Spam
Was ist Spam in WordPress?
Spam in WordPress sind unerwünschte, automatisch generierte Einträge – meistens in den Kommentaren, aber auch in Kontaktformularen, Benutzerregistrierungen oder Trackbacks. Hinter Spam stecken fast immer automatisierte Bots, die WordPress-Websites gezielt nach offenen Eingabefeldern absuchen.
Wo taucht Spam in WordPress auf?
- Kommentare – der klassische Spam-Kanal. Bots hinterlassen massenhaft Kommentare mit Links zu dubiosen Seiten, um Backlinks zu erzeugen.
- Kontaktformulare – automatisch ausgefüllte Formulare mit Werbebotschaften oder schädlichen Links.
- Benutzerregistrierungen – wenn die Registrierung offen ist, legen Bots massenweise Fake-Accounts an.
- Trackbacks und Pingbacks – ein älterer Mechanismus, der heute fast nur noch für Spam missbraucht wird.
Wie schützt man sich gegen Spam?
WordPress hat einige eingebaute Schutzmechanismen, aber für ernsthaften Schutz braucht es mehr:
- Akismet – das bekannteste Anti-Spam-Plugin, direkt von Automattic. Filtert Kommentar-Spam zuverlässig und ist für nicht-kommerzielle Seiten kostenlos.
- Honeypot-Felder – unsichtbare Formularfelder, die Bots ausfüllen, Menschen aber nicht. Kein Nutzer-Aufwand, hohe Trefferquote.
- CAPTCHA / reCAPTCHA – effektiv, aber mit Abstrichen bei der Nutzererfahrung.
- Kommentare deaktivieren – wer keine Kommentare braucht, schließt einfach das Einfallstor.
- Pingbacks deaktivieren – unter Einstellungen → Diskussion empfehlenswert für die meisten Websites.
Spam ist kein Ärgernis, das man einfach ignorieren kann. Große Mengen Spam-Kommentare belasten die Datenbank, verlangsamen die Website und können – wenn Links zu schädlichen Seiten öffentlich erscheinen – das Ansehen bei Google schädigen.
