Kommentar-Spam kommt oft ohne Referer
Etwa drei viertel der Kommentar-Spam-Einträge kommt auf meinen Servern ohne Referer. Das ist ein ganz guter Ansatzpunkt, um Spam gar nicht erst in die Datenbank aufzunhemen.
Bislang habe ich einen Prüfmechanismus, der eingegebene Kommentare anhand von Stopwörtern überprüft. Ist die Prüfung positiv wird der Kommentar zurück gestellt oder zum Löschen vorbereitet - je nachdem, wie ich das konfiguriert habe.
Ich werde jetzt noch zusätzlich eine Überprüfung auf den Referer einbauen. Schlägt das Stopword dann an UND ist kein Referer vorhanden, wird der Kommentar stillschweigend gar nicht erst gespeichert. Das sollte mir einige Arbeit ersparen.
Ein kleines Risiko bleibt dabei: Sicherheitsbewusste Surfer, die ihren Referer verbergen und ein Stopwort in einem Kommentar schreiben, haben dann leider Pech gehabt. Aber das nehme ich in Kauf.
