Joomla Spam Versand - Spamschutz für Kontaktformular und Registrierung
Joomla ist in der Vergangenheit als Spamschleuder ein wenig in Verruf geraten. Unberechtigterweise, denn mit einfachen Mitteln lässt sich Abhilfe schaffen! Cyberattacken sind im Internet heutzutage gang und gäbe. Umso wichtiger ist es, sich davor zu schützen.
Sobald eine neue Webseite im Google Index zu finden ist, geht es auch schon los - die ersten Bots schauen vorbei. Mit Ausnahme der Suchmaschinen Bots profitiert man selten von deren Besuch. Zu den wohl nervigsten seiner Art gehören die Spambots - immer auf der Suche nach ungeschützten Formularen.
Im Standard Setup hat Joomla drei Formulare ohne out-of-the-box aktiven Spamschutz.
Joomla versendet Spam - woher kommen die vielen Mails?
Joomla enthält folgende Funktionen, die für exzessiven E-Mail Versand verantwortlich sein können:
- Kontaktformulare (erkennbar an "Dies ist eine Mailanfrage via" ...)
- Benutzerregistrierung (Spam Anmeldungen)
- Empfehlungsfunktion (Mail an einen Freund senden)
Dabei spielt es keine Rolle, ob das Kontaktformular oder die Registrierung auf der Seite überhaupt eingebunden sind. Die Direktlinks funktionieren auch ohne Menü Verlinkung.
Besonders gefährlich ist die "Kopie an Absender" Funktion des Kontaktformulars. Darüber lassen sich an jede beliebige Mailadresse Mails mit beliebigem Inhalt versenden - eine Steilvorlage für Spammer. Verzichten Sie daher lieber auf dieses Feature.
Die Einstellung hierzu findet sich unter Komponenten -> Kontakte -> Optionen (oben rechts) im Formular Tab.
Eindeutige Bestimmung der Ursache durch Access Log Analyse
Jede Formular Absendung taucht in den Webserver Access Logs als POST Request auf. Wenn man sich diese also anschaut, geht daraus die genaue URL hervor, über die der Spamversand stattfindet. Für die Analyse können Sie gern unser Log Analyse Tool nutzen.
Bei dieser Beispielausgabe wäre das Kontaktformular (com_contact) die Ursache:
Spamschutz Lösungen
OSpam-a-not - Honeypot & Zeitsperre 🍯
Eine sehr einfache Möglichkeit, Joomla Seiten vor Spam zu schützen, ist das Plugin OSpam-a-not von Joomlashack. Es stattet Extension unabhängig alle Formulare im Frontend mit einem Honeypot und einer Zeitsperre aus.
Ein Honeypot ist ein für normale Besucher nicht sichtbares, verstecktes Feld, das jedoch von den meisten Spambots ausgefüllt wird. Wenn dem so ist, kann das Formular nicht abgesendet werden. Zusätzlich lässt sich eine Zeitsperre einstellen (z.B. 3 s), die die Seite mindestens geöffnet sein muss, bis das Formular gesendet werden kann. Spambots agieren i.d.R. schneller.
Das Plugin lässt sich über die Webkatalog Installation im Backend oder hier herunterladen: https://extensions.joomla.org/extension/ospam-a-not/
Die letzte mit Joomla! 2.5 kompatible Version 1.1.7 gibt's bei GitHub.
Spamschutz mit Bordmitteln - ReCAPTCHA v2 / v3 per Plugin einbinden
Mit dem ReCAPTCHA Plugin bietet Joomla bereits von Haus aus einen effektiven Formular Spamschutz. Um das Plugin nutzen zu können, muss es vorab im Backend unter Erweiterungen -> Plugins -> Captcha - ReCAPTCHA aktiviert werden.
Für die Konfiguration wird ein API Key Paar benötigt, das aus dem "Website Schlüssel" und dem "Geheimen Schlüssel" besteht.
Das Schlüsselpaar bekommen Sie hier:
https://www.google.com/recaptcha/admin
Anschließend kann das ReCAPTCHA Plugin in der Joomla System Konfiguration global als Standard Captcha eingestellt werden. Damit wird es sowohl in das Kontaktformular, als auch in die Benutzerregistrierung eingebunden. Neu angelegte unbekannte Benutzer und Kontaktformular Spam sollten der Vergangenheit angehören.
