Nach den Feiertagen hatten sich innerhalb kürzester Zeit hunderte Spam – Kommentare angehäuft, die ich mühsam manuell sichten und filtern musste. Selbst ein Antispam – Plugin wie Antispam Bee konnte zwar die unnützen Einträge filtern, doch aussortieren musste ich selbst.

Ich war damals auf der Suche nach einem digitalen Helfer, der es erst gar nicht zulässt, dass sich nervender Spam in meinem Blog niederlässt. Mit dem Better WordPress reCAPTCHA Plugin für WordPress hatte ich ein Tool gefunden, das vielversprechend ausgesehen hat.

Und ich verrate schon jetzt, dass meine Zuversicht nicht fehl am Platz war. Das Plugin hat ganze Arbeit geleistet.

Meine Erfahrung nach zwei Monaten Better WordPress reCAPTCHA Plugin

Im Januar und Februar lief das Plugin zuverlässig und ohne Macken im Blog und es ist Zeit für ein erstes Fazit.

So sah das Spam-Aufkommen Ende Dezember 2015 in meinem Blog aus:

Und so stellt sich das Ganze zwei Monate später dar:

Auf den ersten Blick sehen die Veränderungen nicht wahnsinning groß aus. Beim genaueren Hinschauen werden die Unterschiede jedoch deutlich. Während ich bis Ende Dezember 2015 mehr oder weniger häufig – und in der Spitze täglich 212 – Spam-Kommentare in meinem Blog hatte, ist diese Flut seit dem Einsatz des Plugins deutlich dezimiert worden.

Und sogar noch mehr. Im Prinzip ist der Spam seit dem Einsatz des Better WordPress reCAPTCHA Plugins nicht mehr existent, wenn ich vom 12. (zweimal) und 13. Februar (einmal) absehe. Und diese drei Kommentare waren am Ende sogar kein Spam, sondern wurden irrtümlich als Spam eingestuft, obwohl sie klassische “saubere” Kommentare gewesen sind.

Es hat sich also definitiv gelohnt, dass ich das Better WordPress reCAPTCHA Plugin eingesetzt habe. Dank der neuen Kommentar-Validierung, die ohne die lästige und nervige Eingabe von kryptischen und nicht gut lesbaren Buchstaben- oder Zahlenkolonnen auskommt, konnte ich viel Zeit und viele Nerven sparen.

Innerhalb von acht Tagen hatten sich sage und schreibe beinahe eintausend (!) Spam-Kommentare in der Queue angesammelt. Ich musste insgesamt 47 Mal “vorwärts” klicken, um mir alle Spam-Eintragungen grob anzuschauen. Natürlich lässt sich einwenden, dass ich mir das Anschauen sparen kann, schließlich setze ich ja nicht umsonst AntiSpam Bee ein.
Weil ich allerdings kurz vor Weihnachten ein Gewinnspiel gestartet hatte, dass auch bisher unbekannte Leserinnen und Leser auf mein Blog geleitet hat, wollte ich sichergehen, dass kein Kommentar verloren geht und musste mich wohl oder übel durch die 950 Kommentare wühlen. Schön ist definitiv etwas anderes. Also war klar, dass sich etwas tun muss.

Captcha-Plugin: damals und heute

Mein Buddy Michael hat mich auf ein Captcha-Plugin aufmerksam gemacht, das er selbst auch auf seinem Blog einsetzt. Captacha-Plugin? Da war doch schon einmal etwas bei mir im Blog? Richtig. Schon im Jahr 2012 habe ich ein Plugin eingesetzt, das mir unliebsame Besucher vom Leib bzw. vom Blog halten sollte. Doch das SI CAPTCHA Anti-Spam-Plugin habe ich später deaktiviert, weil die Captcha-Abfrage nicht nur kompliziert war, sondern auch bei mobilen Endgeräten zu Problemen geführt hat.

Seitdem habe ich auch die Eingabe der mehr oder wirren Zahlen- und Buchstabenkombinationen verzichtet – und Spam in mehr oder weniger starker Konzentration in Kauf genommen. Doch das Aussortieren raubt inzwischen so viel Zeit, dass ich einfach keine Zeit und keine Lust habe, mich noch weiter damit zu belasten.

