Wie bereits im letzten Artikel angekündigt, habe ich soeben NoSpamNX im WordPress-Plugin-Verzeichnis aktualisiert und auf die Version 5.0 angehoben (Version 4.0 gab es übrigens vor fast einem Jahr). Die neue Version ist ein recht großes Update, welches als wohl wichtigste Änderung die Verwendung von WordPress 3.x oder größer voraussetzt. Alle weiteren Änderungen und Anpassungen im Überblick:
Zeitstempel für neuen Kommentar
Über das WordPress-Verzeichnis habe ich den Vorschlag bekommen, einen Zeitstempel für jeden Kommentar einzufügen, um zu prüfen, wie schnell ein Kommentar abgegeben wird. WordPress hat zwar bereits eine “Flood-Control”, die greift aber erst beim zweiten, dritten, etc. Kommentar. Da aber ein automatischer Spambot einen Kommentar sehr schnell abgeben wird, macht eine entsprechende Prüfung bereit beim ersten Kommentar durchaus Sinn. Beim Aufruf der Seite wird deshalb ein zusätzliches Feld mit dem aktuellen Zeitstempel ins Kommentarfeld (versteckt) hinzugefügt. Beim speichern des Kommentars wird dann die Differenz zwischen Aufruf und Speicherung berechnet. Liegt die Differenzen bei weniger als (aktuell) 5 Sekunden handelt es sich sehr wahrscheinlich um einen Bot.
Blacklist kann nun IP-Bereiche blockieren
In der lokalen und der globalen Blacklist lassen sich nun auch IP-Bereiche auf Basis der CIRD-Notation blockieren.


