seeseekey.net - Invictus Deus Ex Machina

Bis vor kur­zem benutzte ich zur Spam­be­kämp­fung in mei­nem Word­Press Blog das Plu­gin „Type­Pad AntiS­pam“ sowie für die ganz har­ten Falle eine IP basierte Sperre per „.htac­cess“ Datei:

#Wordpress Spam ausschließen
order allow,deny
deny from 95.156.238
deny from 178.63.199
deny from 178.216
allow from all

Mitt­ler­weile bin ich zum Plu­gin „Antis­pam Bee“ gewech­selt, wel­ches den Spam mit ein paar inter­es­san­ten Tech­ni­ken zurück­hält. Ich hatte das Plu­gin vor eini­ger Zeit schon ein­mal getes­tet, damals funk­tio­nierte es aber nicht, son­dern führte nur zu Feh­ler­mel­dun­gen. Nach ein paar Tagen inten­si­ver Tests, ist der nicht erkannte Spam, dank „Antis­pam Bee“, erheb­lich gesunken.

Ich nutze ja zur Spam­be­kämp­fung Type­pad AntiS­pam und die­ses Plu­gin erwischt auch einen Groß­teil, aber lei­der nicht alles. Meist sind es ner­vige Kom­men­tare aller:

  • Wo ist der Like Button?
  • Habe einen RSS Rea­der. Wo ist der Feed?
  • Auf dem iPhone sieht es komisch aus.

Dem Blog Bit­B­lo­kes ist dabei auf­ge­fal­len das diese Spam­mel­dun­gen meist von der glei­chen IP bzw. dem glei­chen IP Bereich kom­men und er lie­fert gleich den pas­sen­den Ein­trag für die .htac­cess Datei mit:

order allow,deny
deny from 128.204.197.19
deny from 95.156.238
allow from all

Damit ist dann Ruhe im Kar­ton. Danke Bit­B­lo­kes :)

Wei­tere Infor­ma­tio­nen gibt es unter:
http://de.wikipedia.org/wiki/.htaccess
http://de.wikipedia.org/wiki/Wordpress
http://de.wikipedia.org/wiki/Spam

Vor ein paar Tagen schrieb ich einen Arti­kel wie man Spam in der Media­Wiki bekämpft. Die Methode an sich ist nicht schlecht, weil keine Ein­träge mehr ver­än­dert wer­den. Aller­dings gibt es immer noch einige Nut­zer die sich ange­mel­det haben, aller­dings klar als Spam­bots zu erken­nen sind.

Um zu ver­hin­dern das sich sol­che Spam­bots über­haupt anmel­den kön­nen gibt es die Exten­sion Con­fir­mAc­count wel­che unter http://www.mediawiki.org/wiki/Extension:ConfirmAccount zu fin­den ist. Die Exten­sion sorgt dafür das ein Media­Wiki Büro­krat den Account erst bestä­ti­gen muss. Das kann dabei so ein­ge­stellt wer­den, das die­ser eine Mail bekommt sobald der Nut­zer die Mail­adresse bestä­tigt hat. Nach dem Down­load der Exten­sion sollte diese ent­packt wer­den und der Ord­ner Con­fir­mAc­count in den exten­si­ons Ord­ner hoch­ge­la­den wer­den. Nun müs­sen noch die Ein­stel­lun­gen in der LocalSettings.php ange­passt werden:

#ConfirmAccount
require_once("$IP/extensions/ConfirmAccount/ConfirmAccount.php");
$wgUseRealNamesOnly=false;
$wgAccountRequestMinWords=0;
$wgAccountRequestToS=false;
$wgAccountRequestExtraInfo=false;
$wgConfirmAccountContact="admin@example.org";

Anschlie­ßend muss die Media­Wiki noch geup­datet wer­den. Mit­tels Shell­zu­gang sieht das ganze so aus:

php maintenance/update.php

Wei­tere Metho­den für das Update sowie Optio­nen der Erwei­te­rung sind auf der ent­spre­chen­den Seite beschrie­ben. Danach ist die Erwei­te­rung instal­liert und sollte ihren Dienst verrichten.

