kaffeeringe - Internet und Kreativität

Zikula wehrt Spam auf ver­schie­de­nen Ebe­nen ab:

1. Bad_​Behaviour greift schon ganz zu Anfang zu: Noch bevor die Seite kom­plett auf­ge­ru­fen ist, wird die IP des Besu­chers mit einer Black­list abge­gli­chen. Befin­det sich die aktu­elle IP auf die­ser Liste, wir dem Benut­zer der Zugriff kom­plett ver­wehrt: Er bekommt die Seite gar nicht erst zu sehen und kann auch keine wei­te­ren Sei­ten der glei­chen Domain auf­ru­fen, bis er sich wie­der frei­ge­schal­tet hat. Bekannte Spam­mer kom­men also gar nicht erst so weit.
2. SafeHTML ist fes­ter Bestand­teil von Zikula und ver­hin­dert die Ein­gabe von bestimm­ten als unsi­cher defi­nier­ten Inhal­ten. JavaScript-​Aufrufe oder iFrames wer­den direkt als ungül­tig gewer­tet und abge­lehnt. In letz­ter Zeit ist bei mir dadurch mehr­fach Spam auf­ge­lau­fen, der sei­nen eige­nen JavaScript-​Tracker inte­grie­ren wollte.
3. Das Kommentar-​Modul selbst kann man so ein stel­len, dass es Kom­men­tare mit mehr als X Links auto­ma­tisch nur mode­riert zulässt. Der Web­mas­ter wird dann gebe­ten, den Kom­men­tar zu über­prü­fen und freizuschalten.
   
4. Als letz­tes wer­den Kom­men­tare dann noch durch die Akis­met-API geschickt und mit bekann­ten Spam-​Mustern ver­gli­chen. Ist der Inhalt ver­däch­tig, muss auch die­ser Kom­men­tar vom Web­mas­ter frei­ge­schal­tet werden.

Art & Menge

Es gab Zei­ten, da habe ich allein auf kaf​fee​ringe​.de jeden Tag 50 – 100 Spams löschen müs­sen. Das pas­siert aber schon lange nicht mehr. Ich ver­mute, dass das vor allem an Bad_​Bahavior liegt. Die interne Sta­tis­tik sagt mir:

Bad Beha­vior hat 1438 Zugriffe in den letz­ten 7 Tagen blockiert.

Auf bernd​be​ge​mann​.de als ande­res Bei­spiel wer­den im Moment etwa 5 pro Tag vom SafeHTML abge­wehrt. Dort ist Bad_​Behavior nicht so aktiv.

Ich ver­mute wie Vla­di­mir Simo­vic, dass es sich nicht mehr wirk­lich lohnt, Kom­men­tare zu spam­men: Es gibt viele ver­schie­dene Anti-​Spam-​Maßnahmen auf Web­sites – Akis­met und Bad_​Behavior sind da nur zwei Bei­spiele. Aber auch die ver­schie­de­nen Arten von CAPT­CHAS usw. wer­den ihr übri­ges dazu tun, dass andere Spam-​Formen sich mehr lohnen.

Links

• via perun​.net
• Akis­met
• Bad_​Bahavior
• Capt­cha, Wiki­pe­dia
  

­Foto: ­David Tratt­nig (Crea­tive Com­mons)