Nachdem ich die Tage mal gefragt habe, was man noch gegen Kommentarspam unternehmen kann, kommt der Carsten vom Datenwachschutz mit einer einfachen Idee im die Kurve:
Man sperrt die Spambots einfach per .htaccess
aus, so dass die nur noch einen Error 403 „Forbidden“ erhalten.
Nachteil: Die .htaccess
schwillt mächtig an, da etwa 300 Bots mit einer eigen Zeile eingetragen werden müssen. Und bei jedem Seitenaufruf wird erst mal jede Zeile abgeklappert, bevor überhaupt mit der Auslieferung begonnen wird. Das geht natürlich zu Lasten der Performance, aber meine Tests haben subjektiv keine nennenswerten Verzögerungen ergeben. Messbare Verzögerungen mag es vielleicht geben, aber ein paar Millisekunden fallen nicht weiter auf.
Eine genaue Anleitung spare ich mir hier, die hat Carsten auf oben verlinkter Seite bereits geschrieben
Ich halte die Idee für gut, und habe ja auch schon diverse IP-Adressen über meine .htaccess
geblockt, so dass es da wohl keine weiteren Probleme geben dürfte. Gegen die manuellen Kommentare von Ronnie Riester & Co. ist natürlich kein Kraut gewachsen, außer dem Scharfsinn der Blogger
Oh das schaue ich mir auch mal genauer an, denn ein paar Dutzend Spams können ruhig draußen bleiben. Zum Glück habe ich keine (nennenswerten) Probleme mit falsch positivem Spam (außer Trackbacks).
@juliaL49: Lies Dir bitter zuvor auch die Diskussion bei Carsten durch, da werden auch einige Unzulänglichkeiten dieser Methode angesprochen.