Spam

dummy

Hallo, ich benutze die aktuellste Version von WP. Wollte mal fragen ob es normal ist, dass immer so viel Spam im Filter landet. Bei mir sind es meistens so Sachen wie.. Great Site... Und natürlich ne URL im Namen angetragen. Und dann diese riesigen Sachen wo 1000 von URLs in einem Comment reingepfercht sind.

Normal sollte mich das nicht stören, da diese rausgefiltert werden. Leider landet auch mal ein richtiger Comment in der Spam Liste und dann ärgert man sich wenn man den in dem ganzen Meer suchen darf. Normal lösche ich einfach den ganzen Ordner. Das ist dann unhöflich dem Comment - Verfasser gegenüber.

Gibt es da einen Weg gezielt gegen diesen Müll vorzugehen? Ich glaube es sind immer die selben Quellen nur mit einer anderen IP.

Werbepost

Hallo!

Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
✔️ Deutsche Server & DSGVO-konform
✔️ Persönlicher Support (kein 0815-Ticket-System)

Mehr erfahren

floffimedia

Ich nehme mal an, du benutzt Akismet. Schalte das doch einfach ab und schreibe bei Einstellungen/Diskussion ein paar häufig benutzte Wörter in die Blacklist. Dann kannst du noch einstellen, dass Links mit mehr als 2 Links automatisch in die Moderation wandern.
Wenn das alles nichts bringt, kannst du ja nur registrierten Benutzern das Kommentieren erlauben. So schaffst du dir eine feste Kommentar-Community.

Üwkes

Du könntest Akismet etwas Verstärkung z.B. in Form von Antispam Bee: Das WordPress-Plugin für den Schutz gegen Spam - Antispam Bee, WordPress, Spam, Plugin, Schutz - Playground zukommen lassen. Blockt viel, blockt zuverlässig und treffsicher - damit dürfe der Spamordner überschaubar bis zum Verhungern leer werden

dummy

BEi mir wandern eigentlich alle Comments in die Moderation, davon glücklicher weise auch alle Spams in den Spamordner. Es gibt leider nur manchmal richtige Comments, die ebenfalls in den Spamordner wandern.

Ich dachte, dass diese Spammscripte vielleicht unter den WP Benutzern bekannt sind, und es inzwischen Mittel gibt um Remotezugriffe zu blokieren. Mann muss doch irgendwie zwischen nem echten Benutzer und Schädling unterscheiden können. Notfalls wäre auch so ein Symbolgenerator auch vom Nutzen. Also, dass der Benutzer immer 4 Generierte Ziffern in ein Controllfeld eingeben muss. Gibts da vielleicht ein Plugin für Wordpress?

Ich möchte nicht, dass sich die Benutzer extra registrieren müssen. Das soll ihnen offen stehen. Biete ja auch nichts Weltbewegendes an :)
Beim Forum könnte ich das ja verstehen. Aber bei den Comments ist das nicht nötig. Sind ja meistens User, die zufällig beim Googeln über meine Seite stolpern, dann können sie bei Bedarf auch einmalig ihre Meinung loßwerden ohne sich extra anmelden zu müssen.

Üwkes

Im Vorfeld blocken kann "Bad Behaviour"

Zeichenfolgen.. also Captchas zum Abtippen -> WordPress › captcha Tags WordPress Plugins - Wörter oder Kopfrechnen, alles dabei

Besonders "sozial" ist das hier http://recaptcha.net/ Wörter abtippen um die Digitalisierung von Büchern zu unterstützen. :)

Hoffe, irgendwas davon sagt dir zu!

Nachtrag: Wenn sich die IP wirklich nicht ändert, dann kannst du die ja auch geschwind in die htaccess eintragen
deny from IP und der darf draußen bleiben.

dummy

Das mit der Ip, weiß ich nicht, ob die immer gleich bleibt.
Das muss ich mal beobachten.

Aber sind schon einige Spams immer von den gleichen IPs. Hier mal einige von den letzten 3-4 Stunden.

194.8.75.149 x 7
194.8.75.163 x 6
194.8.74.220 x 7

Wie müsste der .htaccess code in diesem Fall richtig aussehen?
Ist das so richtig?

HTML

deny from IP 194.8.75.149
deny from IP 194.8.75.163
deny from IP 194.8.74.220

EDIT: Moment mal, die gehören ja alle dieser Komischen Seite
PRTG Traffic Grapher
Was ist das? Kennt die jemand?

maxe

in meiner .htaccess siehst momentan auch so aus:

Code

# To block multiple IP addresses, list them one per line.
order deny,allow
deny from 194.8.74.
deny from 194.8.75.
allow from all

Dragonara macht z.Zt. verstärkt die Runde :evil:

toscho

Zitat von dummy

Moment mal, die gehören ja alle dieser Komischen Seite
PRTG Traffic Grapher
Was ist das? Kennt die jemand?

