Ich benutze das "Math Comment Spam Protection" und habe fast keinen Kommentarspam mehr. Trackbackspam filtere ich mit dem "Simple Trackback Validation"-Plugin aus. Ich habe zwar auch Akismet installiert, das hat allerdings kaum noch etwas zu tun. Bis dort kommt kaum noch Spam durch.

Wenn in Zukunft mehr Spam auf mich zukommen sollte werde ich noch die Bottrap installieren, im Moment ist das aber noch nicht nötig.

In der htaccess möchte ich nicht manuell IPs sperren. Kann man das automatisieren und sperrt man damit nicht zuviele legitime Leser aus?

Probleme mit false-positives bei Akismet hatte ich noch nicht. Ganz zu Anfang hatte ich noch Captchas getestet, meine Leser hatten aber auch große Probleme mit dem entziffern.

Der Beitrag ist ja schon etwas älter, hat sich in der Zwischenzeit die Lage verändert? Hat ein zusätzliches Plugin geholfen?

mein WordPress schaffte mit Akismet schon so um die 95% des Spams.

Zusätzlich gibt es noch zwei weitere Bremsen – eine Zeitabfrage, die das Ausfüllen mit weniger als 30 Sekunden unterbindet und ein verstecktes Textfeld, das beim Ausfüllen den Beitrag nicht veröffentlicht.

Wenn es ganz arg wird, wird der erste Beitrag eines Users immer auf moderiert gestellt. Das macht zwar Arbeit, aber umsonst ist ….

Grüsse Walter

»Kann man nicht einfach das Feld für ›Website‹ weglassen«

Nein, das ist leider auch keine Lösung. Wir würden gerne wissen, mit wem wir hier diskutieren, die Alternative wäre also die E-Mail-Adresse des Kommentators – worüber sich die Spambots auch sehr freuen würden.

Grafische CAPTCHAs sind auch keine Lösung, zumal mittlerweile nachgewiesen wurde, dass die meisten für Menschen eine größere Hürde darstellen als für die Bots (zu deren »Verhinderung« sie eigenlich gedacht sind).