Anti-Spam Massnahme: Kommentare nur nach Vorschau
Zu den Wochenenden laufen die Spam-Angriffe auf meinem Server immer auf Hochtouren. So auch diese Nacht. Heute Morgen war der gesamte Server wieder für eine halbe Stunde komplett blockiert. Nachdem ich nun schon fast regelmäßig die Kommentar- und Trackback-Script Namen für Movable Type ändere, habe ich nun hier auf pixelgraphix die Konsequenz gezogen, den Sende-Button für die Kommentare in die Vorschau zu verlegen. Ich hoffe, diese Massnahme schafft weitere Ruhe. Vielen Dank für Euer Verständnis.
Werbeunterbrechung
Kommentare und Feedback (14)
Werbung
Vorheriger Artikel: Akismet für Movable Type, nächster Artikel: FireBug - Firefox Erweiterung für Webentwickler
14.04.2006, 09:37
Auch wenn das manchen etwas ärgert, ich fahre mit dieser Maßnahme wunderbar, schon seit langer Zeit. Bei dieser aktuellen Plage fällt mir wieder nofollow ein, besonders witzig wie wirkungsvoll diese Maßnahme sein sollte.
Ich kommentiere jedenfalls auch weiter!
Schönen Karfreitag nach Berlin!
14.04.2006, 09:50
Diese Taktik ist ja bei Textpattern Standard. Ich habe seit Begründung meines Blogs nicht einen einzigen Spamkommentar erhalten, obwohl ich sämtliche Blacklists ausgeschaltet habe und noch nicht einmal die email-Adresse abfrage. Von daher: Besser als jedes Captcha!
14.04.2006, 13:46
Hmmm… also ich hab komischerweise noch nie ernsthafte Probleme mit Spam gehabt, zumindest bei Kommentaren. Aber mein Weblog ist ja auch nicht soo bekannt. Mittlerweile benutzt min TXP-Plugin eine “Dies ist keine Werbung”-Checkbox. Aber ich denke auch mit einer Preview-Version können wir alle leben :)
14.04.2006, 15:00
Besteht da eigentlich Interesse an einer ausgereiften Lösung oder ist man generell mit der Lösung den Senden-Button in eine Vorschau zu verlegen zufrieden?
14.04.2006, 18:13
Also in der letzten Nacht war das hier auf pixelgraphix unerträglich. Der Spam ging im Minutentakt ein und MT war scheinbar ab und an überfordert und hat Einiges durchgelassen.
Ich habe nun neben der genannten Vorschau auch die E-Mail-Adresse obligatorisch gemacht und die Throttle-Zeit erhöht. Ich hoffe, das bringt etwas.
Jens, ich habe sehr großes Interesse an einer ausgereiften Lösung. Wenn Du Ideen hast, bin ich ganz Ohr. Vielen Dank schon mal.
15.04.2006, 14:38
ich glaube ja die einzige Möglichkeit dem Spam zu entkommen ist einfach weg vom Standard. Ein Anti-Spamplugin nützt meiner Meinung nach nur etwas wenn man erst gar nicht zu lässt, dass Bots schreiben können. Captchas sind da aber zu Userfeindlich. Aber man kann z.B. einfach ein paar einzigartige Sachen an seinem Blog verändern und schon fällt man aus dem Spamraster. Das funktioniert halt nur bei jedem Blog individuell, sobald dass wieder 100 Leute machen können sich die Bots drauf einstellen.
Ein paar Vorschläge z.b.
Die Namen für die Inputfelder von Email und Name vertauschen, und dann einfach im Feld “email” (in das ein User den Namen eintragen soll) das
verbieten und bei dem Usernamen Feld einfach überprüfen ob einvorhanden ist. Ist zwar ein bischen im Code rumhacken, aber jeder Bot wird in die Iree geführt. Sobald mein Redesign fertig ist, werde ich das mal Ausprobieren.Oder einfach noch ein Feld hinzufügen, dass leer bleiben muss, aber man gibt ihm ein Namen, so dass Bots höchstwarscheinlich was einfüllen. Sollte eigentlich auch klappen.
