Trackback-, Kommentar-, Referrer- und E-Mail-Spam

Ein Abwehrmaßnahmen-Katalog

Im Oktober 2005 gab es hier 662 Trackback-Spam-Versuche, im November 462, im Dezember 1704, und in den ersten drei Januartagen sind es bereits 274. Was, sollte es so weitergehen, für den gesamten Januar knapp 3000 Trackback-Spam-Versuche bedeuteten. Allerdings sind solche Versuche dank einiger Vorkehrungen bisher auch meistens nur Versuche geblieben; lediglich gestern sind erstmals seit einem halben Jahr mal wieder zwei Spam-Trackbacks durchgekommen.
Der letzte Kommentar-Spam liegt gottseidank mittlerweile auch schon eine lange Zeit zurück, und der Referrer-Spam hält sich hier in erträglichen Grenzen. Hier zeige ich Ihnen eine ganze Reihe von Abwehrmaßnahmen, mit denen Sie auch Ihre eigene Website einigermaßen Spam-frei halten können.

Was man gegen Trackback-Spam unternehmen kann

Als wichtigste Maßnahme hat sich eine Deaktivierung der Trackbacks für ältere Beiträge erwiesen. Wie man rechts sehen kann, setzen die Spammer, in diesem Fall kamen sie aus einem ukrainischen Netzwerk, wahllos irgendwelche ID-Nummern von zumeist älteren Beiträgen ein. Ein entsprechender Filter in der Trackback-Software könnte sinngemäß so aussehen:

if (trackback_id < 800) {
 header(„HTTP/1.1 403 Forbidden“);
 exit;
}

Damit sind schon mal 80% der Spam-Trackbacks abgeblockt. Der Rest läuft durch zwei weitere Filter: der Excerpt und der URL des Trackbacks werden mit einer Blacklist verglichen. Meine eigene Blacklist

$blacklist = array(
„casino“,
„poker“,
".ru“,
„spampoison“,
„cheat-elite“,
„amateurxpass“,
„celebrities“,
„pills“,
„debt“,
„pharmacy“,
„mp3se“,
„areaofmusic“,
„mp3.com“,
„musicfastfinder“,
„grills“,
„savegoodmoney“,
„candid“,
„nolvadex“,
„addiction“,
„money“,
„fryers“,
„cheap“,
„travel“,
„deals“,
„nude“,
„wives“,
„xxx“,
„prozac“,
„buy“,
„splinder“,
„stretchmarkprevention“,
„toursearch“,
„viagra“,
„sex“,
„asian“,
„bolobomb“,
„portal“,
"&q=",
„id=",
„category“,
„latina“,
„booty“,
„masturbating“,
„incest“,
„pics“,
„girls“,
„poker“,
„celebrities“,
„viagra“,
„sex“,
„pregnant“,
„dildo“,
„fuck“,
„toys“,
„homemade“,
„monster“,
„wwwboard“,
„masterbatin“
); 

Der PHP-Code für die Filter sieht so aus:

$block = false;
foreach ($blacklist as $i) {
 if (strpos ($excerpt, $i) !== false || strpos ($url, $i) !== false) {
 $block = true;
 }
}
if ($block == true) {
 header(„HTTP/1.1 403 Forbidden“);
 exit;
}

Mit diesen relativ simplen Maßnahmen habe ich es geschafft, im letzten halben Jahr ca. 5000 Trackback-Spam-Postings erfolgreich zu verhindern – nur zwei kamen durch.

Maßnahmen gegen Kommentar-Spam

Grundsätzlich hilft natürlich auch hier eine Blacklist. Man sucht, wie oben bei Trackback-Spam beschrieben, im Kommentar, in der URL und in der E-Mail-Adresse nach Begriffen aus der Blacklist und blockiert bei Übereinstimmung das Posten des Kommentars. Meine Blacklist für Kommentare

$blacklist2 = array(
„poker“,
„spampoison“,
„viagra“,
„amateurxpass“,
„gambling“,
„engraver“,
„adult“,
„spampoison“,
".ru“,
".pl“,
„casino“,
„poker“,
"@mail.",
„casino“,
„poker“,
„spampoison“,
„cheat-elite“,
„amateurxpass“,
„celebrities“,
„mp3se“,
„areaofmusic“,
„cliparts“,
„gambling“,
„debt“,
„loans“,
„refinance“,
„consolidation“,
„drugs“,
„weight loss“,
„pharmacies“,
„testhomepage“,
„online-poker“,
„ps2cool.com“,
„spampoison“,
„cheat-elite.com“,
„A HREF=",
„areaofmusic“,
„drugs“,
„weight loss“,
„pharmacies“,
„viagra“
); 

Zusätzlich habe ich eine zeitbasierte IP-Sperre eingebaut, so dass höchstens zwei Kommentare pro 15 Minuten von der selben IP-Nummer aus gepostet werden können. Eine ausführliche Anleitung finden Sie im Eintrag Kommentarspam mit PHP per IP-Sperre verringern.