Joomla 2.5 ReCAPTCHA v2 Fix
Damit Googles ReCAPTCHA v2 auch auf einem alten Joomla 2.5 System funktioniert, muss eine angepasste /plugins/captcha/recaptcha/recaptcha.php hochgeladen werden. Standardmäßig wird nur v1 unterstützt (von Google abgeschaltet).
Die Datei können Sie hier downloaden.
Für das Upgrade auf Joomla 3.10.12 unterbreiten wir Ihnen gern ein günstiges Angebot.
Spam Anmeldungen von vornherein ausschließen
Die allermeisten Joomla Seiten benötigen gar keine User Registrierungsfunktion. Spam User werden i.d.R. mit nicht existenten Mailadressen angelegt. Das ist der Grund für die Mail delivery failed: returning message to sender E-Mail-Rückläufer, die einher mit den Benutzer Anmeldungen massenhaft auflaufen.
Unter Benutzer -> Verwalten -> Optionen (oben rechts) kann die Registrierung deaktiviert werden.
Tausende unbekannte Benutzer aus der Datenbank löschen
Je nach Aggressivität der Spambots kann es ohne Schutzmaßnahmen unter Umständen bereits zu mehreren tausend unbekannten Benutzern gekommen sein. Die Löschung über das Backend ist dann mühsam bis unmöglich.
Mit diesem SQL Befehl werden alle Benutzerkonten, die nicht aktiv sind, auf einen Schlag gelöscht (ersetzen Sie #__ durch Ihr Tabellenpräfix):
DELETE FROM `#__users` WHERE `lastvisitDate`='0000-00-00 00:00:00'
Erweiterter Spamschutz mit EasyCalcCheck Plus (ECC+)
Im Gegensatz zum Core Plugin deckt ECC+ von Viktor Vogel eine Vielzahl von Drittanbieter Erweiterungen direkt mit ab.
Ein wichtigstes und sehr nützliches Feature ist die konfigurierbare Zeitsperre. Diese stellt man beispielsweise auf 5 Sekunden ein - allein daran beißen sich die meisten Spambots schon die Zähne aus. Normalerweise liegen zwischen Aufruf und Absenden des Formulars nur 2-3 s.
Derzeit lassen sich neben der Core Erweiterungen (Registrierung + Kontaktformular) folgende Extensions schützen:
- aiContactSafe
- ALFContact
- Community Builder
- DFContact
- Easybook Reloaded
- Fox Contact
- Flexi Contact
- Flexi Contact Plus
- IProperty Real Estate
- JomSocial
- Kunena Forum
- Phoca Guestbook
- Virtuemart
Anstelle von ReCAPTCHA v2 lassen sich auch Rechenaufgaben und selbstdefinierte Fragen konfigurieren. Zudem ist es möglich diverse weitere Antispam-Dienste und Schutzeinstellungen zu nutzen. In Sachen Spamschutz ist EasyCalcCheck+ die eierlegende Wollmilchsau.
Spamschutz einrichten - wir erledigen das für Sie!
Falls Sie sich nicht selbst damit beschäftigen möchten, installieren wir gern einen wirksamen Spamschutz für Sie.
Im Rahmen des 30 min Quick Supports betragen die Kosten hierfür nur 44 € inkl. MwSt.
[ Live-Chat starten ] Diese E-Mail-Adresse ist vor Spambots geschützt! Zur Anzeige muss JavaScript eingeschaltet sein!
Bildnachweis: master1305 - Fotolia.com
- Details
- Zuletzt aktualisiert: 30. August 2018
ReCaptcha V2 wird von Joomla 2.5 nicht unterstützt. Am sinnvollsten (und überfällig) wäre ein Upgrade auf Joomla 3.
Übergangsweise gibt es hier einen Fix - einfach die /plugins/captcha/recaptcha/recaptcha.php austauschen:
altersoftware.it/.../joomla25_captcha_v2
Ich habe den Beitrag entsprechend ergänzt.