Endlich Spamfrei

Moinsen. Der folgende Beitrag hat zwar nichts mit Apple zu tun, aber viele von euch führen vielleicht ebenfalls ein Blog. Daher haben der Ad und ich uns gedacht, dass es vielleicht Sinn macht, einige meiner alten Tutorials hier einzubinden. Fangen wir doch mal mit dem Spamschutz an. Weitere Tutorials folgen Stück für Stück.

Achtung: Ich bin nicht dafür verantwortlich, wenn nachher irgend etwas auf eurem System nicht mehr läuft. Das Basteln geschieht auf eigene Gefahr!

Teil 1:

Der Thorsten von puzich.com erläutert uns WordPress’lern eine sehr einfach Methode zur Spamabwehr (die auch für andere Systeme geeignet ist).

Wie ich das verstanden habe, basiert die Methode auf der Tatsache, dass…

a) Bots so doof sind und alles ausfüllen und
b) Bots kein CSS beherrschen.

Daher baut man in die comments.php ein weiteres Eingabe-Feld ein, das man per CSS versteckt. Am besten gibt man dem Textfeld als name=”author”, damit der Bot garantiert darauf anspringt. Die anderen Inputfelder passen wird in Teil 2 an.

<input class="feld" type="text" name="author" size="25" style="display:none;" />

In der wp-comments-post.php fügen wir nach

$comment_content = trim($_POST['comment']);

noch

if ( !empty($_POST['author'])) { wp_die( __('Sorry, but it seems you are a spam bot.') ); };

ein.

Vom Prinzip her wird geschaut, ob das versteckte Feld ausgefüllt wurde. Wenn ja, dann kann man sicher sein, dass es sich um einen Bot handelt.

Teil 2

Mit der Methode sind immer noch ein bis zwei Spams durchgerutscht. Ich habe den Verdacht, dass die Bot nach den “name=” der Inputfelder schauen. Daher trickse ich sie jetzt aus. Das versteckte Inputfeld, welches nur der Bot erkennt, heißt “author” und den richtigen Feldern hab ich einfach andere Namen gegeben. Das Feld für den Autor heißt nicht mehr author, sondern bei mir jetzt “heinz“. Auch den restlichen Feldern habe ich andere Namen gegeben. “wilma” ist email, “willy” ist url und “johnny” ist comment.

Nun muss man noch die wp-comment-post.php anpassen, so dass WordPress auch mit den neuen Namen umgehen kann.

$comment_author = trim(strip_tags($_POST['author']));
$comment_author_email = trim($_POST['email']);
$comment_author_url = trim($_POST['url']);
$comment_content = trim($_POST['comment']);


…sieht bei mir nun folgendermaßen aus…

$comment_author = trim(strip_tags($_POST['heinz']));
$comment_author_email = trim($_POST['wilma']);
$comment_author_url = trim($_POST['willy']);
$comment_content = trim($_POST['johnny']);


Scheinbar klappt das wunderbar, denn bis heute ist kein einziger Kommentar-Spam mehr aufgetaucht.

Ich danke Thorsten für diese klasse Idee.

Desweiteren bietet Thorsten noch ein System an, welches mit Sessions und Hash-Werten arbeitet. WordPress ließ sich aber leider nicht dazu überreden, damit zu arbeiten. Wer jedoch ein WordPress-Crack ist und sich auch mit der Entwicklung von Plugins auskennt, sollte sich das auf jeden Fall mal anschauen. Das würde dann schon der Burner werden. Zusätzllich kann man Trackback-Spam mit dem Simple Trackback Validation Plugin abwehren. So wird Akismet dann gänzlich arbeitslos.

Getagget als spam, spamabwehr, wordpress