Viele Spam-Kommentare sind hier übrigens nur deshalb nicht gepostet worden, weil in meinem Kommentar-Formular der erste Button der Vorschau-Button ist. Drückt man also bei ausgefüllten Kommentarfeldern die Return-Taste (oder lässt sie per Script auslösen), wird der Kommentar nicht gepostet, sondern eine Vorschau angezeigt, was die Scripte der Spammer natürlich nicht kontrollieren. Sollte bei Ihnen die Reihenfolge der Buttons anders sein, könnte es sich lohnen, sie umzudrehen.

Da Spammer zwar – vorsichtig ausgedrückt – extrem unangenehme Menschen, aber nicht dumm sind, versuchen sie solche Gegenmaßnahmen in ihren Spam-Scripten natürlich irgendwie zu umgehen. Seit einem halben Jahr habe ich deshalb eine weitere Maßnahme eingebaut: Mein Kommentar-Formular enthält ein unsichtbares Feld mit dem Namen „mail“:

<p style="display: none;">Dieses Feld bitte nicht ausfuellen!<input type="text" name="mail" value="" />

Da die Spam-Scripte in der Regel alle Felder ausfüllen, also in diesem Fall auch das unsichtbare „mail“-Feld, muss man per PHP einfach nur abfragen, ob das Feld leer ist. Wenn ja, wird der Kommentar gepostet, wenn nicht, handelt es sich mit ziemlicher Sicherheit um Spam und wird deshalb blockiert.

Seither habe ich übrigens keinen einzigen Kommentarspam mehr erhalten.

Anmerkung: Surft jemand mit ausgeschalteten Stylesheets (gibt’s das?), sieht er zwar das Feld, aber er sieht dann auch die Bitte, das Feld nicht auszufüllen.

Was tun gegen Referrer-Spam?

Natürlich helfen auch hier Blacklists. Man kann bestimmte Referrer, Bots oder User Agents per PHP aussperren, eine ausführliche Anleitung finden Sie im Eintrag Bot- und Spider Blocking, Teil 1.

Das ganze kann man auch mit Einträgen in der .htaccess-Datei bewerkstelligen, die entsprechende Anleitung finden Sie im Eintrag Bot- und Spider Blocking, Teil 2. Meine eigenen .htaccess-Einträge zum Blockieren von Referrer-Spam finden Sie hier

