Kommentar-Spam von Ihrer Website und Ihren Nutzern fernhalten

Freitag, 26. September 2008

Sie haben also zum ersten Mal ein Forum auf Ihrer Website eingerichtet oder Kommentare in Ihrem Blog aktiviert. Sie verfassen sorgfältig einen oder zwei Beiträge, klicken auf Senden und warten voller Spannung darauf, dass Kommentare eingehen.

Und sie kommen tatsächlich. Vielleicht erhalten Sie eine nette Nachricht von einem befreundeten Blogger, ein dringendes Update von einem MMORPG-Gildenmitglied oder eine Erinnerung von Tante Millie an das Abendessen am Donnerstag. Aber dann bekommen Sie etwas anderes. Etwas… Beunruhigendes. Angebote für Deals, die zu gut sind, um wahr zu sein, bizarres, wortreiches Kauderwelsch und anzügliche Bilder, die Tante Millie ganz sicher nicht sehen soll. Sie versinken nun in einer Flut des gefürchteten
Kommentar-Spams.

Kommentar-Spam ist rundum eine schlechte Sache. Er ist schlecht für Sie, da er Ihren Arbeitsaufwand erhöht. Er ist schlecht für Ihre Nutzer, die Informationen auf Ihrer Website finden möchten und sich sicherlich nicht für zwielichtige Links und zusammenhanglose Inhalte interessieren. Er ist schlecht für das Web im Allgemeinen, da er Menschen davon abweäht, ihre Websites für nutzergenerierte Inhalte zu öffnen und an Unterhaltungen in bestehenden Foren teilzunehmen.

Was können Sie als Webmaster also dagegen tun?

Ein kurzer Haftungsausschluss: Die folgende Liste ist ein guter Anfang, aber nicht vollständig. Es gibt so viele verschiedene Blog-, Forum- und Schwarze-Brett-Systeme da draußen, dass wir unmöglich für jedes detaillierte Anweisungen liefern können. Die folgenden Punkte sind daher allgemein genug gehalten, um auf den meisten Systemen sinnvoll zu sein.

Stellen Sie sicher, dass Ihre Kommentatoren echte Menschen sind

• Fügen Sie ein CAPTCHA hinzu. CAPTCHAs verlangen von Nutzern, einen leicht verschleierten Text zu lesen und einzugeben, um zu beweisen, dass sie ein Mensch und kein automatisiertes Skript sind. Wenn Ihr Blog- oder Forensystem keine integrierten CAPTCHAs hat, finden Sie möglicherweise ein Plugin wie
  Recaptcha, ein Projekt, das zudem bei der Digitalisierung alter Bücher hilft. CAPTCHAs sind nicht absolut narrensicher, machen aber Spammern das Leben etwas schwerer.
  Sie können mehr über die vielen verschiedenen Arten von CAPTCHAs lesen, aber bedenken Sie, dass schon das Hinzufügen eines einfachen CAPTCHAs recht effektiv sein kann.
• Blockieren Sie verdächtiges Verhalten. Viele Foren erlauben es Ihnen, Zeitlimits zwischen Beiträgen festzulegen, und oft finden Sie Plugins, die nach übermäßigem Traffic von einzelnen IP-Adressen oder Proxys sowie nach anderen Aktivitäten suchen, die eher von Bots als von Menschen ausgehen.

Nutzen Sie automatische Filtersysteme

• Blockieren Sie offensichtlich unangemessene Kommentare, indem Sie Wörter zu einer Blocklist hinzufügen. Spammer verschleiern Wörter in ihren Kommentaren, daher ist dies keine besonders skalierbare Lösung, aber sie kann plumpen Spam in Schach halten.
• Verwenden Sie integrierte Funktionen oder Plugins, die Kommentare automatisch für Sie löschen oder als Spam markieren. Spammer nutzen automatisierte Methoden, um Ihre Website zu verschmutzen, warum also nicht ein automatisiertes System zur Verteidigung einsetzen? Umfassende Systeme wie
  Akismet, das Plugins für viele Blog- und Forensysteme bietet
  und TypePad AntiSpam, das Open-Source und mit Akismet kompatibel ist, sind einfach zu installieren und erledigen den Großteil der Arbeit für Sie.
• Versuchen Sie, bayessche Filteroptionen zu nutzen, falls verfügbar. Das Training des Systems zur Erkennung von Spam erfordert möglicherweise etwas Aufwand von Ihrer Seite, aber diese Technik
  wurde erfolgreich im Kampf gegen E-Mail-Spam eingesetzt.