Das Better WordPress reCAPTCHA Plugin

Für WordPress gibt es eine ganze Menge an Captcha-Plugins, die den Blog sicherer machen sollen. Es fällt schwer, den Überblick zu behalten und das richtige Plugin auszuwählen. Michas Empfehlung, das Better WordPress reCAPTCHA Plugin für WordPress, lässt sich kinderleicht installieren und bedienen.

Nach der Installation und Aktivierung des Plugins im WordPress Backend müssen nur noch zwei Sicherheitsschlüssel (Websiteschlüssel und Geheimer Schlüssel) in den Einstellungen des Tools hinterlegt werden.

Dazu reicht ein Klick auf diesen Google-Link und nach Eingabe der Domain und des Namens der Webseite stehen beide Schlüssel zur Verfügung:
Die beiden Schlüssel (Site Key und Secret Key) werden anschließend in den Einstellungen des Plugins in WordPress hinterlegt – und fertig ist die Laube:
Das war auch schon alles.

Wenn alle Eingabeschritte erledigt sind, sollte euer Kommentarfeld im Blog nun so aussehen:
Der große Vorteil des Plugins besteht für mich in der einfachen Installation (kein Eintippen von HTML-Codes im Theme) auch in der komfortablen Verwaltung für den Kommentierenden. Es müssen weder schlecht lesbare (Doppel-) Wörter noch leicht zu merkende Zahlen- und Buchstabenkolonnen erfasst werden.

Stattdessen reicht ein einfacher Klick links vom “Ich bin kein Roboter”-Text.

Es kommt nicht selten vor, dass täglich 100 (in Worten: e i n h u n d e r t) Spam-Kommentare eingehen. Dank Antispam Bee werden diese Kommentare vorher aussortiert, aber die Spam-Queue muss dennoch abgearbeitet werden. Schließlich kommt es nicht selten vor, dass sich “echte” Kommentare von “echten” Menschen in der falschen Queue verbergen.

Vor knapp einem halben Jahr habe ich ein Captach-Plugin eingebaut. Damit muss jeder Kommentar mit der Eingabe einer Buchstaben-Zahlen-Kolonne verifiziert werden. Was sich auf den ersten Blick gut anhört, ist auf den zweiten Blick nicht wirklich Spam-bekämpfend. Trotz des Einbau des Plugins blieben die Spam-Wellen im Blog erhalten und erreichten in der Spitze Werte von 118 Spam-Kommentaren täglich:Am 27. Mai 2013 habe ich dann ein weiteres Plugin ausprobiert, das ich bei Katharina entdeckt habe: den BotBlocker:

Kills spam-bots, leaves humans standing. No CAPTCHAS, no math questions, no passwords, just spam blocking that stops spam-bots dead in their tracks.

Die Besucher meines Blogs werden dank BotBlocker also nicht mehr mit nervenden Captchas oder mathematischen Aufgaben genervt. Stattdessen werden unsichtbare Felder eingesetzt, die die Spam-Roboter an der Nase herumführen und das Blog sauber halten sollen.

Gleichzeitig habe ich natürlich das Captacha-Plugin deaktiviert, was sicherlich bei einigen kommentierenden Lesern zu Freudentänzen geführt hat. Denn Captchas können manchmal ganz schön nerven.

Jetzt bin ich gespannt, wie sich das Spam-Aufkommen in den nächsten Tagen und Wochen entwickelt.

Exemplarisch hier eine Auswahl der letzten dreißig Tage:
Ich habe das AntiSpamBee-Plugin von Sergej Müller im Einsatz, doch alles kann die fleißige Biene auch nicht abgreifen 🙁

Deshalb setze ich jetzt testweise das SI CAPTCHA Anti-Spam-Plugin ein, um Erfahrungswerte zu gewinnen. Wundert Euch also nicht bei Abgabe von Kommentaren, dass Ihr ein Captcha erfassen müsst.