Spam-Schutz einrichten: Spam im Gästebuch verhindern

Ein neues Gästebuch finden die ersten Bots oft schon nach wenigen Tagen. Das sind Programme, die Websites wahllos nach Formularfeldern absuchen und dort automatisch Werbung hinterlassen. Den Spam-Schutz richten Sie deshalb am besten ein, bevor Ihr Gästebuch online geht. Das Wichtigste ist bei uns schon eingebaut und lässt sich nicht einmal aus Versehen abschalten: Kein Eintrag erscheint, bevor Sie ihn freigegeben haben.

Was ist Spam im Gästebuch?

Eine feste Definition gibt es nicht. Gemeint ist jeder Beitrag, der nicht von einem Gast stammt, sondern etwas verkaufen will. Typisch sind englische Floskeln wie „Nice site, please visit my …“ und dahinter die Adresse eines Shops für Pillen, Kredite oder Wetten, dessen Angebot meist fragwürdig ist. Gästebuch-Spam kommt selten einzeln. Wer als Besucher zwischen lauter solchen Beiträgen einen Gruß hinterlassen soll, lässt es bleiben. So verliert ein zugemülltes Gästebuch genau die Leute, für die Sie es angelegt haben.

Moderation ab Werk: der Spam-Schutz, der immer läuft

Jeder neue Beitrag landet in der Datenbank, bleibt aber unsichtbar. Die öffentliche Seite zeigt nur, was Sie freigegeben haben. Diese Freischaltung lässt sich nicht abschalten, und deshalb erreicht ein Bot Ihre Leser selbst dann nicht, wenn er jede andere Hürde nimmt. Anders als in einem Forum müssen sich Gäste nicht anmelden, gerade deshalb zählt die Freigabe. Gleichzeitig geht eine Benachrichtigung an die Adresse, die Sie bei der Installation eingetragen haben. Sie erfahren also von jedem neuen Beitrag, ohne ständig nachzusehen.

So können Sie einen Eintrag freischalten:

1. Im Admin unter „Einträge“ die „Liste“ öffnen. Neue stehen oben, in der Spalte „Eintrag Online?“ steht bei ihnen „nein“.
2. Beim echten Beitrag auf „bearbeiten“ gehen, „Eintrag angezeigt“ auf „ja“ stellen und speichern.
3. Alles andere entfernen Sie mit „löschen“. Eine Rückfrage bewahrt Sie vor Fehlgriffen.

Bei einer privaten Seite mit ein paar Beiträgen pro Woche ist die Überprüfung in einer Minute erledigt. Kommt Spam in Wellen, wird die Liste lästig, denn entfernt wird jeder Beitrag einzeln. Woran Sie bei der Prüfung unerwünschte Beiträge sicher erkennen, erklärt die Seite Einträge vor der Freigabe prüfen.

Captcha und Wortfilter aktivieren

Beide erweitern den Spam-Schutz, sind aber kostenpflichtige Module und nicht Teil des kostenlosen Pakets. Ob sie installiert sind, zeigt der Admin unter „Erweiterung“, ab Werk steht dort bei beiden „Nicht aktiv“. Sobald die Dateien auf Ihrem Webspace liegen, stellen Sie unter „Einstellen“ das passende Feld auf „ja“, danach genügt ein Klick auf Speichern. Erhältlich sind sie über das Bestellformular.

Das erste Modul stellt vor dem Absenden ein kleines Rätsel: ein Bild mit sechs Ziffern in wechselnden Schriften und Farben, kreuz und quer durchgestrichen. Erst wer sie richtig abtippt, kann absenden. Die meisten Spambots scheitern daran, und was nicht ankommt, müssen Sie auch nicht löschen. Die Zeichen sollten gut lesbar bleiben, sonst geben auch Menschen auf.

Das zweite vergleicht jede Nachricht mit einer Liste verbotener Wörter. Sie steht in einer Textdatei, ein Begriff pro Zeile. Trifft einer, wird der Beitrag geblockt, und der Absender sieht einen Hinweis. Zwei Eigenheiten sollten Sie kennen: Geprüft wird nur der Text, nicht Name und Betreff. Und das Modul sucht auch Wortteile, ein zu kurzer Begriff sperrt also harmlose Beiträge mit. Ergänzen Sie die Liste deshalb nach und nach um Wörter, die in Ihrem Spam wirklich auftauchen.

Warum sich Links für Spammer hier nicht lohnen

Viele Absender wollen vor allem einen Verweis auf ihre eigene Webseite, weil Suchmaschinen solche Verweise als Empfehlung werten. Den bekommen sie hier nicht. Das Eintragsformular hat kein Feld für eine Homepage, und HTML-Code entfernt das Script beim Speichern. Eine Adresse im Text bleibt reiner Text: Niemand kann sie anklicken, und als Verweis zählt sie nicht. Google rät, Links in Beiträgen von Nutzern mit nofollow oder ugc zu kennzeichnen. Bei uns entsteht gar keiner, der eine Kennzeichnung bräuchte. Dieser Teil des Spam-Schutzes arbeitet also ohne Ihr Zutun.

Spamschutz: Welche Methode passt zu Ihrem Gästebuch?

Das hängt vor allem davon ab, wie viel Spam ankommt:

• Ein paar Versuche pro Woche: Um Spam zu vermeiden, reicht die Freischaltung. Sie lesen den Hinweis und überprüfen den Beitrag.
• Täglich mehrere Spam-Einträge: Wer nicht jeden Tag moderieren will, spart mit dem Bildcode die meiste Arbeit, weil ein Großteil gar nicht erst ankommt.
• Trotz Bildcode kommt noch etwas durch: Manche Anbieter lassen Captchas von Menschen lösen. Dann hilft die Liste mit den Begriffen, die immer wiederkehren.

Mehr Spam-Schutz als nötig sollten Sie nicht einschalten. Jede Hürde kostet echte Gäste Geduld, und die beste Abwehr nützt nichts, wenn niemand mehr schreibt. Nicht im Paket sind eine Zeitsperre zwischen zwei Beiträgen und eine schwarze Liste für Absender. Auch einzelne IP-Adressen blockieren kann das Script nicht. So etwas ließe sich nur mit eigenem PHP ergänzen.

Häufige Fragen

Noch kein Gästebuch mit eingebautem Spam-Schutz? Das Archiv enthält alles, was Sie brauchen, samt Admin-Bereich und Anleitung als PDF. Jetzt kostenlos herunterladen