Nunja, die Zeit vergeht, ich blogge nicht mehr so viel, mein pagerank ist gesunken und es wird nicht mehr so viel bei mir kommentiert. Um so mehr fiel es mir auf, dass so einige Leute zwar schön und themenbezogen kommentierten, aber auf Seiten verlinkten, die keine “homepages” oder persönlichen Blogs waren, sondern kommerziellen Hintergrund hatten.

Der Grund dafür war, dass meine Seite auf einer Liste von nofollow-Blogs gelistet war, und somit als Ziel für SEO-Kommentarspammer markiert war. Vielen Dank, dann spucke ich denen eben in die Suppe und benutze “nofollow” wieder.

Wer mal schauen will, ob er auch auf der Liste ist, schaue hier (extra nicht verlinkt): http://www.seo-lexikon.eu/No_NoFollow_Blogs.html

Ich rede jetzt nicht von dem üblichen Poker-, Medikamenten-, Uhren- oder Kredit-Kommentarspam, der ja wunderbar automatisch entsorgt wird, sondern von dem ganz individuell erzeugtem, von Hand geschriebenem deutschen Kommentarspam.

Kommentiert ruhig soviel Ihr wollt. Schreibt nette Sachen, macht Euch lustig, schreibt Belanglosigkeiten — mir egal. Ich schaue mir jedoch vor dem Freigeben eines jeden Kommentares die Seiten, auf die Ihr verlinkt, an, und wenn diese auch nur im geringsten kommerziell oder irgendwie anrüchig sind, dann entferne ich diesen Link einfach. Meine Seiten, meine Spielregeln. Ganz einfach.

Danke für die Aufmerksamkeit. Mit Verständnis rechne ich nicht.

Heute kam ich mal wieder in die Gelegenheit, einen Autor eines Kommentares anschreiben zu wollen, jedoch scheiterte dies an der ungültigen Mailadresse, die er angegeben hatte. Dass so manche Adresse, die Kommentatoren angeben, offensichtlich ungültig ist, kann ich irgendwo verstehen. Ich will meine Adresse auch nicht überall verteilen, gebe dann aber spam-taugliche Adressen an, in manchen Ausnahmen auch derart offensichtlich nicht existierende Mailadressen, dass hieran erst gar kein Zweifel aufkommt. Dazu besteht aber üblicherweise gar kein Anlass, denn ich kommentiere mittlerweile noch nicht einmal mehr unter meinem Spitznamen “Bronski”, sondern eigentlich nur noch unter meinem vollen Namen. Ich stehe dazu, was ich schreibe, ich beleidige niemanden und kann mich benehmen. Was man heute leider nicht von jedem behaupten kann.

Und so bin ich immer wieder enttäuscht, wenn die Kontaktadressen, die Leute hinterlassen, offensichtlich falsch sind. Zahlendreher kann man manchmal erkennen, offensichtlich gefälschte Adressen sind irgendwo auch OK, siehe oben. Aber vollkommen legitim erscheinende Adressen, die sich dann doch als “defekt” herausstellen, sind irgendwie nicht im Sinne des Erfinders.

Für Blogger forderte Tim O’Reilly in seinem Blogger’s Code of Conduct:

2. We won’t say anything online that we wouldn’t say in person.
[...]
5. We do not allow anonymous comments.
We require commenters to supply a valid email address before they can post, though we allow commenters to identify themselves with an alias, rather than their real name.

Punkt 2 ist für mich das “mit seinem Namen zu dem stehen, was man sagt (und schreibt). Das tue ich selber, und fände es schön, wenn es auch andere tun würden. Einfordern tue ich es jedoch nicht — hier bin ich nicht ganz so konsequent wie z.B. Volker Weber, der Kommentare ohne real name schlichtweg löscht. Hiermit sind wir auch schon bei Punkt 5, den Namen der Kommentatoren. Ich wüsste nicht, wie ich diese nachprüfen sollte, zumal, wie im Fall des WoW-Sucht-Artikels, teilweise absichtlich keine Namen genannt werden. Ich kann auch nicht jede Mailadresse vor der Freischaltung des Kommentares auf ihre Korrektheit überprüfen. Dann würde kein Mensch mehr kommentieren.

Was man von sich selber erwartet, kann man leider nicht von jedem anderen genauso erwarten. Und im Sinne von Datenschutz und Datensammelei muss man es auch akzeptieren, dass nicht jeder seine privaten Kontaktdaten preisgeben will. Auch wenn es bedeutet, dass man diejenigen dann nicht kontaktieren kann.