RewriteCond %{HTTP_REFERER} gangbang.com/ [OR]
RewriteCond %{HTTP_REFERER} ponagansetpost.com [OR]
RewriteCond %{HTTP_REFERER} sexchocolates [OR]
RewriteCond %{HTTP_REFERER} sexual [OR]
RewriteCond %{HTTP_REFERER} ficken [OR]
RewriteCond %{HTTP_REFERER} huumor.com [OR]
RewriteCond %{HTTP_REFERER} davidjewell [OR]
RewriteCond %{HTTP_REFERER} computerxchange [OR]
RewriteCond %{HTTP_REFERER} sexchocolates [OR]
RewriteCond %{HTTP_REFERER} health [OR]
RewriteCond %{HTTP_REFERER} toplist [OR]
RewriteCond %{HTTP_REFERER} drugs [OR]
RewriteCond %{HTTP_REFERER} gambling [OR]
RewriteCond %{HTTP_REFERER} blackjack [OR]
RewriteCond %{HTTP_REFERER} casino [OR]
RewriteCond %{HTTP_REFERER} slot- [OR]
RewriteCond %{HTTP_REFERER} texas- [OR]
RewriteCond %{HTTP_REFERER} viagra [OR]
RewriteCond %{HTTP_REFERER} phentermine [OR]
RewriteCond %{HTTP_REFERER} pharmacy [OR]
RewriteCond %{HTTP_REFERER} holdem [OR]
RewriteCond %{HTTP_REFERER} -pills [OR]
RewriteCond %{HTTP_REFERER} payday [OR]
RewriteCond %{HTTP_REFERER} -loan [OR]
RewriteCond %{HTTP_REFERER} diet- [OR]
RewriteCond %{HTTP_REFERER} weight- [OR]
RewriteCond %{HTTP_REFERER} loans [OR]
RewriteCond %{HTTP_REFERER} refinance [OR]
RewriteCond %{HTTP_REFERER} racepointfunding.com [OR]
RewriteCond %{HTTP_REFERER} wins.info [OR]
RewriteCond %{HTTP_REFERER} blogs.com [OR]
RewriteCond %{HTTP_REFERER} alleghenydist.net [OR]
RewriteCond %{HTTP_REFERER} ua-princeton.com [OR]
RewriteCond %{HTTP_REFERER} juris-net.com [OR]
RewriteCond %{HTTP_REFERER} coresat.com [OR]
RewriteCond %{HTTP_REFERER} ps2cool.com [OR]
RewriteCond %{HTTP_REFERER} paris-hilton [OR]
RewriteCond %{HTTP_REFERER} poker [OR]
RewriteCond %{HTTP_REFERER} sms.us [OR]
RewriteCond %{HTTP_REFERER} ispycameltoe.com [OR]
RewriteCond %{HTTP_REFERER} freeonlinesingles.com [OR]
RewriteCond %{HTTP_REFERER} blogspot.com [OR]
RewriteCond %{HTTP_REFERER} sexsq.com [OR]
RewriteCond %{HTTP_REFERER} milfhunter [OR]
RewriteCond %{HTTP_REFERER} alt-bdsm.com [OR]
RewriteCond %{HTTP_REFERER} alt.com [OR]
RewriteCond %{HTTP_REFERER} freenudecelebrity [OR]
RewriteCond %{HTTP_REFERER} hentaiplayground [OR]
RewriteCond %{HTTP_REFERER} jenthony.com [OR]
RewriteCond %{HTTP_REFERER} miragorobot.com [OR]
RewriteCond %{HTTP_REFERER} spampoison.com [NC,OR]
RewriteCond %{HTTP_REFERER} adminshop.com [OR]
RewriteCond %{HTTP_REFERER} mp3int.com [OR]
RewriteCond %{HTTP_REFERER} shesexy.com [OR]
RewriteCond %{HTTP_REFERER} toolvalley.com [NC,OR]
RewriteCond %{HTTP_REFERER} mik.es [NC,OR]
RewriteCond %{HTTP_REFERER} porno [NC,OR]
RewriteCond %{HTTP_REFERER} spamsaver.com [NC,OR]
RewriteCond %{HTTP_REFERER} wastedpartygirls.com [NC,OR]
RewriteCond %{HTTP_REFERER} kontaktparadies [NC,OR]
RewriteCond %{HTTP_REFERER} linkexchange [OR]
RewriteCond %{HTTP_REFERER} canzler-infosys.biz [NC,OR]
RewriteCond %{HTTP_REFERER} theloanmecca [OR]
RewriteCond %{HTTP_REFERER} amateurxpass.com/ [OR]
RewriteCond %{HTTP_REFERER} sexportal24 [OR]
RewriteCond %{HTTP_REFERER} kvalitne.cz [OR]
RewriteCond %{HTTP_REFERER} wixen [OR]
RewriteCond %{HTTP_REFERER} wichsen [OR]
RewriteCond %{HTTP_REFERER} search4hardcore.com [OR]
RewriteCond %{HTTP_REFERER} Watching Michael Moores every move [NC,OR]
RewriteCond %{HTTP_REFERER} MOOREWATCH.COM [NC,OR]
RewriteCond %{HTTP_REFERER} lillystar.com [NC,OR]
RewriteCond %{HTTP_REFERER} xopy.com [NC,OR]
RewriteCond %{HTTP_REFERER} aizzo.com [NC,OR]

E-Mail-Spam

Haben die Spammer erst einmal Ihre E-Mail-Adresse in ihren Datenbanken, ist es schwer bis unmöglich, die Spamflut einzudämmen. Daher sollten Sie Ihre Haupt-Adresse nirgends veröffentlichen. Wenn überhaupt (wie z. B. in Ihrem Website-Impressum), dann nicht als Text, sondern als Bild, damit sie von E-Mail-Harvestern nicht einfach aus dem Quelltext herausgelesen werden kann.

Weitere Tipps im Umgang mit E-Mail-Spam finden Sie in den Einträgen Spam King und Vermeidungsstrategien und Spam Vermeidungsstrategien II.