supergarv

Mist, woher hole ich denn jetzt meine Phentermine? Anscheinend klappen die Captchas gut: Logfile. Bereits 91 'certified kills'.

Sehr schön. Wenn die Säcke jetzt wenigstens nicht so viel Traffic und Load verursachen würden, wäre ich noch glücklicher. Denn Spammern kann man ja nicht die Intelligenz zutrauen, beim Scheitern ihrer Spamaktionen den Server einfach in Ruhe zu lassen.

Die Welt ist schlecht.

Pheromone, Phentermine, Casino-Spielchen und diverse sexuelle Umtriebe sind derzeit in Blogs wohl ganz beliebt - möchte man den Autoren glauben, die Kommentare solchen Inhalts erstellen.

Richtig, es geht mal wieder um Spam. Nicht genug, dass Spammer es in wenigen Jahren geschafft haben, das Medium E-Mail unsicher und überflutet zu machen. Nicht genug, dass mit dem erhöhten E-Mail Traffic der ein oder andere Server in die Knie geht.

Nein, jetzt möchte man auch Homepage- und Blogbesitzer so richtig nerven und ärgern, indem man mal 300-400 automatisierte Kommentare pro Nacht verschickt.

Dem wird vom hauseigenen "Spam Protector" Plugin in Serendipity nun Abhilfe geboten. Das Plugin wird in der finalen 0.7 Version von Serendipity enthalten sein, d.h. in ca. 1-2 Wochen das Licht der Öffentlichkeit erblicken. CVS-Neugierige können es natürlich auch jetzt schon ausprobieren.

Dieses Plugin unterstützt die folgenden Arten vom Spamschutz:

1. Abweisung von Nachrichten, die bereits identisch in der Datenbank vorliegen


2. Übergangsweise Notfall-Abweisung von allen Kommentaren, falls man gerade bemerkt dass ein Massenspam durchgeführt wird


3. Festlegung eines Mindest-Zeitfensters, die eine Person mit derselben IP zwischen zwei Kommentaren einhalten muss


4. Ausschluss von Kommentaren, die mit einer in RBL-gelisteten IP gesendet werden. Dies schließt also IP-Räume aus, die bekanntermaßen auch als Spam-Relay arbeiten


5. Implementation von Captchas. Diese Simpel-Turing Tests schließen automatisierte Spambots dadurch aus, dass eine spezielle Zeichenreihenfolge vom Kommentator eingegeben werden muss, die ihn in einem verfremdeten Bild dargestellt wird. Ohne enormen Aufwand kann so ein Spambot diesen Test nicht bestehen, aber für den üblichen Kommentator ist es kein großes Problem, diese Zeichenfolge zu lesen und einzugeben.


6. Diese Captchas können entweder für alle Artikel aktiviert werden, oder nur für Artikel, die ein gewisses Mindestalter überschritten haben. Standardmäßig werden Captchas so erst für Artikel älter als 7 Tage eingebunden - erfahrungsgemäß spammen Roboter erst auf ältere Artikel, da sich erst dort der Google-PageRank aufgebaut hat


7. Abweisung von Kommentaren, bei denen mehr als X Links enthalten sind


8. Zwangs-Moderation von Kommentaren, bei denen mehr als X Links enthalten sind


9. Zwangs-Moderation von allen Kommentaren zu Artikeln, die ein gewisses Mindestalter erreicht haben. Standardmäßig werden Kommentare zu Artikeln älter als 60 Tage ohne Moderation nicht mehr angenommen


10. Logfile-Erstellung über alle abgewiesenen oder zwangs-moderierten Nachrichten

Moderation im Sinne von s9y bedeutet, dass der Blog-Eigentümer per E-Mail auf zu moderierende Kommentare hingewiesen wird, und diese in einer übersichtlichen Oberfläche aufgelistet bekommen. Dort können Kommentare auch einfach markiert und mehrheitlich gelöscht werden.

Ich würde sagen, für den Kampf gegen Spam sind wir jetzt noch einen Tick besser gerüstet.

Andy hat einen recht ausführlichen und lesenswerten Artikel über die Wahl (bzw. Suche) seines E-Mail Clients betrieben.

Ich selber nutze Mozilla Thunderbird für meinen Arbeits-Mailaccount. Für meine privaten Mails nutze ich fast ausschließlich Squirrelmail in Kombination mit meinem alway-online Mailserver.

Unterwegs tuts der IMAP-Client meines Nokia 6600, und zu Archivierungszwecken polle ich alle Mails auch zusätzlich noch in meine OpenXP-Installation (via UKA-W).

Sprich, mit meiner Wahl bin ich recht zufrieden - aber auch ziemlich anspruchslos.

Die letzten Tage habe ich etwas Zeit in Serendipity + Smarty gesteckt, und ein erster Patch mit etwas "groundwork" ist nun verfügbar und auf der php-blog-devs Liste [1, 2] angekündigt.

Damit sollte Serendipity noch konkurrenzfähiger werden, indem es so nirgends mehr statischen HTML-Code gibt. Es steht noch einiges an Arbeit aus, aber ich denke schon, dass es machbar ist. Schwierig wird es nur, einige Rekursionen in der HTML-Ausgabe aufzulösen.

Feedback oder Hilfe von tatenlustigen Smarty-Gurus wird natürlich jederzeit angenommen!

[1] First Smarty Results
[2] Smarty support committed

Vom besten Blog der Galaxie, Serendipity, gibt es nach langer Wartezeit und vielen Änderungen endlich die erste Beta-Version des 0.7-Releases.

Die coolsten Neuerungen auf einen Blick: Verschachtelte Kommentare, Unterkategorien, Postings in mehreren Kategorien, Multi-User Interface, erweiterter Medien-Manager, zig neue Plugins für PDF-Erzeugung, Karma-Votings, Spamblocking, Live-Suche und natürlich auch ein paar Plugins.

Probiert's aus.