autocomplete=\"off\"<\/code>.<\/li><\/ul>\n\n\n\nGanz wichtig aber: seien Sie kreativ<\/strong> und \u00fcbernehmen diesen Code nicht 1:1 – wenn Spam-Bots h\u00e4ufiger an einem bestimmten Code scheitern, k\u00f6nnten die Programmierer diesen sonst zuk\u00fcnftig ber\u00fccksichtigen.<\/p>\n\n\n\nW\u00e4hlen Sie aber keine Phantasiebezeichnungen f\u00fcr die Eingabefallen, sondern g\u00e4ngige Begriffe – ganz besonders anziehend sind auch „homepage“ mit 75% und „url“, da solche Felder i.d.R. automatisch verlinkt werden. Ihre echten Eingabefelder k\u00f6nnen Sie dagegen kryptisch benennen und hierdurch einige Spam-Bots dazu veranlassen, diese leer zu lassen. Wenn es sich dabei um Pflichtfelder<\/strong> handelt, ist das auch ein zus\u00e4tzlicher Schutz gegen Spam (noch effektiver \u00fcbrigens, wenn Sie solche Eingabefelder mit einem Text vorbelegen, der bei der Eingabe gel\u00f6scht wird bzw. werden muss).<\/p>\n\n\n\nAuch die Zeit arbeitet gegen Spam<\/h3>\n\n\n\n
Wie lange ben\u00f6tigt ein echter Besucher zum Schreiben seiner Nachricht? Bestimmt l\u00e4nger als 16 Sekunden und (selbst wenn er zwischendurch einschl\u00e4ft) nicht l\u00e4nger als 16 Stunden. Spam-Bots dagegen brauchen in 76% nur wenige Sekunden; weniger als 1% der Bots scannen das Formular nur noch einmalig, um es dann f\u00fcr alle folgenden Spams zu nutzen. Es ist recht selten, dass automatisierte Spam-Eintr\u00e4ge au\u00dferhalb dieser Zeitspanne nach Anforderung des Formulars erfolgen. Um dies zur Spam-Abwehr zu nutzen, m\u00fcssen Sie nicht extra eine Session starten – ein verdecktes Formularfeld reicht hierzu v\u00f6llig:<?php define ('Zeit', time()); \/\/ Startzeit des Scripts setzen
# weiterer Code bis zur \u00dcberpr\u00fcfung:
if (!isset($_POST['date'])) { \/* Feld fehlt ->Spam *\/ }
elseif (!is_numeric($_POST['date'])) { \/* Manipulierung ->Spam *\/ }
elseif (intval($_POST['date']) > Zeit-10) { \/* zu schnell ->Spam *\/ }
elseif (intval($_POST['date']) < Zeit-10*3600) { \/* altes Formular ->Spam *\/ }
else { \/* kein Spam\u00bf -> ggf. weitere Pr\u00fcfungen und Verarbeitung des Eintrages *\/ }
# weiterer Code bis zum Formular:
echo '<input name=\"date\" type=\"hidden\" value=\"', time(), '\" \/>';
?><\/code><\/p>\n\n\n\nAllein der Zeitvergleich filtert \u00fcber 76% aller Spams aus. Und da Spam-Bots verdeckte Input-Felder normalerweise ungepr\u00fcft \u00fcbertragen, muss dieses Feld noch nicht einmal durch Benennung oder Verschl\u00fcsselung des Wertes unkenntlich gemacht werden.<\/p>\n\n\n\n
Inhaltsfilter zur Erkennung von Spam<\/h3>\n\n\n\n
Zus\u00e4tzlich k\u00f6nnen und sollten die Inhalte analysiert werden. Auch wenn die Spam-Bots sehr effektiv programmiert sind – die Spammer sind meist bl\u00f6d und verschicken allzu leicht als Spam erkennbare Inhalte. Au\u00dferdem k\u00f6nnen Sie nur hier\u00fcber die seltenen manuellen Spam-Eintr\u00e4ge zu verhindern versuchen. Ich will hier nur einige Kriterien aufzeigen, anhand derer Spam relativ zuverl\u00e4ssig von echten Inhalten unterschieden werden kann.<\/p>\n\n\n\n
Links sind meist der wichtigste Inhalt und eigentliche Grund zur Versendung von Spam. Wenn ein Text bereits mit einem Link begonnen wird, ist die Wahrscheinlichkeit sehr hoch, dass es sich um Spam handelt. Spam ist auch daran zu erkennen, dass gleichzeitig \u00fcber mehrere Methoden versucht wird, eine Verlinkung zu erreichen:<\/p>\n\n\n\n
- Einfache Angabe von:
http:\/\/example.org<\/code> oder www.example.org<\/code><\/li>- HTML-Auszeichnung:
<a href=\"example.org\"><\/code><\/li>- BB-Code:
[url]example.org[\/url]<\/code> oder<\/li><\/ul>\n\n\n[url=example.org]<\/code><\/li>\n<\/ul>\n
Wortfilter k\u00f6nnen – aber bitte mit Umsicht – eingesetzt werden. Die einmalige Verwendung des Wortes \u00bbViagra<\/code>\u00ab
\nist mit Sicherheit noch kein Indiz f\u00fcr Spam. \u00dcbel ist insbesondere eine