16.04.2006, 11:05
Hallo Manuela,
wir haben auch gerade ein Spam-Problem, jedoch nicht im Webblog, sondern im Forum, obwohl wir ein sogenanntes Capcha-System genutzt haben.
Ich finde es gut, dass du dich entschlossen, hast den Spam auf dieser Methode zu umgehen.
Umso bekannter man im Internet ist, umso beliebter wird man als Spamziel :-)
16.04.2006, 17:40
Leider hat die Verlegung des Sende-Buttons in die Vorschau bisher kaum Erfolg gezeigt. Erst die erneute Umbenennung der Kommentar-URL hat für den Moment Ruhe gebracht. Ich habe nun zusätzlich noch Akismet für Movable Type installiert und bin nun mal gespannt, ob das Abhilfe schaffen kann.
Die nächste Variante wäre dann ein zusätzliches Formularfeld a la “Ich bin ein Mensch” …
16.04.2006, 23:20
Ja ein paar Ideen habe ich, bin aber momentan noch am überlegen ob sowas überhaupt effizienter sein kann. Besonders wenn man bedenkt, dass einer paar-stelliger Code aus einem png abzutippen wahrscheinlich eine sehr effiziente Art ist Spam abzuwehren, oder?
Zwei Erfahrungen kann ich bisher auch beisteuern:
1) Das Umbennen von Feldernamen bringt’s nicht wirklich, ich habe eine individuelle Applikation im Einsatz die einfach so versucht zu bespamen wird. Es sind zwei Input Felder und da werden die beiden Inhalte einfach wechselseitig auf die Felder verteilt.
2) Umso langsamer der Webserver im allgemeinen reagiert (vielleicht auch im speziellen beim abschicken von Formularen) umso unbeliebter macht man sich scheinbar. Jedenfalls sind die Spamangriffe seit einiger Zeit komplett zurückgegangen.
17.04.2006, 16:12
Da kann man nur von Glück reden, dass man nicht ganz so populär ist :)
17.04.2006, 18:19
ich finde eine “captcha”-ähnliche lösung ganz witzig, in der nicht ein unfreundliches img erstellt wird, mit symbolen drauf, sondern ein “random”-Text erscheint, à la “Wie heißt Oma Elfriede Winter mit Vorname”, oder sowas. Ein paar ähnliche Fragen sollten doch jeden Spamversender aufhalten, oder? gut dafür muss ein wenig tiefer in den Code eingegriffen werden als für die anderen vorschläge, aber sinnvoll finde ich das schon!
18.04.2006, 09:15
Spam ist bei mir momentan noch zu handlen, ca. 5 Posts am Tag, manchmal kommen Wellen von 50-60 Posts auf einen Schlag. Ich schaffe zwar den Umstieg auf TXP zum 01.05. nicht mehr, aber ich freu mich dann schon auf die Zeit wenn es soweit ist. ;o)
Interessanter Ansatz trotzdem: Trash-Felder, siehe sunflyer.ch.
Kam allerdings noch nicht dazu, das für WordPress auszuprobieren.
19.04.2006, 09:29
@wolfgang: Ja, die Idee ist gut! Wie wärs mit einer Ajax-Lösung, bei der man bei der Frage sagen wir vier Antworten angeboten bekommt. Eine davon ist richtig und muss per drag and drop in ein Antwortfeld gezogen werden.
Wenn die Fragen lustig sind und häufiger wechseln, macht das nachher noch Spaß!
05.05.2006, 15:48
Bin per Zufall hier, und Spam-Problem kenne ich, deshalb kurz was dazu: Ich gebe zu, für Kommentare evtl. ein wenig überflüssig, aber das hier sollte doch wohl auf jeden Fall Abhilfe schaffen können, oder? Wenn Ihr das Script implementieren wollt, auf jeden Fall die Kommentare unter dem Tutorial durchlesen, da gibts wichtige Dinge zu beachten.