von Schuften mit ihren Ideen hinke ich da immer hinterher. Ich kann Hotmail- und Yahoo-Adressen sperren. Ich kann angeben, dass mir Kommentare, die mehr als einen Link enthalten, erstmal “vorgelegt” werden. Ich kann zeitliche Verzögerungen einstellen, dass etwa nur alle 5 Minuten die gleiche IP einen neuen Kommentar posten darf. Oder ich lass mir jeden Kommentar erstmal per Mail zusenden, bevor ich ihn “per Hand” genehmige. Uff, ich hab’ so schon genug aus der Mailbox auszusortieren.
Was für ein Aufwand! Und all’ diese Lösungen können “echte” Kommentierende treffen …
Aber endlich, endlich bin ich fündig geworden und die Sache sieht vielversprechend aus: Die bekannte “Buchstabencode-als-Grafik-von-User-per-Hand-einzugeben” für WordPress müßte die Spamrobots abschmettern. Schauen wir mal. Eingebunden ist der Code – bitte schreibt mir, falls da technisch was nicht klappen sollte.
Gute Idee, gratuliere. Das ist endlich mal eine praktikable Lösung.
Was für ein Aufwand. Also, ich finde das sehr unbequem.
Da gefällt mir die Lösung bei Textpattern schon besser. Man muss immer über die Vorschau gehen. Das hält angeblich die Spammer auch ab.
BTW: ich hatte noch keine Probleme mit Spammern.
Matthias: Danke für den Hinweis – ich schau mich mal um, wie das bei Textpattern genau funktioniert. Vielleicht kann so was für WordPress auch gebastelt werden (wobei jetzt das Eintippen des kleinen Codes wohl noch vertretbar ist, oder?).
Ansonsten: Bisher hatte ich so ca. 6 – 12 Spam-Comments täglich und wahrscheinlich wären das von Woche zu Woche mehr geworden …
Ich hatte dir heute morgen schon einen Kommentar geschrieben.
Zwei mal wurde mir ein Fehler gemeldet. Ich versuche es jetzt noch mal…vielleicht habe ich ja Glück? Wünsche dir noch einen schönen Abend. Liebe Grüße, Christin
PS: Ich hatte auch noch kein Problem mit Kommentarspam
Christin: Danke für Deine Rückmeldung. Evtl. sind die Fehler so zustande gekommen: Jeder Code ist ein “Einmalcode”. Wenn man also z. B. den Back-Button zum Zurückblättern nimmt und nicht “aktualisieren” macht, wird der alte Code angezeigt, der dann aber nicht mehr gültig ist.
Na ja, ich probier jetzt mal das System aus, weil es mir als die einfachste Lösung erschien. Wenn es aber zuviele Probs gibt, lass ich mir was anderes einfallen.
Jedenfalls ist es toll, dass Ihr von Spammern verschont bleibt! Wie macht Ihr das bloß?
Hm…ich denke eher, es liegt an der Courierschrift. Da kann man oft ein O nicht von einer 0 (null) Kann aber auch sein, dass ich eine Brille brauche *lach* Mal sehen, ob ich jetzt die richtigen Buchstaben erwische *lol*
Eigentlich keine schlechte Idee. Hat aber einen gewaltigen Nachteil. Mit meinen Textbrowsern (also Links, Lynx & Co) ist es somit nicht mehr möglich einen Kommentar zu schreiben da ich ja die Grafik mit dem Code gar nicht sehe. Man sperrt somit einige Leute aus. Wie sieht es mit “Blinden” Lesern deines Blogs aus?
Stefan: Ja, dein Argument ist schon gerechtfertigt. Wenn ich es richtig sehe, gibt es 2 Gruppen, auf die das zutrifft:
Gruppe 1 lässt sich absichtlich keine Grafiken anzeigen, z. B. um schneller surfen zu können. Die werden dann durch den Code-Satz aufmerksam gemacht und können die Grafik kurz dazuschalten.
Was Sehbehinderte/Blinde/”barrierefreies Surfen” anbetrifft: Wenn sich aus dieser Gruppe jemand meldet, lasse ich mir was einfallen. Ich könnte mir vorstellen, dass da das weit größere Problem ist, dass heutzutage Bloginhalte fast durchgehend per CSS positioniert werden.
Na ja, vielleicht gibt es da schon in der nächsten Zeit eine neue Lösung, weil die Beta 4 von WP 1.3 den Comment-Spam-Schutz erweitert. Jedenfalls danke für deinen Hinweis!
Spamrobots werden auch mit diesen Bildern fertig. Entweder durch Bilderkennung, oder mit diesem Trick:
http://en.wikipedia.org/wiki/Captcha#Circumvention
Der Wikipedia-Artikel ist wirklich interessant – danke für den Hinweis! Das dort beschriebene Verfahren würde allerdings, wenn ich es richtig verstanden habe, hier nicht funktionieren, weil für die Kommentar-Abgabe gar keine Registrierung (und damit auch kein Umweg) notwendig ist.
Trotzdem mag es irgendwann irgendwelche Möglichkeiten geben, auch das hier zu umgehen – aber ich warte ab. Durch die Einführung des Bildercodes ist bei mir die gesamte Spam-Comment-Flut sofort auf 0 (!) zurückgegangen und das scheint auch so zu bleiben (bei anderen Blogs setze ich andere Methoden ein und muss trotzdem immer wieder zwischendrin löschen). Wenn sich das mal ändert, überlege ich mir was Neues