\neinfache Suche nach Zeichenfolgen; so w\u00e4re es fatal, nach \u00bbporn<\/code>\u00ab zu suchen und Ansporn<\/strong> dadurch als Spam zu betrachten.<\/p>\nURLs k\u00f6nnen ebenfalls ein Kriterium f\u00fcr Spam sein, besonders i.V. mit Wortfiltern. So ist der Versuch, eine Adresse wie pharmacy.<\/strong>example.org\/tramodol<\/strong><\/code>
\nzu verlinken, mit Sicherheit Spam. Und absolut in jede meiner
\nSpam-Fallen war dieser st\u00fcmperhafte (hier verk\u00fcrzt wiedergegebene)
\nVersuch getappt:<\/p>\n<a href=<\/strong>\"http:\/\/www.example.edu\/<\/strong>x\/y\/z.htm?viagra-online<\/strong>\">viagra online<\/strong><\/a>
\nhttp:\/\/<\/strong>www.example.edu\/<\/strong>x\/y\/z.htm?viagra-online<\/strong>
\n[url=<\/strong>http:\/\/www.example.edu\/<\/strong>x\/y\/z.htm?viagra-online<\/strong>]viagra online<\/strong>[\/url]<\/p>\n\n\n\nIch verwende in meinem G\u00e4stebuch sehr verschiedene Arten von Wortfiltern. Besonderes Augenmerk gilt wie schon erw\u00e4hnt dem Textanfang und auch dem Textende; \u00fcber 40% der Spams fallen hierbei auf. Eine unsinnige Zeichenfolge im Betreff wird zu \u00fcber 14% eingetragen und immerhin 0,5% der Bots tragen in verschiedene Felder den gleichen Inhalt ein.
Die anderen der hier vorgestellten Methoden konnten allerdings bereits fast 99% der Spams filtern, so dass diese Wortfilter nur das fehlende T\u00fcpfelchen auf den \u201ei\u201c f\u00fcr eine nahezu 100%ige Spam-Abwehr darstellt. \u00bbNahezu\u00ab deshalb, weil sich Spam-Inhalte \u00e4ndern und z.B. f\u00fcr neue Produkte geworben wird, so dass bei den in drei Jahren gez\u00e4hlten 100.000 Spam-Versuchen k\u00fcrzlich doch ein sehr intelligent programmierter Spam-Bot Erfolg hatte \u2014 aber danach aufgrund angepasster Wortfilter nicht mehr.<\/p>\n\n\n\n
Umbruch extrem langer Zeichenfolgen durch Einf\u00fcgen von Leerzeichen schlie\u00dflich dient nicht nur der Stabilisierung des Layouts einer Seite. Spam-Links haben oft eine extrem lange URL, die nat\u00fcrlich kein Leerzeichen enthalten kann. Kommen solche URLs mehrfach vor, ist dies ein relativ sicheres Indiz f\u00fcr Spam. Meine Wordwrap-Funktion z\u00e4hlt daher auch die erforderlichen Umbr\u00fcche zur Spam-Erkennung mit einer Quote von \u00fcber 45%.
Aber auch das Gegenteil kommt vor: \u00dcber 3% der Spam-Bots setzen Zeilenumbr\u00fcche in einzeilige Eingabefelder.<\/p>\n\n\n\n
https:\/\/www.stopforumspam.com\/<\/a><\/p>\n","protected":false},"excerpt":{"rendered":"Captchas sind Bl\u00f6dsinn – Alternativen gegen Spam Captchas sind mehr oder oft weniger entzifferbare Zeichenfolgen, die zunehmend vor dem Versenden eines Formulars in einer Grafik erkannt und m\u00fchsam in ein Eingabefeld \u00fcbertragen werden m\u00fcssen. Das behindert vor allem Besucher mit Sehschw\u00e4chen und ist zudem zur Abwehr von Spam (unerw\u00fcnschten automatisierten Eintr\u00e4gen) auch v\u00f6llig unn\u00f6tig. Ich […]<\/p>\n","protected":false},"author":3,"featured_media":0,"parent":0,"menu_order":0,"comment_status":"closed","ping_status":"closed","template":"","meta":{"footnotes":""},"class_list":["post-601","page","type-page","status-publish","hentry"],"_links":{"self":[{"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=\/wp\/v2\/pages\/601","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=\/wp\/v2\/pages"}],"about":[{"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=\/wp\/v2\/types\/page"}],"author":[{"embeddable":true,"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=%2Fwp%2Fv2%2Fcomments&post=601"}],"version-history":[{"count":0,"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=\/wp\/v2\/pages\/601\/revisions"}],"wp:attachment":[{"href":"https:\/\/wiki.ad-libitum.info\/index.php?rest_route=%2Fwp%2Fv2%2Fmedia&parent=601"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}