Spamfilter für Gästebuch, Forum, Kommentarfunktion und Tralala
-- 12.August 2006 (#69)Ich bin heute angefangen einen kleinen Spamfilter zu schreiben. Hintergrund ist der, dass ich mittlerweile regelmäßig Spam-Einträge bekomme und ich mich daher seit ein paar Wochen damit beschäftige, Gemeinsamkeiten dieser Nachrichten zu suchen. Ich denke, dass es recht vernünftig funktioniert und über 90% des Spam-Aufkommens reduziert werden kann. Wie effektiv der Filter genau ist, werde ich erst nach einiger Zeit sehen.
Das Skript benutzt keine Captchas und braucht kein JavaScript. Auch die Entwertung von Links über das nofollow-Attribut, noindex und Sessions sind nicht unbedingt nötig (könnten aber natürlich in Kombination eingesetzt werden).
Da der Filter hier schon aktiv ist und ich noch an einigen Feinheiten und einer halbwegs brauchbaren Oberflächeverwaltung arbeite, können hier ein paar Probleme auftreten. Geblockte Spamversuche kann man unter http://blog.antikoerperchen.de/spamfinder/configuration.php?spam=show sehen.
Der Hammer. Die gehen mir echt auf die Nerven. Als Script wäre es eine feine Sache.
Nicht schlecht, ich arbeite bisher mit Capatcha.
Die beste Möglichkeit Spam zu filter ist ein Flash Captcha.
Ausgerechnet Captchas wollte ich nicht benutzen. Die führen dazu, dass weniger Kommentare abgegeben werden.
Naja, der jetzige Download ist nicht mehr aktuell. Ich habe wenig Zeit und diese Seite schläft so vor sich hin. Das einzige was ich mache, ist den Spam zu löschen, der trotz Filter irgendwie durchkommt und ab und an vielleicht die Filterliste zu ergänzen.
"Text: Good Site. Nice work." :-)
Haha, da kann ich mich nur anschließen!
Aber wer wirklich ein Kommentar abgeben will, kann auch mal die Zeichen von einer kleinen Grafik abtippen. Zwei Buchstaben oder Zahlen reichen ja.
Toller Beitrag. Hoffe auf viele weitere Informationen.
Danke
Hi,
habe ein ähnliches Problem mit einem Kontaktformular gehabt: SPAM Einträge ohne Ende. Mein Programmierer hat das glücklicherweise gelösst. Aber man, ist das nervig …
was den Spam betrifft, stehen wir doch erst am Anfang: http://www.karikatur-cartoon.de/computer/restaurant.htm
Download
Spamfinder v0.1 (24 KB, Zip)
Entpacken
Ins Stammverzeichnis der Homepage entpacken. Der Verzeichnisname „spamfinder“ sollte so belassen werden.
Installation
Eine pauschale Installationsroutine lässt sich bei Vielzahl von verschiedenen Gästebüchern, Foren etc. natürlich nicht schreiben. Wichtig ist nur, dass das Skript vor dem Eigentlichen Hinzufügen des Kommentars aufgerufen wird.
$akt_verzeichnis=getcwd();
chdir("./spamfinder");
if ($spamresult=spamfinder($_POST["betreff"],
$_POST["name"],
$_POST["email"],
$_POST["homepage"],
$_POST["text"],
$_POST["hiddenfield"],
$_POST["timestamp"]) {
//Hier folgt der Quellcode, bei dem der Kommentar eingetragen wird
} else echo $spamresult;
chdir($akt_verzeichnis);
Weitere (un)interessante Dinge stehen in der „spamfinder.inc.php“
Es wird schon nach daran gearbeitet, aber ich bin von der Idee abgekommen, es der Allgemeinheit anzubieten. Die Erkennung von Spam über diesen Weg ist recht aufwändig. Captchas sind für die meisten Leute geeigneter.
Es gibt mittlerweile sehr viele Möglichkeiten sich vor SPAM zu schützen.
Ich bin BIS JETZT mit Captchas sehr zu frieden.
THX
Gute Infos.Gibt es noch weitere Informationen?
Ich finde es klasse, werde es bald mal ausprobieren.
Hmmm, klingt interessant! Werde ich gleich mal in einen meiner Webkataloge einbauen, da habe ich gerade 2500+ Spams löschen dürfen…
Schade dass du bei deinem Blog nicht mehr weitermachst, aber vielleicht überkommt es dich ja wieder mal :)
mal schauen was dein spammfilter kann :-)
Das find ich doch mal Klasse. Ist zwar nun schon etwas älter aber werde es dennoch damit probieren. Wird an dem Script noch gearbeitet?
Ich finde auch, dass es eine Gute Lösung sein kann. Es sieht auf jeden Fall effizient!
Unten http://www.experto.de findet ihr noch Tipps für ähnliche Problemen und noch mehr ;-)
Sonst finde ich (persönlich) dass die Seite gut aufgebaut und auch sehr Interessant ist.
Vielen Danke, Gruss Valery.
Es ist wirklich bedauerlich wie viel Zeit und Energie man heutzutage in Maßnahmen stecken muss, weil Spammer jedes Formular nach der noch kleinsten Lücke durchsuchen müssen.
