Forum-Spam verhindern
Kein einzelner Trick hält jeden Spammer auf. Wirksam ist ein Schichtsystem: Jede Schicht ist billig für Menschen und teuer für Bots.
Die drei Arten von Forum-Spam
- Automatisierte Bots, die Registrierungs- und Beitragsformulare massenhaft ausfüllen.
- Manuelle Spammer, oft bezahlte Personen, die erst harmlose Beiträge schreiben und später Links nachtragen.
- Signatur- und Profilspam: Konten, die nie posten, aber Links im Profil haben.
10 Maßnahmen, nach Aufwand sortiert
- Honeypot-Feld: ein per CSS verstecktes Eingabefeld. Menschen sehen es nicht, viele Bots füllen es aus. Ausgefüllt = verwerfen.
- Zeitprüfung: Formular erst akzeptieren, wenn seit dem Laden einige Sekunden vergangen sind.
- Freigabe der ersten Beiträge: Die ersten Beiträge neuer Konten landen in einer Warteschlange. Boardy macht es so mit jedem Gastbeitrag.
- Linklimit für Neue: Links und Bilder erst nach einigen freigegebenen Beiträgen erlauben. Discourse bringt dafür Vertrauensstufen mit.
- Profilfelder einschränken: Website-Feld und Signatur erst ab einer Vertrauensstufe sichtbar machen.
- Ratenbegrenzung pro IP-Adresse und Konto für Registrierungen und Beiträge.
- Spam-Datenbanken wie StopForumSpam: E-Mail und IP bei der Registrierung abgleichen. In der Datenschutzerklärung erwähnen.
- Wortfilter für typische Spam-Begriffe, am besten mit „in Warteschlange“ statt „ablehnen“.
- Captcha nur, wenn die Schichten oben nicht reichen, und dann möglichst barrierearm.
- Melde-Knopf für Mitglieder: Die Community sieht Spam oft vor den Moderatoren.
Was du nicht tun solltest
- Lesen nur nach Registrierung erlauben: vergrault Besucher, hält Spammer nicht auf.
- Ganze Länder sperren: trifft echte Nutzer, Spammer nutzen Proxys.
- Gelöschten Spam öffentlich anprangern: lädt zum Wettrüsten ein.
Checkliste
| Maßnahme | phpBB | Discourse | Eigenbau |
|---|---|---|---|
| Freigabe neuer Beiträge | Gruppe „Neu registrierte Benutzer“ | Vertrauensstufen, Beitrags-Freigabe | Warteschlange mit Status |
| Fragen/Captcha | Spambot-Abwehr in der Administration | über Plugins | Honeypot + Zeitprüfung |
| Linklimit | über Erweiterungen | Vertrauensstufen | Regel nach Beitragszahl |
Die Bezeichnungen der Einstellungen ändern sich je nach Version; im Zweifel in der Dokumentation deiner Software nachsehen. Erfahrungen anderer Betreiber: Spam im Forum bekämpfen: was bei uns wirkt.
Häufige Fragen
Reicht ein Captcha gegen Spam?
Nein. Viele Captchas werden automatisiert oder von bezahlten Menschen gelöst. Wirksamer ist die Kombination aus Honeypot, Zeitprüfung, Freigabe der ersten Beiträge und Linklimits.
Darf ich IP-Adressen zur Spam-Abwehr speichern?
Zur Abwehr von Missbrauch ist das in der Regel über ein berechtigtes Interesse möglich, aber nur so lange wie nötig und in der Datenschutzerklärung beschrieben. Boardy speichert zum Beispiel nur einen täglich wechselnden Hash.
Wie erkenne ich manuelle Spammer?
Typisch sind allgemeine Beiträge ohne Bezug zum Thema („Toller Beitrag, danke!“) und später nachträglich eingefügte Links. Linklimits und Bearbeitungsfristen für neue Konten helfen.
Redaktion: Boardy-Team · Stand 14.11.2026. Fehler gefunden? Sag es uns im Boardy-Treff.