Verschärfen Sie Ihre Einstellungen ein wenig

• nofollow
  nicht vertrauenswürdige Links. Viele Systeme verfügen über eine Einstellung, um Kommentarlinks standardmäßig oder optional ein nofollow -Attribut hinzuzufügen. Dies kann einige Arten von Spam abschrecken, ist aber definitiv nicht die einzige Maßnahme, die Sie ergreifen sollten.
• Erwägen Sie, von Nutzern zu verlangen, dass sie ein Konto erstellen, bevor sie einen Kommentar abgeben können. Dies fügt der User Experience zusätzliche Schritte hinzu und schreckt vielleicht einige Gelegenheitsbesucher vom Kommentieren ab, kann aber auch das Signal-Rausch-Verhältnis verbessern.
• Ändern Sie Ihre Einstellungen so, dass Kommentare genehmigt werden müssen, bevor sie auf Ihrer Website erscheinen. Dies ist eine großartige Taktik, wenn Sie hohe Ansprüche an Kommentare stellen, keine riesigen Mengen an Kommentaren erwarten oder eine kleine, persönliche Website betreiben. Sie können Mitarbeitern oder vertrauenswürdigen Nutzern erlauben, Beiträge selbst zu genehmigen, um die Arbeitslast zu verteilen.
• Denken Sie darüber nach, einige Kommentararten zu deaktivieren. Möglicherweise möchten Sie beispielsweise Kommentare zu sehr alten Beiträgen deaktivieren, bei denen kaum noch legitime Kommentare zu erwarten sind. In Blogs können Sie oft Trackbacks und Pingbacks deaktivieren – das sind zwar sehr coole Funktionen, aber auch Haupteinfallstore für automatisierten Spam.

Halten Sie Ihre Website auf dem neuesten Stand

Nehmen Sie sich die Zeit, Ihre Software aktuell zu halten, und widmen Sie wichtigen Sicherheitsupdates besondere Aufmerksamkeit. Einige Spammer nutzen Sicherheitslücken in älteren Versionen von Blogs, Schwarzen Brettern und anderen Content-Management-Systemen aus. Prüfen Sie die
Schnelle Sicherheits-Checkliste
für zusätzliche Maßnahmen.

Möglicherweise müssen Sie je nach Blog- oder Forensoftware, Ihrer Nutzerbasis und Ihrer Erfahrung eine Balance bei den zu implementierenden Taktiken finden. Eine Website ohne Schutz für Kommentare zu öffnen, ist ein großes Risiko – egal, ob Sie ein kleines persönliches Blog oder eine riesige Website mit Tausenden von Nutzern betreiben. Wenn Ihr Forum zudem komplett mit Tausenden von Spam-Beiträgen gefüllt ist und nicht einmal mehr in den Google-Suchen auftaucht,
reichen Sie einen Antrag auf Überprüfung ein
, nachdem Sie die schlechten Inhalte entfernt und Maßnahmen zur Verhinderung weiteren Spams ergriffen haben.

Als langjähriger Blogger und Webentwickler
kann ich Ihnen sagen, dass ein wenig Zeit, die Sie anfangs in die Einrichtung solcher Maßnahmen investieren, Ihnen später eine Menge Zeit und Mühe sparen kann. Ich bin neu im Webmaster Central-Team und stamme ursprünglich aus Cleveland. Ich freue mich sehr darauf, anderen Webmastern zu helfen, und habe eine Leidenschaft für Usability und Suchqualität (ich habe sogar
etwas akademische Forschung
zu diesem Thema betrieben). Bitte teilen Sie Ihre Tipps zur Vermeidung von Kommentar- und Forum-Spam in unserem
Forum, und wie immer sind Fragen in unserer
Diskussionsgruppe.

willkommen. Veröffentlicht von Jason Morrison, Suchqualität-Team