WordPress SPAM

Als kleine Fingerübung habe ich die SPAM Kommentare und die IP-Adressen der Spammer gezählt. Auswertung unten.

Der Spitzenreiter liegt in einem Netz 91.201.64.0 – 91.201.67.255, Donekoserv , DonEkoService Ltd. Eine kurze Suche führte mich zu einem lustig verzweifelten Foren-Beitrag auf dem cpcwiki mit der Bitte den Unfug zu unterlassen; ich fürchte, unsere russischen Freunde werden sich für die Bitte wenig erwärmen. Der Eintrag der E-Mail Adresse unserer russischen Freunde ist höchst interessant. (Vielleicht tun wir den Russen auch Unrecht. Unsere Maklerwelten AG Bekannten sind bestimmt keine Belizianer oder Belizen oder …?) Nun aber, die E-Mail Adresse:

Da muss ich mal bei BulletProof-web.com vorbei schauen, oh … darüber später mehr. Ich komme vom Thema ab.

Nach 93 SPAM Kommentaren hab ich einige Übung in der Erkennung des SPAM. Hier die Top drei meiner Kriterien:

1. Kommentar in Englisch
2. Kommentar enthält übertriebenes Lob
3. Kann den Facebook Like Button nicht sehen

Auf letzteren bin ich am Anfang reingefallen, aber er hat mich dazu gebracht den Facebook-Like-Button zu installieren.

Nun zur Tabelle:

Ich frage mich, ob es sich lohnt, die IP-Adressen der SPAM-Kommentare per Script auszuwerten und mit ip-tables zu blockieren. Dazu kämen dann noch die, die nach back-doors oder Konfigurationsfehlern suchen, die müsste ich aus den Apache Logs rausholen. Nicht zu vergessen die SSH-Attacks. Viel zu tun.