Mit dem Honeypot Blog-Spam stoppen

Vor knapp drei Monaten gab es bei Frisch-gebloggt.de eine große Diskussion zum Thema Blog-Spam. Blog-Betreiber kennen das Problem: täglich werden zig Kommentare geschrieben, die nicht von den eigenen Lesern kommen, sondern die nur aus lästiger Werbung bestehen. Die meisten dieser Spam-Kommentare werden dabei gar nicht von Menschen geschrieben, sondern von sogenannten Spam-Bots. Spam-Bots sind Computer-Programme, die Spam in Kommentarfeldern von Blogs und Internetforen hinterlassen, vollautomatisch und in Masse.

Gibt es kein gutes Anti-Spam-Plugin für Blogs?

Es gibt eine ganze Reihe guter Anti-Spam-Plugins für Blogs. Die meisten sind sogar kostenlos. Das Problem: Anti-Spam-Plugins wie beispielsweise das beliebte „Antispam Bee“ helfen zwar unerwünschte Kommentare automatisch in den Spam-Ordner zu verschieben, dem Betreiber eines Blogs bleibt aber dennoch nicht die Arbeit erspart diesen Spam-Ordner täglich zu überprüfen. Schließlich möchten engagierte Blogger auf jeden Fall verhindern, dass die Kommentare ihrer Leser aus Versehen im Spam-Ordner landen und nicht veröffentlicht werden.

Auf Frisch-gebloggt.de werden täglich circa hundert Spam-Kommentare geschrieben. Bis vor kurzen habe ich jeden Tag den Spam-Ordner überprüft und bin an die hundert Spam-Kommentare durchgegangen, um sicherzustellen, dass kein richtiger Leser-Kommentar dort hineingerutscht ist. Denn das kam regelmäßig vor!

Captcha

Captcha

Um die Arbeit zu erleichtern und die Spam-Bots daran zu hindern, automatische Kommentare zu generieren, wurde mir mehrmals die Installation eines Captchas empfohlen. Captchas sind Prüffelder, die Bots nicht automatisch ausfüllen können. In der Regel besteht ein Captcha aus Buchstaben und Zahlen, die der Internetuser vor dem Versenden eines Kommentars lesen und in ein Feld eintragen muss.

Ich habe also vor drei Monaten ein Captcha auf dem Blog installiert und tatsächlich: die Spam-Flut ebbte ab und täglich kamen nur noch zwei bis drei Spam-Kommentare durch. Ein voller Erfolg! Allerdings brachte das Captcha ein neues Problem mit sich. Meine Leser fanden es gar nicht lustig bei jedem Kommentar das Captcha ausfüllen zu müssen, zu lästig und zeitaufwendig war ihnen die Prozedur.

„Captchas nerven beim Kommentieren in Blogs!“

Immer mehr meiner Leser beschwerten sich über das Captcha und so musste ich über eine andere Lösung nachdenken.

Spam-Bots mit einem Honeypot austricksen

Es war Blogger-Kollege Kilian, der mich auf die Idee mit dem Honeypot (engl.: Honigtopf) brachte. Aber was ist ein Honeypot überhaupt?

Der Honigtopf ist eine Falle für Bots. Im Formular des Blog-Kommentars wird ein weiteres Eingabefeld erstellt, das für die Leser unsichtbar ist (es wird per CSS versteck). Die Besucher des Blogs, die kommentieren wollen, können das Eingabefeld also nicht sehen und lassen es demnach leer. Spam-Bots sind aber so programmiert, dass sie alle Eingabefelder ausfüllen, die gegeben sind. Dadurch soll sicher gestellt werden, dass der Kommentar des Spam-Bots nicht abgelehnt wird, weil eines der auszufüllenden Felder vielleicht ein Pflichtfeld ist. Also füllen die Bots auch das für die menschlichen Blog-Besucher unsichtbare Feld aus und schon sind sie uns in die Falle gegangen und wir haben sie als Spam-Bot entlarvt.

Für Blogs, die auf Wordpress basieren, kann ich das kostenlose Plugin BotBlocker empfehlen. Dabei handelt es sich um ein Honeypot-Plugin, das wirklich wunderbar funktioniert. Ich habe (fast) keine Spam-Kommentare mehr und meine Leser sind glücklich, weil ich sie nun nicht mehr mit einem Captcha quäle. Der Honigtopf ist derzeit wirklich die beste Lösung gegen die Spam-Flut auf Blogs.