Die Frequenz meines Schreibens hier hat 2005 kontinuierlich abgenommen, und trotzdem ist der jeden Monat aufgelaufene traffic immer größer geworden.

Meine persönliche Vermutung dazu ist folgende: Kommentarspam! Verdammtes Pack…

Gestern habe ich alle meine Auftritte umgezogen, von der alten Sun Blade 100 runter auf einen gehosteten Debian vServer. Die gute alte Kiste war dann doch etwas überfordert mit dem stetig anwachsenden Kommentarspam der letzen Monate.

Und es begab sich, dass WordPress in Version 2.0 erschienen ist. Also machte sich auch Bronski auf, um den Upgrade-Prozess zu durchlaufen. Und siehe da, alles ward gut.

Auf diesem Weg habe ich auch gleich noch ein paar Plugins fallen gelassen, von denen ich nicht so sonderlich überzeugt war. Gravatare machen die Anzeige der Kommentare etwas langsam, da hier immer auf den Gravatar-Dienst zugegriffen werden muss, und das Subscribe-to-Comments habe ich ebenfalls fallengelassen, da ich das austragen von Anfang an oder mittlerweile ungültig gewordener Mailadressen leid war.

Angeregt durch einen TrackBack von Phil Ringnalda, der in seinem Weblog ein paar Korrekturvorschläge und Verbesserungen aufgelistet hat, habe ich diese Änderungen eingearbeitet und mein WordPress-Plugin OpenPGPComment auf Version 1.2 gelupft.

Verdammte *fiep*! Gestern gingen hier 33 und heute mittlerweile auch schon wieder 16 Kommentarspams ein. Was ist denn los?

Normalerweise fängt mir WP-HashCash den ganzen Kommentarspam-Müll erfolgreich raus, aber seit gestern kommt hier wirklich kiloweise dieser verdammte Mist durch. Mittlerweile habe ich schon Upgrades auf Wordpress 1.5.2 und WP-HashCash 2.3 durchgeführt, aber wie man mittlerweile sieht, hat auch das nichts gebracht. Da müssen tatsächlich irgendwelche keinerlei Mitleid verdienenden Wichte sitzen, die den Kommentarspam von Hand reinkloppen, sonst könnte ich mir das Nichtgreiffen von WP-HashCash nicht erklären.

So, durchatmen, 21, 22, 23… Dieses Pack ist diese Aufregung wirklich nicht wert.

Nachdem sich die Installation von WP-hashcash im Mai wirklich ausgezahlt hat und nur noch jeden Tag ein paar scheinbar von Hand abgegebene Casino-Kommentarspams ankamen, habe ich neulich die Spamstatus-Seite entfernt und wieder den in der Datenbank angesammelten Kommentarspam gelöscht.

Siehe da — kaum war die Datenbank vom Kommentarspam befreit, war sie nicht nur kleiner, sondern von diesem Zeitpunkt kam auch kein einziger von den oben erwähnten Casino-Spams mehr. Ich nehme an, dass es sich doch um einen Automatismus gehandelt hat, der jedoch erst über eine Datenbankabfrage nachschaut, ob es einen alten Kommentarspam noch gibt, und wenn ja, dann einen weiteren hinzufügt, Denn dann ist die Seite ja offensichtlich nicht gepflegt und es lohnt sich, auf ihr einen weiteren Spam in der “Linkfarm” hinzuzufügen. Tja, seitdem keine einzige mehr.

Dafür hat sich aber etwas anderes getan, denn der Report, den WP-hashcash in regelmässigen Abständen verschickt, kam nur ungefähr einmal pro Woche, bis ich wieder anfing, etwas häufiger zu bloggen. Seitdem kommt mindestens einmal täglich ein Report, in dem jedes Mal ca. 200 Kommentarspams aufgelistet sind. Analog sind auch meine Webserverlogfiles natürlich auch größer geworden.

Als Gegenmaßnahme habe ich mir aus den gesammelten Reports die IP-Adressen herausgesucht, von denen der meiste Kommentarspam kommt, und sie meiner Comment Spam Hall of Shame hinzugefügt — diese IPs bekommen jetzt also nur noch einen “403 - Forbidden” und sehen nichts mehr von den Seiten.