Webdesign | Montag, 18. September 2006

Bestimmte Spambots ausschließen

In letzter Zeit ist das Kommentarspam-Volumen in diesem Blog sprunghaft angestiegen, neu dazu gekommen ist Spam über mein Kontaktformular. Bis zu 500 Spam-Kommentare bzw. Nachrichten à la „Buy cheap Cialis“ oder „Your site is excellent“ träfen hier täglich ein, wenn sie nicht dank einiger Vorkehrungen (1 | 2 | 3) ungelesen in /dev/null landen würden.

Trotzdem ärgern mich die Zugriffe dieser Spambots, die in logFiler z. B. so aussehen:

Screenshot

Bisher habe ich die IP-Nummern einzeln per RewriteRule in der .htaccess Datei ausgeschlossen – eine Arbeit, die sich als Sisyphusjob erweist, da täglich neue hinzukommen. Heute habe ich allerdings zufällig entdeckt, dass alle diese Zugriffe mit dem selben User-Agent erfolgen:

Screenshot

Da es keinen einzigen echten User-Agent gibt, dessen Identstring mit „User-Agent:“ beginnt, reicht also folgende Zeile im Rewrite-Block in der .htaccess, um sämtliche Spambots dieser Kategorie auszuschließen, egal, mit welcher IP-Nummer sie unterwegs sind:

RewriteCond %{HTTP_USER_AGENT} ^User [NC,OR]

Kommentare:

Bei den Kommentaren handelt es sich um fremde Inhalte, die sich „esse est percipi“ nicht zueigen macht. Verantwortlich für den Inhalt eines Kommentars ist der jeweilige Verfasser.

hot-elle Mittwoch, 27. September 2006, 21:50 Uhr

ist die frage wie lange der „trick“ funktioniert!? wie läuft es denn zu zeit?

Michael Preidel Donnerstag, 28. September 2006, 08:37 Uhr

Die obige Maßnahme ist bisher äußerst effektiv. Mein Kommentarspamvolumen ist seither von 500 auf vielleicht 5 Postversuche pro Tag gesunken. Damit das auch einige Zeit so bleibt, hatte ich den genannten User-Agent übrigens absichtlich nicht als Text veröffentlicht, damit er (von den Spamots-Betreibern) nicht über Google gefunden werden kann.

Moritz Sonntag, 5. November 2006, 12:00 Uhr

Hi,

ich hab jetzt mal in meinen Logfiles gesucht, und immerhin 144 Einträge mit diesem User-Agent gefunden. Nicht viel, aber es lohnt sich, das zu blocken.

Grüße,
Moritz