Als Betrei­ber einer Media­Wiki hat man frü­her oder spä­ter mit Spam zu kämp­fen. Und so gibt es für die Media­Wiki Soft­ware eine ganze Reihe von Exten­si­ons zur Spam­be­kämp­fung. Aber auch die Media­Wiki Soft­ware selbst bie­tet einige Mecha­nis­men dafür an. Einer davon ist die Option $wgE­mail­Con­firm­To­Edit. Mit die­ser Option müs­sen Nut­zer erst ihre Mail­adresse bestä­ti­gen bevor sie in der Media­Wiki edi­tie­ren dür­fen. Die Option wird dabei in die LocalSettings.php eingetragen:

$wgEmailConfirmToEdit = true;

Danach sollte man einen Groß­teil der nicht all zu intel­li­gen­ten Bots aus­ge­sperrt haben.

Wei­tere Infor­ma­tio­nen gibt es unter:
http://www.mediawiki.org/wiki/Manual:$wgEmailConfirmToEdit
http://www.mediawiki.org/wiki/Manual:Combating_spam
http://www.mediawiki.org/wiki/Anti-spam_features
http://www.mediawiki.org/wiki/Spam_Filter
http://www.mediawiki.org/wiki/SpamBlacklist_extension

Einen inter­es­san­ten Arti­kel über „die Spamabmah­nung“ von der Kanz­lei Hoenig gibt es unter http://www.kanzlei-hoenig.info/spam-abmahnung-in-einer-minute zu lesen. Sehr inter­es­sant das ganze, sollte mal aus­pro­biert wer­den ;) Doch vor­sich­tig, wie schreibt der Autor des Arti­kels so schön:

Mit einem Mes­ser kann man Zwie­beln schnei­den, wenn man weiß, wie man mit dem schar­fen Eisen umge­hen muß. Weiß man das nicht, ist das Risiko recht groß, sich damit böse in die Fin­ger zu schnei­den. Genauso funk­tio­niert das auch mit der prak­ti­schen Rechtsanwendung.

Da es einige Pro­bleme mit mei­nem Spam­p­lu­gin gab ich ich reCAPT­CHA schon immer mal aus­pro­bie­ren wollte, habe ich das ganze heute mal im Blog akti­viert. reCAPT­CHA bie­tet dabei zwei Worte, ein bekann­tes und ein unbe­kann­tes. Die Wör­ter sind dabei Büchern etc. ent­nom­men wel­che digi­ta­li­siert wer­den sol­len aber von der OCR nicht erkannt wer­den konn­ten. So bringt die ganze Sache gleich etwas posi­ti­ves :)

Wei­tere Infor­ma­tio­nen gibt es unter:
http://de.wikipedia.org/wiki/ReCAPTCHA#reCAPTCHA

Heute habe ich mal wie­der eine Menge Spam Mails aus­sor­tiert. Dabei kam mir der Gedanke das man ja sol­che Mails wel­che in meh­re­ren Post­fä­chern auf­tau­chen auto­ma­tisch als Spam mar­kie­ren könnte. Lei­der gibt es dafür kein Thun­der­bird Plu­gin. Naja vie­leicht kommt ja bald eines^^

Ja die Monty Pythons :) Das gute alte SPAM Dosen­fleisch. Wie ich dar­auf komme? Ges­tern hatte ich plötz­lich 245 Track­backs. Nanu was ist denn nun los dachte ich mir, bis es mir auf­fiel: SPAM. Also erst­mal die SPAM Richt­li­nien ver­schärft und dann an das Löschen des SPAMs gemacht. Mal sehen ob es etwas gebracht hat. Ich hoffe doch stark…