text: Wie du WordPress-Spam stoppst (DSGVO-konform, Kommentare, Formulare, ohne Captcha) - KnallBlauMedia
  Veröffentlicht am 14. April 2021 14. April 2021 von Vincent Rammelt
  Durch die starke Verbreitung von WordPress hält es sich wie bei Windows: Beide Systeme sind starken Attacken ausgesetzt. Bei Windows sind es Viren, bei WordPress sind es Hacker, die Sicherheitslücken ausnutzen oder massiv Spam verursachen. Allerdings sind alle Systeme diversen Spam-Wellen ausgesetzt. Ein Wechsel bringt daher nicht unbedingt Vorteile. Doch wie stoppe ich dann den WordPress-Spam durch Kommentare und Kontaktformulare?
  Die große WordPress-Community liefert dazu einige erfolgreiche Möglichkeiten.
  Welche Möglichkeiten gegen Spam-Kommentare gibt es?
  Kommentarmoderation aktivieren
  Kommentare von angemeldeten Benutzern zulassen
  Per Plugin ein Honeypot aktivieren
  Welche Möglichkeiten gegen Spamming in Formularen gibt es?
  Honeypots auch gegen Formulare
  Andere Spam-Plugins (Alternativen)
  Akismet Anti-Spam & Antispam Bee by pluginkollektiv
  Disable Comments & weitere Plug-ins
  Captchas (Google reCAPTCHA & Co)
  Werden auf der Seite keine Kommentare benötigt, kann die Funktion für zukünftige Beiträge deaktiviert werden. Eine der einfachsten Möglichkeiten, dies zu tun, besteht darin, einfach das Häkchen bei der Option Personen das Verfassen von Kommentaren zu neuen Artikeln erlauben zu entfernen, die sich unter Einstellungen > Diskussion befindet. Achtung, das bezieht sich wirklich nur auf neue Beiträge. Alte Beiträge müssen dann händisch noch angepasst werden.
  Kommentare können auch vollständig deaktiviert werden: Dazu gehe zum Abschnitt Standard-Posting-Einstellungen im oberen Bereich des Bildschirms Diskussionseinstellungen und deaktiviere die Optionen.
  Die nächste Möglichkeit, die du hast, ist, anonyme Kommentare abzuschalten. Bei anonymem WordPress-Kommentaren werden Besucher standardmäßig nach vier Informationen: Kommentar, Name, E-Mail und Webseite.
  Sind anonyme Kommentare deaktiviert, werden Name und E-Mail zu Pflichtfeldern. Das verhindert die großen Spam-Versender allerdings nicht daran, gefälschte E-Mail-Adressen zu verwenden.
  Diese Einstellung ist grundsätzlich zu empfehlen. Niemand möchte ungeprüfte Kommentare in seinem Blog haben. Wer einen Blog betreiben möchte, sollte mit seinen Nutzern interagieren. Dazu gehört auch die Moderation, also in diesem Fall die Freigabe der Kommentare.
  Folgende Einstellung muss dazu aktiv sein: Bevor ein Kommentar erscheint > muss der Kommentar manuell freigegeben werden.
  Eine weitere Einschränkung ist nur von registrierten Nutzern ein Kommentar zuzulassen. Dazu gibt es folgende Einstellung:
  Abschnitt Andere Kommentareinstellungen. Aktiviere die Option Benutzer müssen registriert und angemeldet sein, um Kommentare abgeben zu können.
  Mit den bisherigen Schritten wurden den Spammern diverse Hürden gesetzt. Allerdings lassen sich viele dieser Punkte umgehen. Es kann passieren, dass die Spam-Bots Registrierungen durchführen und alles automatisch sehr erfolgreich abschließen. Wie anfangs gesagt, sind die Entwickler bei WordPress schnelle Finger und passen sich recht schnell an.
  In unseren Projekten nutzen wir sehr effektiv das kostenlose WordPress Plug-in Honeypot Anti-Spam by Raiola Networks. Die Einrichtung ist denkbar einfach: Plug-ins > Installieren > Suchen > Aktivieren > Fertig.
  Das war es schon? Ja. Das Plug-in aktiviert Honeypot-Felder, die für Menschen nicht sichtbar sind. Die Bots erkennen im HTML jedoch die Felder, füllen diese mit ihren Spam-Daten und landen in der Falle. Der Vorteil: Es gibt keine Hürde bei der Eingabe. Es wird keine Rechenaufgabe benötigt. Es muss kein Bild gelöst, kein Puzzle gemacht oder mit DSGVO-kritischen Lösungen (Google reCAPTCHA) gearbeitet werden. Voilà.
  WordPress selbst bietet keine Formulare an. Dafür werden häufig Plug-ins verwendet. Ein populäres Plug-in ist zum Beispiel Contact Form 7. Honeypot for Contact Form 7 by Nocean ist ebenso eine effektive Methode. Auch hier werden sogenannte Honeypot-Felder in die Formulare integriert. Unterschied zur Kommentar-Lösung ist jedoch, dass Honeypot-Felder selbst in das Formular eingefügt werden müssen. Diese lassen sich relativ schnell einbinden.
  Grundsätzlich werden viele Erweiterungen für WordPress das Rad nicht neu erfinden. Wie sich weitere Plug-ins verhalten, haben wir nicht weiter geprüft, da obige Varianten bereits gut funktionieren und unseren Ansprüchen 100 % entsprechen.
  Bei Captchas handelt es sich um kleine Aufgaben, die gelöst werden müssen. Eigentlich kennt sie jeder und niemand hat Lust auf diese Erweiterungen. Es gibt Puzzle, Rechenaufgaben oder andere Bilderrätsel.
  Bekannt ist Google reCAPTCHA. Hier handelt es sich aber um einen US-amerikanischen Betrieb und Stand heute ist eine Datenverarbeitung nur dann erlaubt, wenn die Daten verschlüsselt übermittelt und aufbewahrt werden und der Dienstanbieter keine Möglichkeit zur Verarbeitung persönlicher Daten hat.
  Eine solche Einrichtung ist deutlich aufwendiger als die erfolgreich getesteten Honeypot-Funktionen.
  Dieser Eintrag wurde veröffentlicht am Anleitungen, Datenschutz (DSGVO), Plug-ins, WordPress und getaggt Datenschutz, Datenschutzerklärung, Datenschutzgrundverordnung, DSGVO, Google reCaptcha, Honeypot, spam.