Seit ein paar Tagen bekomme ich immer mehr Spam Kommentare! Da mich das nun zur Weißglut gebracht hat, habe ich überlegt wie ich dies unterbinden kann. Neben Akismet habe ich einen sehr simplen aber wie es scheint Effektiven Weg gefunden um die sogenannten “Spam Bots” fernzuhalten.
Durch eine einfache Datei umbenennung können die sogenannten “Spam-Bots” nicht mehr den gewohnten Pfad finden und bekommen als Belohnung für ihre Mühen nur eine schöne 404 Fehlerseite! Ich will auch euch an meiner Idee Teil haben lassen. Man sollte jedoch nicht ausschliesßlich diese Methode anwenden, sie gilt nur als Zusatz Maßnahme.

Was ist Akismet?

Bei jeder Wordpress Installation wird Akismet, ein WP Plugin mitgeliefert! Es ist das weit verbreiteste Anti-Spam Plugin für Wordpress. Die Nutzung für privat Personen ist kostenlos, man benötigt lediglich einen sogenannten API-Schlüssel welchen man bei der Registrierung auf wordpress.com bekommt.

Wenn Akismet aktiviert ist, wird jeder Kommentar, Trackback oder Pingback an Akismet gesendet, dort auf Spam untersucht und erst freigegeben wenn es als “Nicht-Spam” gilt. Zusätzlich belastet das Anti Spam Plugin nicht die eigene Datenbank.

Sollte trotz Akismet ein Spam durchdringen, kann man ihn Manuell als Spam makieren, Akismet lernt dazu und wird das nächste Mal einen ähnlichen Spamversuch automatisch unterbinden! Da mehrere hundertausend Blogs auf Akismet setzten ist dies mittlerweile sehr effektiv!

Meine Lösung

Ich habe mir jedoch zusätzlich Gedanken gemacht, wie man den “Spam-Bots” zusätzlich das Leben erschwären kann und bin auf folgendes Ergebnis gestoßen!

Wer genauso wie ich Wordpress nutzt kann das ganz einfach nachmachen. Da sich “Spam-Bots” fast immer das vorige auslesen von Blogs oder Homepages sparen und direkt auf der Suche nach bekannten Dateinamen wie zB. “wp-comments-post.php” (bei wordpress) sind, lässt sich mit einer simplen Umbenennung der Dateien oftmals sehr effektiv der “grobe” Spam verhindern.

Dazu müsst ihr einfach die Datei “wp-comments-post.php” im Hauptverzeichnis umbenennen. zB. in “wp-komments-post.php“. Zusätzlich müsst ihr natürlich auch bei euren verwendeten Theme in der Datei “comments.php” die Zeile “wp-comments-post.php“durch euren oben gewählten Namen ersetzen. Der “Spam-Bot” sucht nun vergeblich nach der Standart Datei und bekommt als Belohnung lediglich eine 404 Fehlerseite, da diese ja nicht mehr vorhanden ist!

Das wars auch schon! Sehr Simpel und doch Effektiv! Man spart sich so etwa Captchas oder Rechenaufgaben, welche nur Ladezeit und Performance verbrauchen. Seitdem ich diesen kleinen Trick bei mir einsetzte bin ich (bis jetzt) noch Spam Frei! Also lasst den Kampf gegen Spam beginnen…

So nun seit ihr an der Reihe! Lasst euren Gedanken freien Lauf, aber  lasst sie vorallem hier! Welche Erfahrungen habt ihr gemacht?