AntiSpam in WordPress

Die wenigsten unserer Kunden benutzten Kommentar-Funktionen in WordPress, aber dennoch haben wir Installation mit Formularen auf Kunden-Wunsch bestückt – wie kämpft man dabei gegen Spam? Hier einige Ansätze:

Grundsätzlich lässt sich Spam in Formularen kaum verhindern, da bei jeder Abwehrmassnahme eine zeitlich versetzte Gegenmassnahme erfolgt, das ist quasi ein Katz- & Maus-Spiel. Dennoch kann man versuchen das Spam-Aufkommen zu verringern.

Einige gute Ansätze bei ContactForm7-Formularen listet WalterLernt.ch und zudem kann dieses HoneyPot-Plugin helfen. Und: regelmässiges überprüfen der Maßnahmen.

Ein allgemeinerer, Plugin-Ansatz lautet Akismet – ein Automattic/WordPress.com-Plugin für 5-50 US$/Monat zzgl. MwSt. – welches relativ erfolgreich (da an „der Quelle„) Kommentare und auch ContactForm7 Nachrichten vor Spam schützt.

Ein weiteres kommerzielles Plugin ist Sucuri mit allgemeineren „Security“-WordPress-Ansätzen und Kosten von bis zu 500US$/Jahr, also 42US&/Monat zzgl. MwSt.

Am besten wären kombinierte Massnahmen, beider kommerzieller Plugins und die manuellen Umsetzungen, welche regelmässig (2-4x pro Jahr) überprüft und ggf. nachjustiert werden sollten, aber es bleibt fraglich ob Kunden dafür mind. 2000-2500 Euro pro Jahr zu zahlen bereit sind.