Wer Registrierungen für jedermann zulassen möchte und dabei nicht massenweise automatisiert erstellte Benutzer in Kauf nehmen will, muss sich nach einer Lösung umsehen. Bisher war dies gar nicht so einfach, denn die angebotenen Captcha-Lösungen deckten i.d.R. nur Kommentar-Spam ab oder erforderten die Anpassung von Wordpress Core Quellcode.

Seit kurzem ist nun aber ein Lösung als Plugin verfügbar, die gleich mehrere Captcha-Engines mitbringt und ansteuern kann. Eine Änderung vom Wordpress-Quellcode ist nicht erforderlich. Lediglich die GD-Library und FreeType Library müssen installiert sein, damit das Plugin die Captchas erstellen. Nur wenige Texte sind in englisch im Quellcode hart codiert und können leicht angepasst werden: Login and Register Anti-Spam Captcha Plugin für WordPress von Raz-Soft.

Mir waren Lösungen bekannt bei denen mehrere phpBB Mods in Kombination eingesetzt werden um die Spam-Flut in den Griff zu bekommen. Aber diese Lösungen erschienen mir alle nicht sehr elegant und verstärkten nur meine Verwunderung warum das phpBB-Team das Spam-Problem nicht mal offiziell in die Hand nimmt. Ich wollte mein phpBB Installationen jedenfalls nicht durch kaskadierte Mods vom original Code entfremden und für Upgrade umständlicher zu handhaben machen. Daher greife ich nun auf das BetterCaptcha Mod zurück. Das Mod lässt sich mit einem "minimal-invasiven Eingriff" am original-Code einbinden und ist daher genau nach meinem Geschmack:

Das BetterCaptcha Mod setzt die GD Extension voraus, was wohl auch der Grund ist, weshalb phpBB eine solche überlegenere Lösung nicht per Default anbietet, weil GD nicht auf jedem Server vorausgesetzt werden kann. Naja, aber dann könnte man ja die alte statische Captcha-Lösung als Fallback-Lösung anbieten, wenn GD nicht verfügbar ist. Aber was soll ich mir den Kopf des phpBB-Teams zerbrechen. Mir ist dank des "BetterCaptcha" Mods erstmal geholfen und ich werde die nächsten Tage mal beobachten, wie sich die Spam-Registrierungen entwickeln werden.

Update 26.11.06: Auch dieser Captcha-Code scheint offenbar schon bezwungen. Die Spam-Anmeldungen sind zwar deutlich weniger geworden - aber es kommen immer noch vereinzelt welche durch. Ich habe nun die Fonts ausgetauscht um es den SpamBots nicht zu einfach zu machen. Allerdings setze ich damit leider auch die Hürde für echte Anwender recht hoch, sich beim Forum anzumelden: