Spamabwehr mit Antispambee

Kommentarspam ist eine lästige Angelegenheit. Einerseits will man davon möglichst wenig zu Gesicht bekommen, andererseits ist es aber auch wichtig, dass reguläre Kommentare nicht versehentlich als Spam aussortiert werden (False Positive). Hier im Blog habe ich zur Spamabwehr lange Zeit die beiden Plugins NoSpamNX und Antispam Bee eingesetzt. Anfang der Woche habe ich NoSpamNX deaktiviert, weil ein User beim Kommentarschreiben Probleme hatte. Am gleichen Tag veröffentlichte Sergej Müller die Version 2.4 von Antispam Bee. Es gab also gleich mehrere Gründe, mir diese näher anzusehen: Spannung, Spam, aber leider keine Schokolade 😉

Antispam Bee verwendet mehrere Kriterien um Kommentarspam zu enttarnen. Für besonders interessant halte ich den „CSS Hack“ und das Project Honey Pot.

Der CSS Hack von Antispam Bee

Die meisten WordPress-Installationen weisen bezüglich des Kommentar-Formulars große Ähnlichkeiten auf. Optisch sind sie, abhängig vom Theme, meistens noch individuell gestaltet. Aber vom Aufbau her sind sie so gut wie identisch. Zuerst kommt das Feld mit dem Namen, dann das E-Mail und das Website-Feld. Zum Schluss gibt es noch das Kommentarfeld, in dem Platz für den eigentlichen Kommentar ist.

Dieser standardmäßige Aufbau kommt den Spambots natürlich entgegen, die einfach alle Felder automatisch ausfüllen. Der Bot muss nur darauf achten, dass er im E-Mail-Feld eine gültige E-Mail-Adresse und im Website-Feld eine gültige Website einträgt. Felder, die sie nicht kennen, füllen die meisten Bots automatisch mit irgendwelchen Zeichenkombinationen aus.

Und an genau dieser Stelle kommt jetzt die Biene ins Spiel. Antispam Bee baut nämlich noch ein zusätzliches Feld in das Kommentar-Formular ein, das allerdings mit „display:none“ ausgezeichnet ist und damit nicht angezeigt wird. Der genaue Code sieht so aus:

<textarea name="comment" style="display:none" rows="1" cols="1"></textarea>

Da Menschen dieses Feld nicht sehen, können Sie es natürlich auch nicht ausfüllen. Oder anders herum gesagt, wenn dieses zusätzliche Feld ausgefüllt wird, kann der Inhalt nur von einem Spambot stammen. Es muss sich also um Spam handeln, egal welche Eingaben in den anderen Feldern gemacht werden.

Wer diesen Trick auch außerhalb von WordPress anwenden will, sollte sich mal diese Seite von Ingo ansehen Captchas sind Blödsinn – Alternativen gegen Spam. Dort kann man sich übrigens noch eine Menge anderer Anti-Spam-Tricks abgucken.

Leider gibt es auch Spambots, die so intelligent programmiert sind, dass sie das unsichtbare Feld nicht ausfüllen. Deshalb wendet Antispam Bee, wie bereits erwähnt, noch weitere Kriterien zur Erkennung an.

Das Project Honey Pot

Beim Project Honey Pot (auf deutsch: Honigtopf) handelt es sich um eine Internet-Datenbank, in der IP-Adressen, die von Spambots verwendet werden, gespeichert sind. Antispam Bee gleicht jetzt die IP des Kommentators mit der Datenbank ab. Falls die Adresse dort enthalten ist, wird der Kommentar als Spam betrachtet. Standardmäßig ist diese Funktion bei Antispam Bee abgeschaltet. Wer sie aktiviert, muss einen 12-stelligen Code eingeben, den man nach der Registrierung beim Project Honey Pot erhält.

Antispam Bee in der neuen Version 2.4

So, nach dem langen theoretischen Vorgeplänkel, das aber notwendig war, komme ich jetzt zur neuen Version von Antispam Bee 2.4, die eine wichtige Verbesserung bietet. Bisher war bei Antispam Bee und auch bei ähnlichen Plugins die zielgenaue Einstellung immer sehr schwierig gewesen. Wenn man es zu „scharf“ einstellte, bestand die Gefahr, dass reguläre Kommentare als Spam gebrandmarkt wurden (False Positive). Stellte man es dagegen zu „lasch“ ein, wurden auch Spamkommentare durchgewunken.

Antispam Bee bietet jetzt in den Einstellungen unter „Erweitert“ die Möglichkeit an, Spam, der eines der angewählten Kriterien erfüllt, sofort zu löschen. Dazu muss man die Option „Spam markieren, nicht löschen“ aktivieren. Danach kann man in einer Auswahlliste die Kriterien auswählen, bei deren Erfüllung der Spam sofort gelöscht wird. Ich habe die beiden oben genannten Kriterien „CSS Hack“ und „Project Honey Pot“ ausgewählt, weil ich beide für sehr sicher halte. Wenn jetzt ein Kommentar eines davon oder gar beide Kriterien erfüllt, wird der Spam gelöscht. Erfüllt der Kommentar dagegen eines der anderen Kriterien (wenn er z. B. in einer anderen Sprache als deutsch geschrieben ist), wird er lediglich ins Spamverzeichnis verschoben, wo er nochmal manuell kontrolliert werden kann.

Fazit: Mit dieser neuen Funktion schlägt Antispam Bee gleich 2 Fliegen mit einer Klappe. Einerseits sinkt dadurch die Gefahr, dass reguläre Kommentare als Spam gekennzeichnet werden. Andererseits gibt es aber erheblich weniger Einträge im Spamverzeichnis, da Kommentare, die eindeutig als Spam erkannt werden, sofort gelöscht werden.

WordPress – Die eigene Homepage einrichten