Blogspam Blog

Ich könnte wetten das ist jedem schonmal passiert, man klickt bei einem geblockten Spameintrag anstatt auf Remove Selected auf Recover Selected und schwupps …

Eine gute Lösung hat Robert gefunden, einfach eine farbliche Anpassung der Buttons nach folgendem Muster vornehmen:

- File spam_karma_2_plugin.php, in Zeile 570 ergänzen:
input type=”submit” name=”recover_selection” id=”recover_checked” value=”
- File sk2_admin_css.php: Am Ende zwei neue Classes hinzufügen,
#remove_checked {color:#FF0000; background-color:#000000;}
#recover_checked {color:#5E7CAE; background-color:#AADDAA;}

Schön häßlich, da passiert das nie wieder.

Hab mich schon gewundert warum auf einigen Blogs von mir trotz des installierten Plugins Spam Karma 2 auf einmal Kommentarspam durchgekommen ist. Phase II der Spammer erkennt jetzt scheinbar Spam Karma 2 und umgeht es, so dass der Dreck nun einen Weg in den Blog findet. Wie ich lesen konnte geht nicht nur mir das so, auch z.B. Blogging Tom und Robert berichten davon.

Aktuell liegt ein Update zur Version 2.1 von Spam Karma vor und ein wirkungsvoller Schutz sollte auch die zusätzliche Installation des WP Plugins Spam Karma 2 Akismet Plugin, also ein PlugPlugin für Spam Karma.

Ein nettes WordPress Plugin ist auch der WP-Mail-Validator, im Standard kann man ja eine beliebige (Fake) email Adresse eingeben wenn man einen Kommentar in einem Wordpress Blog abgibt, z.B. ich-will-keine-mails@nomail.de, was Kommentar-Spammern die Sache ja deutlich erleichtert.

Das Plugin WP-Mail-Validator überprüft nicht nur die formelle Korrektheit der eMail-Adresse, sondern auch die des Hosts und richtet eine Anfrage an den Server, um das Vorhandensein der eMail-Adresse (also ob sie vom Mail-Server akzeptiert wird) zu checken.

Wie ich gerade bei Marcus gelesen habe, veträgt sich das WP-Plugin BotCheck nicht mit Trackbacks. BotCheck soll Spam Kommentare verhindern, was es auch ganz gut tut, allerdings verhindert dieses Plugin auch das empfangen von Trackbacks.

Marcus hat dazu eine “Quick and dirty” Lösung gefunden, mehr dazu hier.

Trackback Host Verification ist ein WP Plugin das auf, wie ich finde einfachem Wege den Trackback Spam ein wenig eindämmen kann. Funktionieren tut das ganze folgendermaßen:

Trackback Host Verification prüft ob der Host der das Trackback/Pingback ausführt auch der Host ist, welcher in der URL des Trackback-Posts verlinkt werden soll. Ist das nicht der Fall werden Trackbacks erstmal in die Moderation zur manuellen Prüfung verschoben, also anstatt alle Trackbacks moderieren zum müssen, ist das schon eine gute Alternative.

Installation ist easy:

1. Download (Rechte Maustaste > Ziel speichern unter)
2. Datei umbenennen von .phps in .php
3. Datei hochladen in das Verzeichnis “/wp-content/plugins”
4. Im Admin unter Plugins Trackback Host Verification aktivieren.

Ich packs einfach mal mit in den Downloadbereich

Das ideale Tool zum bekämpfen von Kommentar- Spam ist Spam Karma 2 neuerdings auch in deutsch verfügbar. Die Installation ist denkbar einfach:

1. Spam Karma downloaden
2. Spam Karma entpacken und den kompletten SK2 Ordner ins /plugin/Verzeichnis hochladen
3. Unter wp-admin >> Plugins - “Spam Karma” aktivieren
4. Die deutsche Sprachdatei downloaden und ins /wp-content/plugins/ Verzeichnis hochladen

Nun im Admin Center unter “Verwalten >> Spam Karma 2″ die Grundeinstellungen durchführen und unten auf der Seite den Kompatibilitätstest des Templates durchführen. Fertig

Bei einigen Wordpress 2.0 Intstallationen gibt es Probleme mit der Anzeige der Anzahl der Kommentare, das liegt daran das sich der Ort des Zählers in der Datenbank geändert hat.

Abhilfe zu dem Problem gibt es hier

Ein nettes Tool um Kommentar-Spam einzudämmen ist wp-gatekeeper, ein Plugin für Wordpress Blogs. Hat man gatekeeper installiert, so kann man z.B eine oder mehrere Fragen im wp-admin einstellen, die ein User dann bei Abgabe eines Kommentars beantworten muss, wie z.B.:

Welche Farbe hat eine Apfelsine?
Welche Farbe hat ein Apfel?
usw.

Diese Fragen werden dann per random eingeblendet, natürlich kann man auch einfache Worte abfragen, wie z.b.:

Bitte “blog” eingeben
Bitte “Weblog” eingeben
usw.

Gatekeeper ist im Gegensatz zu Captcha Tools, wie z.B. das Authimage Plugin, deutlich Userfreundlicher wie ich finde und hat bei uns auf allen Blogs den automatischen Kommentarspam auf Null reduziert.

Die Installation ist denkbar einfach, hochladen, im Admin unter Plugins aktivieren und dann im Admin unter Verwalten konfigurieren.

Referrerspam nimmt in der letzten Zeit deutlich zu, meist kommen die Refferer mit normalen User Agents und immer wechselnden IP’s, so dass ein sperren der Refferer über die .htaccess nicht so ganz einfach ist und viel Pflege erfordert. Ansich kein eigentliches Blogspam Problem, allerdings sind Blogs z.b. über die inurl: Abfrage leicht auszumachen und werden daher gerne vollgemüllt.

Zum Schutz gegen Referrerspam werden wir in kürze eine aktuelle .txt datei zur Verfügung stellen, die man dann per copy & paste in seine .htacess einfügen kann um bekannte Spam Referrer dann zu blocken.

Hier mal ein Auszug der Datei: