Kommentar-Spam nimmt ab

Vla­di­mir Simo­vic hat ­kür­zlich fest­ge­stellt, dass sein Spam-Fil­ter immer weni­ger Spams abweh­ren muss. WordPress.com hat dafür wohl mitt­ler­wei­le eine Sta­tis­tik inte­griert. Da ich nur die von Word­Press unter­stütz­te Akis­met-API benut­ze, habe ich dar­über kei­ne auto­ma­ti­sche Sta­tis­tik. Mei­ne Erfah­rung aber unter­stützt die The­se, dass der Kom­men­tar-Spam abnimmt.

Ziku­la wehrt Spam auf ver­schie­de­nen Ebe­nen ab:

1. Bad_​Behaviour greift schon ganz zu Anfang zu: Noch bevor die Sei­te kom­plett auf­ge­ru­fen ist, wird die IP des Besu­chers mit einer Black­list abge­gli­chen. Befin­det sich die aktu­el­le IP auf die­ser Lis­te, wir dem Benut­zer der Zugriff kom­plett ver­wehrt: Er bekommt die Sei­te gar nicht erst zu sehen und kann auch kei­ne wei­te­ren Sei­ten der glei­chen Domain auf­ru­fen, bis er sich wie­der frei­ge­schal­tet hat. Bekann­te Spam­mer kom­men also gar nicht erst so weit.
2. SafeHTML ist fes­ter Bestand­teil von Ziku­la und ver­hin­dert die Ein­ga­be von bestimm­ten als unsi­cher defi­nier­ten Inhal­ten. Java­Script-Auf­ru­fe oder iFrames wer­den direkt als ungül­tig gewer­tet und abge­lehnt. In letz­ter Zeit ist bei mir dadurch mehr­fach Spam auf­ge­lau­fen, der sei­nen eige­nen Java­Script-Tra­cker inte­grie­ren wollte.
3. Das Kom­men­tar-Modul selbst kann man so ein stel­len, dass es Kom­men­ta­re mit mehr als X Links auto­ma­tisch nur mode­riert zulässt. Der Web­mas­ter wird dann gebe­ten, den Kom­men­tar zu über­prü­fen und freizuschalten.
4. Als letz­tes wer­den Kom­men­ta­re dann noch durch die Akis­met-API geschickt und mit bekann­ten Spam-Mus­tern ver­gli­chen. Ist der Inhalt ver­däch­tig, muss auch die­ser Kom­men­tar vom Web­mas­ter frei­ge­schal­tet werden.

Art & Menge

Es gab Zei­ten, da habe ich allein auf kaffeeringe.de jeden Tag 50–100 Spams löschen müs­sen. Das pas­siert aber schon lan­ge nicht mehr. Ich ver­mu­te, dass das vor allem an Bad_​Bahavior liegt. Die inter­ne Sta­tis­tik sagt mir:

Bad Beha­vi­or hat 1438 Zugrif­fe in den letz­ten 7 Tagen blockiert.

Auf berndbegemann.de als ande­res Bei­spiel wer­den im Moment etwa 5 pro Tag vom SafeHTML abge­wehrt. Dort ist Bad_​Behavior nicht so aktiv.

Ich ver­mu­te wie Vla­di­mir Simo­vic, dass es sich nicht mehr wirk­lich lohnt, Kom­men­ta­re zu spam­men: Es gibt vie­le ver­schie­de­ne Anti-Spam-Maß­nah­men auf Web­sites – Akis­met und Bad_​Behavior sind da nur zwei Bei­spie­le. Aber auch die ver­schie­de­nen Arten von CAPTCHAS usw. wer­den ihr übri­ges dazu tun, dass ande­re Spam-For­men sich mehr lohnen.

Links

• via perun.net
• Akis­met
• Bad_​Bahavior
• Captcha, Wiki­pe­dia