Gästebuch-Spam-Einträge

Beitrag von **Webbymaster** » 19.01.2007, 11:20

Hallo zusammen,

immer wieder habe ich bei einer meiner Websites Spameinträge im Gästebuch. Ich habe schon einige Möglichkeiten probiert.

1. Abfrage von \n in den Feldern
2. Leere Felder verbieten
3. per mod_rewrite gängige Spambots ausgeschlossen

Inhalt .htaccess

Code: Alles auswählen

RewriteEngine On
RewriteCond %&#123;HTTP_USER_AGENT&#125; ^.*Whacker.*$ &#91;OR&#93; 
RewriteCond %&#123;HTTP_USER_AGENT&#125; ^EmailCollector &#91;OR&#93;
RewriteCond %&#123;HTTP_USER_AGENT&#125; ^EmailSiphon &#91;OR&#93; 
RewriteCond %&#123;HTTP_USER_AGENT&#125; ^EmailWolf &#91;OR&#93; 
RewriteCond %&#123;HTTP_USER_AGENT&#125; ^.*FileHound.*$ &#91;OR&#93;
RewriteCond %&#123;HTTP_USER_AGENT&#125; ^.*TurnitinBot.*$ &#91;OR&#93;
RewriteCond %&#123;HTTP_USER_AGENT&#125; ^.*JoBo.*$ &#91;OR&#93;
RewriteCond %&#123;HTTP_USER_AGENT&#125; ^.*adressendeutschland.*$
RewriteCond %&#123;http_USER_AGENT&#125; ^ExtractorPro &#91;OR&#93; 
RewriteCond %&#123;http_USER_AGENT&#125; ^Mozilla.*NEWT &#91;OR&#93; 
RewriteCond %&#123;http_USER_AGENT&#125; ^Crescent &#91;OR&#93; 
RewriteCond %&#123;http_USER_AGENT&#125; ^CherryPicker &#91;OR&#93; 
RewriteCond %&#123;http_USER_AGENT&#125; ^&#91;Ww&#93;eb&#91;Bb&#93;andit &#91;OR&#93; 
RewriteCond %&#123;http_USER_AGENT&#125; ^WebEMailExtrac.* &#91;OR&#93; 
RewriteCond %&#123;http_USER_AGENT&#125; ^NICErsPRO &#91;OR&#93; 
RewriteCond %&#123;http_USER_AGENT&#125; ^Telesoft &#91;OR&#93; 
RewriteCond %&#123;http_USER_AGENT&#125; ^Zeus.*Webster &#91;OR&#93; 
RewriteCond %&#123;http_USER_AGENT&#125; ^Microsoft.URL &#91;OR&#93; 
RewriteCond %&#123;http_USER_AGENT&#125; ^Mozilla/3.Mozilla/2.01 &#91;OR&#93; 
RewriteCond %&#123;http_USER_AGENT&#125; ^EmailCollector 
RewriteRule ^.*$ /error.html &#91;L&#93;

Habt ihr eine Idee?

Gruß und danke

von **Anzeige von ABAKUS** »

SEO Consulting bei ABAKUS Internet Marketing
Erfahrung seit 2002

persönliche Betreuung
individuelle Beratung
kompetente Umsetzung

Jetzt anfragen: 0511 / 300325-0.

Beitrag von **Ice Man** » 19.01.2007, 11:28

Spam Analysieren und gegenmaßnahmen ergreifen.

In der Regel ist der Aufbau immer gleich.
Gleiche Keywords + US oder Infos Domains.

Beitrag von **ole1210** » 19.01.2007, 11:29

Captcha

Beitrag von **Anonymous** » 19.01.2007, 11:31

filter die urls komplett raus, dann lohnen sich spameinträge einfach nicht mehr...

bzw nach dem absenden überprüfen ob eine url gepostet wird, wenn ja mit fehlermeldung zurück, dass url's nicht erkaubt sind... dann weis der spammer scho, dass es sich nicht lohnt und geht zum nächsten weiter...

und wichtig ist auch Spameinträge zeitnah zu löschen... wo dreck ist sammelt sich weiterer dreck...

Beitrag von **godzilla** » 19.01.2007, 12:21

Captcha

Beitrag von **Anonymous** » 19.01.2007, 12:23

ole1210 hat geschrieben:Captcha

hilft aber auch nur gegen Spambots... wenn ein "Jung-Webmaster" irgendeine uralte SEO Anleitung findet, wird er sich trotz catcha in hunderte Gästebücher reinspammen...

