Vor einiger Zeit habe ich das Phoca Guestbook auf meiner Webseite Sylvis bunte Seite installiert. Da es aber nach kurzer Zeit durch Spameinträge zugemüllt wurde und ich jeden Tag bis zu 50 Einträge löschen musste, hatte ich es kurz nach Einbindung wieder deaktiviert.  Das Einfügen von IP-Adressen in eine Blacklist war durch die ständig wechselnden IP-Adressen ein hoffnungsloses Unterfangen und das Verbannen ganzer IP-Bereiche ist im Phoca Guestbook leider nicht möglich.

Ich begab mich mal wieder auf die Suche und bin fündig geworden. EasyCalcCheck PLUS ist ein äußerst wirksames Plugin, das einen grundlegenden Schutz vor Spam für die Joomla-Webseite bietet und durch individuelle Einstellungen neben einigen anderen Plugins auch den Einsatz im Phoca Guestbook ermöglicht.

Schutzeinstellungen

Der Schutz wird durch folgende Komponenten ermöglicht:

• Für das Captcha kann man die unterschiedlichsten Rechenaufgaben vorgeben. Das Schöne ist, dass dafür keine unleserlichen Codes ausgegeben werden müssen.
• Der Einsatz einer frei wählbare Zeitsperre. Ein Mensch benötigt wesentlich länger dafür, die Gästebuchfelder auszufüllen, als ein Bot.
• Aktivieren eines zusätzlichen versteckten Inputfeldes. Der Mensch sieht dieses nicht, der Bot füllt ihn aus.

Diese Funktionen sind aber nicht nur auf das Kontaktformular der Webseite beschränkt. Darin können sämtliche Plugins angewählt werden, bei denen der Schutz ebenfalls zum Tragen kommen soll.

Zusätzliche Komponenten

Ich habe mich zusätzlich auf der Seite honeypot.org registriert und einen Access-Key angefordert, um diesen Schutz nutzen zu können.

Zusätzlich wird noch der Einsatz von Bot-Trap ermöglicht. Um es nutzen zu können, muss man sich auf der Bot-Trap-Seite registrieren. Dieses hatte ich auch noch geplant.

Ich lasse mir die Anzahl der Besucher auf der Startseite anzeigen. Auch wenn es toll aussah, gab ich mich nicht der Illusion hin, dass teilweise über 200 reale Besucher meine Webseite aufsuchen. Bisher bewegten sich die Besucherzahlen im ein- oder zweistelligen Bereich, somit konnte es sich nur um Bots handeln, die meine Seite durchforsteten. Diese wollte ich noch loswerden und behielt somit Bot-Trap im Hinterkopf.

Zufallsentdeckung

Der Zufall wollte es, dass ich durch Änderung der Einstellungen meines Texteditor-Plugins TinyMCE sämtliche Scripte zerschossen hatte und ich war gezwungen, meine Datenbanksicherung zurückzuspielen. Dafür hatte ich eine neue Datenbank angelegt und sie dorthin importiert. Und fragt mich nicht warum das so ist, seitdem bewegen sich die Besucherzahlen wieder im normalen Bereich. Ich kann bis heute nicht erklären, welcher Zusammenhang zwischen den Bots und einer neuen Datenbank besteht.

Blacklist/Whitelist

Natürlich ist es auch bei ECC+ möglich, unter den Einstellungen diverse Black- und Whitelists mit ge- oder unerwünschten IP-Adressen zu bestücken. Und nicht nur einzelnen Adressen, sogar kompletten Bereichen kann der Zugriff auf die Webseite verwehrt werden.