You Know

Heute war mal wieder Basteltag an meinem Wordpress. Generalüberholung sozusagen. Vor allem ging es diesmal um den leidigen Spamschutz. Nachdem ich mein Vertrauen in Wordpress weitestgehend verloren habe, habe ich natürlich Akismet in die Tonne getreten. Bisher war als kleine Übergangslösung die Kommentar-Moderation an, was mir allerdings nicht gefallen hat (immer freischalten, Kommentare erscheinen nur mit Zeitverzögerung etc.).

Ein anderer Spamschutz muss also her. Zuerst dachte ich an ein Captcha, allerdings hegen sich da Bedenken über Lynx-Nutzer (bin ich auch z.T.) und es fand sich einfach kein anständiges Plugin. Nach einiger Suche bin ich dann bei Math Comment Spam Protection hängen geblieben. Gefällt mir bis jetzt ganz gut, allerdings sieht es so aus, als gäbe es einen potentiellen Angriffspunkt. Werde ich noch genauer unter die Lupe nehmen. Trotzdem ist das Plugin jetzt hier im Einsatz und läuft einwandfrei.

Fazit: Scheiß Spammer!

Update: Der potentielle Angriffspunkt ist zwar vorhanden, in der Praxis jedoch kaum durchführbar. Nur wenn WP_SECRET den Angeifer bekannt ist, kann er etwas ausrichten - das ist aber so gut wie nie der Fall.