Jetzt reicht’s, mal wieder, in den letzten paar Tagen habe ich über 1.000 Spam-Kommentare von dieser Seite gelöscht. Die werden zwar von WordPress erkannt und unsichtbar gemacht, aber ich finde, Online-Poker und ähnliche Krankheiten haben es erst gar nicht verdient, in die Datenbank zu gelangen.
Deswegen kann man hier jetzt nur noch Beiträge der jeweils letzten zwei Monate kommentieren.
16. Dezember 2005 09:04
Hallo Nico,
magst du vielleicht einen BotCheck einsetzen?
Z.B. http://www.blueeye.us/wordpress/?p=5
Aber ich gehe mal davon aus, dass du sowas schon in Erwägung gezogen und aus bestimmten Gründen wieder fallengelassen hast…
16. Dezember 2005 10:40
Habe ich auch überlegt, es gibt sogar eine Variante, die ohne Zahleneingabe auskommt (das Kontaktformular wird dabei per JavaScript modifiziert, ohne JavaScript, d.h. auch für Bots, funktioniert es dann nicht mehr).
Allerdings würde ich gern auf Zahlen-Raterei
verzichten und diese Site auch ohne JavaScript zugänglich machen… Und das „Signal-Noise“-Verhältnis bei Kommentaren auf ältere Beiträge war schon sehr eindeutig…
16. Dezember 2005 11:43
Über 1000. Das ist heftig. Aber das sind heute wohl die Nachteile wenn man seine Seite komplett von Google und Co. indizieren läßt.
16. Dezember 2005 17:36
Von einem Tag auf den anderen stand mein Gästebuch auf der Abschussliste eines Spam-Bots (ca. 10 Einträge pro Tag). Jetzt geht’s nicht mehr ohne Zahlencode, ebenso beim Kontaktformular.
17. Dezember 2005 00:08
Niels:
…oder wenn man eine Seite mit einem weit verbreiteten Produkt (WordPress) betreibet…
Felix:
Das ist übel, da scheinen wirklich reale Menschen dahinterzusitzen und unschuldige Gästebuch-/Kommentar-/Kontakt-Formulare auf Sicherheitslücken zu überprüfen. Vergangenen Monat hat jemand über eine Sicherheitslücke (Zeilenvorschub im Absender erlaubt) mit meinem Kontaktformular eine Menge Spam verschickt…
Jetzt warte ich erst einmal, ob mit dem Alte-Beiträge-Sperren das Spam-Aufkommen zurückgeht, der Rest wird von Akismet gefiltert.
11. Januar 2006 16:03
Ja, Gästebuchspam ist ein Problem.
Ich habe es gelöst. Ich habe in den php-Skript eine Änderung vorgenommen. Ein zusätzliches Mussfeld , eine Klickbox benamt mit „Ich trage keine Spam ein“. Diesen Trick kennen die maschinellen Spam-Generatoren noch nicht und es kommt keine automatische Spam mehr rein.