Spam-Trackbacks, obwohl gar kein Blog

Hi,

Zitat von Autor33

Könnte das sicherheitstechnisch eine Gefahr sein?

Meiner Kenntnis nach nicht. Ist aber leider so, dass wenn man mal in den Strudel der Spamer geraten ist, nur schwer herauskommt.
Daher habe ich die Funktion mit den Pingbacks und Trackbacks bei allen Blogs in den Optionen deaktiviert.

Wenn du das also nicht unbedingt benötigst, kannst du das auch deaktivieren.

Zur Erklärung, der beiden Dinge;
Pingbacks sind einfach ausgedrückt ein automatischer Hinweis darauf, dass ein Blogartikel in einem anderen WordPress-Blog verlinkt wurde. Wenn ich also in einem Blogartikel auf einen anderen Artikel verlinke, dann erhält der Betreiber des verlinkten Blogs einen Pingback.

Trackbacks haben im Prinzip die selbe Funktion wie Pingbacks. Sie sollen Blogbetreiber (also dich und mich) darüber informieren, dass Sie in einem Artikel erwähnt wurden.
Allerdings werden im Gegenzug zu Pingbacks die Trackbacks jedoch nicht automatisch erstellt sondern müssen manuell verschickt werden.

Das könnte auch erklären wieso du diese Viagra Trackbacks erhältst. Da hat dich jemand in seiner Trackbackliste verewigt.
Tauchen die Einträge in den Kommentaren automatisch auf?

Hast du denn Spam Schutzmaßnahmen, wie zum Beispiel das Plugin Antispambee für Kommentare und Track- / Pingbacks auf deiner Seite in Betrieb?

Zitat von "Marcus[IS

, post: 795872, member: 25287"]
Meiner Kenntnis nach nicht.

Das BSI https://www.bsi.bund.de hat einmal erklärt, wie man dies für DDOS Angriffe verwenden kann. Empfehlung war, nur von WordPress diese anzunehmen...

https://www.bsi.bund.de/DE/Home/home_node.html

Zitat von Autor33

Ziemlich selten taucht aber dann doch hin und wieder im dashboard ein Spam-Kommentar oder Trackback auf, der sich auf eine bestimmte page bezieht und bearbeitet werden soll.

Ja gut, das taucht dann im Backend zur Moderation auf, wird aber nicht auf der Seite angezeigt.
Das meinte ich auch mit Automatisch. Hätte wohl eher direkt fragen sollen, ob du die Moderation aktiv gestellt hast. ;)

Zitat von Autor33

Das sind dann wohl die beiden "Allow..."-Punkte in den Discussion Settings ganz oben, siehe screenshot?

Genau diese Punkte musst du deaktivieren. Kannst du auch ruhig beide deaktivieren, da du ja schon geschrieben hast, dass du keine Kommentare bei den Posts/Seiten anzeigen lässt.

Zitat von r23

Das BSI https://www.bsi.bund.de hat einmal erklärt, wie man dies für DDOS Angriffe verwenden kann. Empfehlung war, nur von WordPress diese anzunehmen...

Stimmt an die DDos Klamotte vor einigen Jahren habe ich gar nicht mehr gedacht. Könnte aber auch daran liegen, dass ich selber die Pingback und Trackback Funktion nicht nutze und deaktiviert habe.

Zitat von "Marcus[IS

, post: 795961, member: 25287"]
Stimmt an die DDos Klamotte vor einigen Jahren habe ich gar nicht mehr gedacht. Könnte aber auch daran liegen, dass ich selber die Pingback und Trackback Funktion nicht nutze und deaktiviert habe.

genau - wer will schon mit anderen Bloggern diskutieren und bei gesetzten Links auch noch zurück verkinken . Wo kämen wir nur hin, wenn wir Web 2.0 schon 2020 nutzen würden...

Zitat von Autor33

...
So einen Kommentar oder Trackback wird also nie jemand zu Gesicht bekommen und das dürfte der Verursacher auch wissen... das kommt mir halt komisch vor, das macht ja noch nicht mal als Spam Sinn oder wozu?

Doch, Du hast ihn ja im Dashboard zu Gesicht bekommen. Und wenn das bei 10000 WP-Seiten automatisch abgekippt wird, haben es immerhin 10000 Admins gesehen.

Gruß
Ingo