Beitrag von **Webbymaster** » 19.01.2007, 12:33

Das Problem ist, dass das wirklich hartnäckig ist. es kommen Einträge OHNE URL´s. Denn ich habe html schon entfernt und keine URL zugelassen. Trotzdem. jetzt kommen einträge, wie "Nice site", "Nice guestbook" usw. Mehr nicht, aber das nervt ungemein bei 10 Einträgen pro Tag. Ich finde leider noch kein richtiges Muster. Die IP Adressen sind oft unterschiedlich.........

Habt ihr da nicht noch eine Idee? Captcha wäre allerdings eine Möglichkeit aber vielleicht gibt es ja noch was anderes.

Gruß und Danke

Beitrag von **godzilla** » 19.01.2007, 12:34

Er muss es dann aber per Hand machen.
Und die Zahl derer die das noch per Hand machen dürfte in Spammerkreisen sehr niedrig sein.

Beitrag von **Ice Man** » 19.01.2007, 12:40

Das Problem kenn ich Catchpa bringt das sogut wie nix.
Das sind keine Bots, das sind irgendwelche Kiddys die rum spammen.
Ich sammle den Spam und suche nach gemeinsamkeiten.

Beitrag von **Webbymaster** » 19.01.2007, 12:46

Aber Captcha ist doch das mit der Validierung per Grafik richtig? Das sollte aber den Kreis der "manuellen" Spammer weiter verringern oder nicht?

Beitrag von **Anonymous** » 19.01.2007, 12:46

Webbymaster hat geschrieben:Das Problem ist, dass das wirklich hartnäckig ist. es kommen Einträge OHNE URL´s. Denn ich habe html schon entfernt und keine URL zugelassen. Trotzdem. jetzt kommen einträge, wie "Nice site", "Nice guestbook" usw. Mehr nicht, aber das nervt ungemein bei 10 Einträgen pro Tag. Ich finde leider noch kein richtiges Muster. Die IP Adressen sind oft unterschiedlich.........

Habt ihr da nicht noch eine Idee? Captcha wäre allerdings eine Möglichkeit aber vielleicht gibt es ja noch was anderes.

Gruß und Danke

naja, das hört sich wirklich nach bots an, und da hilft wirklich ein captcha...

Beitrag von **Ice Man** » 19.01.2007, 12:53

wie gesagt, ich hab auch das neueste Catchpa von phpbb drin, also nicht das einfache sondern das "angeblich" richtig gute.

Dennoch hab ich täglich 10 mal son Spam kram drin.
Das sind also niemals bots.

Beitrag von **Webbymaster** » 19.01.2007, 12:55

was mich nur ärgert ist, dass es wirklich nur eine private kleine homepage ist....das kann doch nicht normal sein :=)

Beitrag von **chrizz** » 19.01.2007, 12:57

na wenn es immer wieder dieselbe homepage ist, dann müsste sich ja auch ermitteln lassen wem die gehört....und dann forderst du ihn freundlichst auf das zu unterlassen...

Beitrag von **bugscout** » 19.01.2007, 18:27

moin moin,

ich hab in ein gästebuch ein captcha eingebaut,
dauerte ungefähr 14 tage, dann waren die spameinträge wieder da.

jetzt läuft da noch ein verstecktes textfeld "email" und eine zeitsperre mit.
die zahl der einträge ist mittlerweile auf 1 pro woche gesunken.

>ich hab auch das neueste Catchpa von phpbb drin

wir haben ein phpbb-forum da finde ich auch jeden tag 5-10 anmeldungen,
die nach meiner meinung von hand gemacht werden (z.b user Absterderup).
einige stunden später kommen dann die spameinträge von einem bot.
linkeinträge gehen immer zu einem trojaner download. z.b. paris-hilton-*******.info

>> Das sind keine Bots, das sind irgendwelche Kiddys die rum spammen.

in meinem fall sind das irgendwelche spamnetzwerk-aufbauer

<< filter die urls komplett raus, dann lohnen sich spameinträge einfach nicht mehr

da werden tausende von einträgen am tag gemacht, die kontrolle, ob der link ankommt, lohnt für den spammer nicht.

grüsse