Spam-IPs kannst du bei Stop-Forum-Spam nachschlagen. Der findet auch diese: 194.8.75.149. Eigentlich kann man alle IPs blocken, die dort mehrfach gelistet werden.

Üwkes

Zitat von maxe
in meiner .htaccess siehst momentan auch so aus:
Code
# To block multiple IP addresses, list them one per line.
order deny,allow
deny from 194.8.74.
deny from 194.8.75.
allow from all
Dragonara macht z.Zt. verstärkt die Runde :evil:

Zitat

British Virgin Islands

:shock: ich sollte mir eine andere Endung suchen :mrgreen:

maxe

toscho vielleicht bist du da besser im Thema :confused: Rewrite Regeln ist nicht so mein Ding.
Regelt man das besser so:

Code

# SpamIPs
order deny,allow
deny from 194.8.74.
deny from 194.8.75.
allow from all

oder lieber so:

Apache Configuration

# SpamIPs
RewriteCond %{REMOTE_ADDR} ^194.8.74. [NC,OR]
RewriteCond %{REMOTE_ADDR} ^194.8.75. [NC]
#Blocklist end
RewriteRule ^.*$ http://127.0.0.1/ [R,L]

Hab das Gefühl die erste Variante greift nicht.

toscho

Das kommt drauf an, was man erreichen will. Wenn die Rewrite-Engine einmal angeworfen wurde, um auch anderes zu blocken, kann man die Regeln dort unterbringen und den Störenfried wegschicken, ohne ein einziges Byte zu vergeuden.

Ansonsten ist die »deny«-Methode schneller, weil sie ohne Rewrite auskommt. Der Abgewiesene bekommt aber je nach Einstellung des Servers eine Textnachricht. Diesen (allerdings geringen) Traffic muß man selbst bezahlen, ob die Nachricht nun gelesen wird oder nicht.

Im Normalfall wirken sich beide Ansätze nicht wesentlich auf die Performance aus; aber bei sehr gut besuchten Seiten muß man das im Einzelfall genau prüfen und die performantere Lösung ermitteln. Eine goldene Regel gibt es da nicht, weil das sehr von der jeweiligen Einstellung Servers abhängt, von der Hardware und der sonstigen Auslastung.

maxe

Zitat von maxe
Apache Configuration
#Blocklist end
[COLOR=Red]RewriteRule ^.*$ http://127.0.0.1/ [R,L][/COLOR]
Hab das Gefühl die erste Variante greift nicht.

ist ja nicht die feine Art, oder? Was wäre da als Ziel besser/valider?

toscho

Das ist das beste aller Ziele für einen Spammer: sein eigener Rechner. Syntaktisch ist es vollkommen in Ordnung.

dummy

Ich weiß nicht warum, aber die Spams kommen bei mir trotzdem durch. Ich habe es einmal so probiert

HTML

# SpamIPs
RewriteCond %{REMOTE_ADDR} ^194.8.74. [NC,OR]
RewriteCond %{REMOTE_ADDR} ^194.8.75. [NC]
#Blocklist end
RewriteRule ^.*$ http://127.0.0.1/ [R,L]

und einmal so

HTML

# SpamIPs
order deny,allow
deny from 194.8.74.
deny from 194.8.75.
allow from all

Kenn mich mit .htaccess nicht aus. Muss im Code noch was hin?

maxe

hast du die .htaccess schon vorher genutzt, z.B. wg. den Permalinks? Ist die RewriteEngine schon irgendwo weiter oben aktiviert?

Apache Configuration

[COLOR=Red]RewriteEngine On
RewriteBase /[/COLOR]




# SpamIPs
RewriteCond %{REMOTE_ADDR} ^194.8.74. [NC,OR]
RewriteCond %{REMOTE_ADDR} ^194.8.75. [NC]
#Blocklist end
RewriteRule ^.*$ http://127.0.0.1/ [R,L]

Alles anzeigen

dummy

Ach ja. Ich habe dieses RewriteEngine on vergessen. Ich benutze sowas nicht oft, hab gar nicht mehr daran gedacht.

Vielen Dank nochmal. Mal schauen, ob es jetzt klappt.

Willkommen! Melden Sie sich an oder registrieren Sie sich.

Spam

Jetzt mitmachen!