Zikula wehrt Spam auf ver­schiede­nen Ebe­nen ab:

1. Bad_​Behaviour greift schon ganz zu Anfang zu: Noch bevor die Seite kom­plett aufgerufen ist, wird die IP des Besuch­ers mit einer Black­list abgeglichen. Befindet sich die aktuelle IP auf dieser Liste, wir dem Benutzer der Zugriff kom­plett ver­wehrt: Er bekommt die Seite gar nicht erst zu sehen und kann auch keine weit­eren Seiten der gle­ichen Domain aufrufen, bis er sich wieder freigeschal­tet hat. Bekan­nte Spam­mer kom­men also gar nicht erst so weit.
2. Safe­HTML ist fes­ter Bestandteil von Zikula und ver­hin­dert die Eingabe von bes­timmten als unsicher definierten Inhal­ten. JavaScript‐​Aufrufe oder iFrames wer­den direkt als ungültig gew­ertet und abgelehnt. In let­zter Zeit ist bei mir dadurch mehrfach Spam aufge­laufen, der seinen eige­nen JavaScript‐​Tracker inte­gri­eren wollte.
3. Das Kommentar‐​Modul selbst kann man so ein stellen, dass es Kom­mentare mit mehr als X Links automa­tisch nur mod­eriert zulässt. Der Web­mas­ter wird dann gebeten, den Kom­men­tar zu überprüfen und freizuschalten.
4. Als let­ztes wer­den Kom­mentare dann noch durch die Akismet-API geschickt und mit bekan­nten Spam‐​Mustern ver­glichen. Ist der Inhalt verdächtig, muss auch dieser Kom­men­tar vom Web­mas­ter freigeschal­tet werden.

Art & Menge

Es gab Zeiten, da habe ich allein auf kaf​feeringe​.de jeden Tag 50 – 100 Spams löschen müssen. Das passiert aber schon lange nicht mehr. Ich ver­mute, dass das vor allem an Bad_​Bahavior liegt. Die interne Sta­tis­tik sagt mir:

Bad Behav­ior hat 1438 Zugriffe in den let­zten 7 Tagen blockiert. 

Auf bernd​bege​mann​.de als anderes Beispiel wer­den im Moment etwa 5 pro Tag vom Safe­HTML abgewehrt. Dort ist Bad_​Behavior nicht so aktiv.

Ich ver­mute wie Vladimir Simovic, dass es sich nicht mehr wirk­lich lohnt, Kom­mentare zu spam­men: Es gibt viele ver­schiedene Anti‐​Spam‐​Maßnahmen auf Web­sites – Akismet und Bad_​Behavior sind da nur zwei Beispiele. Aber auch die ver­schiede­nen Arten von CAPTCHAS usw. wer­den ihr übriges dazu tun, dass andere Spam‐​Formen sich mehr lohnen.

Links

• via perun​.net
• Akismet
• Bad_​Bahavior
• Captcha, Wikipedia

­Foto: ­David Trat­tnig (Cre­ative Com­mons)