Dieser Leitfaden beschreibt die wichtigsten Maßnahmen, um Ihre WordPress-Website vor Spam und automatisierten, schädlichen Inhalten zu schützen.

Einleitung

• Eine ungeschützte Website ist ein leichtes Ziel für Spambots (Roboter), die Kommentare nutzen, um betrügerische Links zu verbreiten.
• Ohne Schutz kann jedes Formular (Kontakt, Reservierung, Abstimmung) missbraucht werden, um Massen-E-Mails von Ihrem Server aus zu versenden.
• Spam beeinträchtigt Ihr Nutzererlebnis, schadet dem Ruf Ihrer Domain (E-Mail-Blacklisting) und kann die Ressourcen Ihres Hostings überlasten.

1. Das Kommentarsystem beherrschen

Standardmäßig ist WordPress so konfiguriert, dass Kommentare erlaubt sind. Um Missbrauch zu verhindern, informieren Sie sich im WordPress-Codex.

Wenn Sie die Interaktionen beibehalten möchten, können Sie die Kommentare auf der Seite mit den Diskussions-Einstellungen auf registrierte Benutzer beschränken.

2. Verwenden Sie automatische Schutztools

Um Bots zu blockieren, ohne die Benutzererfahrung Ihrer Besucher zu beeinträchtigen, gibt es zwei Haupttechnologien: das Captcha (visueller Test) und das Honeypot (ein unsichtbarer Köder für Menschen, der aber von Bots erkannt wird).

In Infomaniak enthaltene Lösung

Wenn Sie WordPress über das automatische Installationswerkzeug von Infomaniak installiert haben, ist das Plugin WP Armour – Honeypot Anti Spam bereits aktiviert. Es schützt standardmäßig die gängigsten Formulare:

• WP Comments & WP Registration
• Contact Form 7, Elementor Forms, Divi Contact Form
• WooCommerce Reviews, BBPress, Gravity Forms

Empfohlene Alternativen

• Akismet Anti-Spam: entwickelt von Automattic, ist dies eine sehr effektive und bewährte Lösung, die jedoch für kommerzielle Websites kostenpflichtig ist.
• Der Antispam-Wächter: eine umfassende Erweiterung, die von der französischsprachigen Community sehr gut bewertet wird.
• Contact Form 7 Honeypot: ein spezielles Modul, wenn Sie ausschließlich die Erweiterung Contact Form 7 verwenden.

Die Rolle des Hostinganbieters

Über die Sicherheit Ihrer Website hinaus implementiert Infomaniak Schutzmaßnahmen auf Serverebene. Weitere Informationen finden Sie im Artikel über die Bekämpfung von schädlichen E-Mails sowie in der FAQ zu den zur Verfügung gestellten Sicherheitswerkzeugen.