Grüße aus Tübingen
Cool, Danke!
Bisher habe ich immer mit Captchas gearbeitet…
sieht nicht schlecht aus, captchas funktionieren bei mir nicht mehr und nerven mich als besucher auch oft, wann wird es fertig sein?
Werde ich auf alle Fälle in nächster Zeit ein bisschen beobachten hier, gute Idee. Vor allem wenn man ohne nofollow auskommt.
In den letzten 10 Tagen wurden ungefähr 1200 Kommentaren abzusetzen versucht. Bis auf 35 davon wurden alle erkannt. Die Rate liegt daher bei 97%.
Der Filter ist bislang 2 Mal aus mir unbekannten Gründen ausgefallen und hat Nachrichten durchgelassen, die er eigentlich als Spam hätte erkennen müssen.
Ich hatte ursprünglich geplant das Skript zu veröffentlichen, aber ich habe kaum Zeit, um mich weiter damit beschäftigen zu können. Da das Skript nicht so besonders umfangreich ist, hoffe ich, am Wochenende eine für Außenstehende brauchbare Version hinzubekommen. Ein Konfigurations-Interface wird aber wohl fehlen.
Ich finde das auch ganz furchtbar, das nervt einen richtig, da hat man gar keine Lust mehr zu bloggen und so.
Hallo, zum Thema Rad neu erfinden. Was hältst Du von Dagon Design Form Mailer, diese Formular kann man pro Blog mehrmals verwenden und auch noch unterschiedlich konfigurieren. Hat doch alles was man braucht.
Gruß tomtom
Sieht ja schonmal gut aus, wird es das mal als script geben?
Hallo,
was auch immer hilft gegen Spam einträge ist , sind die Bild-generatoren. z.b. Einträge können nur abgeschickt werden, wenn man die nr von dem Bild eintippt.
Auf meinen Seiten nutze ich meist das Akismet Plugin für Wordpress. Also damit kann man sich über ein Spamaufkommen nicht beklagen kann. Ein Script ohne Captcha ist natürlich nicht schlecht, da einige Grafiken hin und wieder schlecht zu erkennen sind und das Eingeben ungern ein zweites mal vorgenommen wird.
Wie geht es denn nun weiter?
Hi hört sich ganz schön Interresant an.
Frage mich was es alles kann.
gibt es schon irgendwo ein preview ?
Ich selber benutze als Spamfilter im Blog unter weblog.brunodesign.de AKISMET. Das funktioniert sehr gut. Damit die eMail-Adressen von Bots verschont bleiben, codiere ich sie in Javascript.
Hört sich aufjedenfall sinnvoll an, heutzutage ist es glaub ich gar nicht mehr anders möglich, um pauschal den automatischen spam wegzuweisen deshalb würde ich sagen dass derartige Spamfilter via Plugins etc aufjedenfall nicht vernachlässigt werden sollten.
Toller Post. Leider keine News zu finden auf diesem Blog :-(
Ich finde man muss den Rad nicht neue erfinden. Es gibt schon einige Scripten im Internet und Capcha finde ich persönlich gut, besonderes in Kombination mit Rechenaufgaben. Ist nicht nur blöd abtippen, sondern auch was für Kopf(nicht viel, aber gut für verrostete Gehirne).
Bei uns ist der Eintrag derzeit erst nach dem einloggen im Shop möglich. Das ist sicher auch sehr nervig. Aber es funktioniert.
Gruß Andi
Ja sieht echt gut aus. Ohne Rnstallations-Routine leider unbrauchbar für die meisten.
Das ist echt war, die Spams sind echt etzend geworden. Die Spammer parsen alle Guestbooks und Foren, damit sie sich später mit der Software eintragen können. Wie oben schon genannt wurde, ist ein Capcha Schutz schon wichtig geworden.
Hab in meinem Webkatalog die Variante "Addiere 2 Ziffern" getestet und das Spam-Aufkommen so um ca. 99,5% reduziert. Manchmal sind es die einfachen Lösungen, die einen schon gaaaanz weit nach vorne bringen…
Ich finde die Art wie Andreas das Problem angeht eine gute Lösung.
Wäre echt toll wenn du dieses Tool mal anbieten könntest, wir haben auf unseren Seiten auch viel mit Spam zu kämpfen. Es ist einfach nur nervig, vor allem die ganzen Spam Mails die verschickt werden machen einen wahnsinnig.
Menü
Beitragsübersicht
Kontakt & Impressum
Über mich
Linkempfehlungen/Linkpartner
Letzte Kommentare
»UTF-8 und die Entity…
»Validierung, wozu? Waru…
»Backlinks gegen Content…
»Gute Weiterleitung, bös…
»Essay zu Quizsendungen/…
Meta
RSS 2.0
XHTML-Validierung
CSS-Validierung
Backlinks
»Spam vermeiden
»Internetagentur Ulm
»Bruststraffung
»Achterbahn & Freizeitpark
»Fernstudium
»TuS Graf Kobbo Tecklenburg