Gegen die zweite Methode kann man nicht viel machen, ausser mit so schönen Plugins wie SK2 zu versuchen herauszubekommen, mit welcher Wahrscheinlichkeit es sich um Kommentarspam handelt.

Für den zuerst aufgeführten Fall, stumpfes Skript bedienen, habe ich mir jetzt etwas eingebaut. Eine Variable wird mit einer Konstante kombiniert und gegen Ende, bei der Kommentarabgabe, verglichen, ob die Kombination korrekt ist. Ist sie es nicht, bleibt der Kommentar hängen.

Mal schauen, inwieweit sich mein Spamaufkommen hier verändern wird.

In den letzten Wochen fällt es mir unter den Kommentaren hier auf meiner Seite immer öfter auf, dass scheinbar ein paar unterforderte Wichte Spass daran finden, Kommentare zu hinterlassen, die nichts, aber rein gar nichts mit den eigentlichen Artikeln zu tun haben. Teilweise einfach nur Obszönitäten mit haarsträubender Rechtschreibung, teilweise, was fast amüsant war, in Form einer virtuellen Unterhaltung mehrerer Personen (natürlich, wie feige, alle mit gefälschten Mailadressen, aber alle von der selben Quell-IP), aber auch regelrecht beleidigende Dinge oder einfach nur Müll.

Was treibt diese Schmierfinke an? Ist das lustig? Bringt das etwas? Habe ich etwas getan? (Wohl kaum, so selten, wie ich hier in der letzten Zeit etwas schreibe…) Geht an die frische Luft!

Doch, ich bin mit SpamKarma, vor allem seit Version 2.1, sehr zufrieden.

Meine persönliche Vermutung dazu ist folgende: Kommentarspam! Verdammtes Pack…

Auf diesem Weg habe ich auch gleich noch ein paar Plugins fallen gelassen, von denen ich nicht so sonderlich überzeugt war. Gravatare machen die Anzeige der Kommentare etwas langsam, da hier immer auf den Gravatar-Dienst zugegriffen werden muss, und das Subscribe-to-Comments habe ich ebenfalls fallengelassen, da ich das austragen von Anfang an oder mittlerweile ungültig gewordener Mailadressen leid war.

Normalerweise fängt mir WP-HashCash den ganzen Kommentarspam-Müll erfolgreich raus, aber seit gestern kommt hier wirklich kiloweise dieser verdammte Mist durch. Mittlerweile habe ich schon Upgrades auf WordPress 1.5.2 und WP-HashCash 2.3 durchgeführt, aber wie man mittlerweile sieht, hat auch das nichts gebracht. Da müssen tatsächlich irgendwelche keinerlei Mitleid verdienenden Wichte sitzen, die den Kommentarspam von Hand reinkloppen, sonst könnte ich mir das Nichtgreiffen von WP-HashCash nicht erklären.

So, durchatmen, 21, 22, 23… Dieses Pack ist diese Aufregung wirklich nicht wert.

Siehe da — kaum war die Datenbank vom Kommentarspam befreit, war sie nicht nur kleiner, sondern von diesem Zeitpunkt kam auch kein einziger von den oben erwähnten Casino-Spams mehr. Ich nehme an, dass es sich doch um einen Automatismus gehandelt hat, der jedoch erst über eine Datenbankabfrage nachschaut, ob es einen alten Kommentarspam noch gibt, und wenn ja, dann einen weiteren hinzufügt, Denn dann ist die Seite ja offensichtlich nicht gepflegt und es lohnt sich, auf ihr einen weiteren Spam in der “Linkfarm” hinzuzufügen. Tja, seitdem keine einzige mehr.

Dafür hat sich aber etwas anderes getan, denn der Report, den WP-hashcash in regelmässigen Abständen verschickt, kam nur ungefähr einmal pro Woche, bis ich wieder anfing, etwas häufiger zu bloggen. Seitdem kommt mindestens einmal täglich ein Report, in dem jedes Mal ca. 200 Kommentarspams aufgelistet sind. Analog sind auch meine Webserverlogfiles natürlich auch größer geworden.

Als Gegenmaßnahme habe ich mir aus den gesammelten Reports die IP-Adressen herausgesucht, von denen der meiste Kommentarspam kommt, und sie meiner Comment Spam Hall of Shame hinzugefügt — diese IPs bekommen jetzt also nur noch einen “403 – Forbidden” und sehen nichts mehr von den Seiten.