Wenn du eine \u00f6ffentliche Registrierung auf deiner WordPress Webseite erlaubst, wirst du mit ziemlicher Sicherheit Probleme mit Spam-Registrierungen in der einen oder anderen Form bekommen.<\/p>\n
In diesem Beitrag lernst du, wie du Spam-Registrierungen mit einer Mischung aus eingebauten WordPress-Funktionen und kostenlosen Plugins eind\u00e4mmen kannst.<\/p>\n
Der standardm\u00e4\u00dfige WordPress Registrierungsprozess<\/h2>\n
Bevor wir zu den Taktiken kommen, lasst uns kurz den standardm\u00e4\u00dfigen WordPress Registrierungsprozess besprechen.<\/p>\n
Wenn du die \u00f6ffentliche Registrierung auf deiner Webseite erlaubst, befindet sich die Standard-Registrierungsseite von WordPress auf https:\/\/yoursite.com\/wp-login.php?action=register:<\/strong><\/p>\n Wie du sehen kannst, gibt es nicht viel, was b\u00f6swillige Akteure oder Bots davon abh\u00e4lt, Spam-Registrierungen zu erstellen.<\/p>\n Bots k\u00f6nnen direkt auf deine Registrierungsseite gelangen, indem sie die gleiche Formel an jede WordPress-Domain<\/a> anh\u00e4ngen, und nichts hindert sie daran, die Formularfelder auszuf\u00fcllen.<\/p>\n\n Es gibt eine Reihe von verschiedenen Strategien, die du anwenden kannst, um WordPress Registrierungsspam zu stoppen. Je nach den Bed\u00fcrfnissen deiner Webseite und der Schwere deines Problems ben\u00f6tigst du vielleicht nur eine dieser Strategien oder du musst mehrere Taktiken ausprobieren, um den Spam zu stoppen.<\/p>\n Hier ist die vollst\u00e4ndige Liste der Strategien:<\/p>\n Zun\u00e4chst einmal, wenn du keine \u00f6ffentliche Registrierung auf deiner WordPress Webseite<\/a> brauchst, ist es besser, die Registrierung einfach ganz abzuschalten, als zu versuchen, Spam-Registrierungen zu bek\u00e4mpfen.<\/p>\n Selbst wenn du anderen Benutzern auf deiner Webseite Benutzerkonten geben musst, bedeutet das nicht unbedingt, dass du die \u00f6ffentliche Registrierung aktivieren musst. Wenn du zum Beispiel nur eine kleine Anzahl von Leuten brauchst<\/a>, um ihre eigenen Konten zu haben, k\u00f6nntest du manuell Konten f\u00fcr sie erstellen, anstatt sie sich selbst registrieren zu lassen.<\/p>\n Um die Benutzerregistrierung auf WordPress komplett abzuschalten, gehe auf Einstellungen \u2192 Allgemein<\/strong> und stelle sicher, dass das K\u00e4stchen Jeder kann sich registrieren<\/strong> nicht<\/strong> angekreuzt ist:<\/p>\n Sobald du die Registrierung deaktiviert hast, wird jeder, der versucht, deine Standardregistrierungsseite zu besuchen, diese Nachricht sehen:<\/p>\n Eine andere M\u00f6glichkeit, den Spam bei der Benutzerregistrierung abzuwehren, ist das Hinzuf\u00fcgen eines CAPTCHA <\/a>zum Standard-Registrierungsformular von WordPress.<\/p>\n Es gibt verschiedene Arten von CAPTCHAs, die du verwenden kannst, aber die meisten Leute finden Googles reCAPTCHA-Service am benutzerfreundlichsten (auch bekannt als No CAPTCHA reCAPTCHA). Er zielt darauf ab, f\u00fcr die meisten legitimen menschlichen Besucher unsichtbar zu sein, w\u00e4hrend er dennoch einen CAPTCHA-Test f\u00fcr Besucher anzeigt, von denen er feststellt, dass sie wahrscheinlich Bots sind.<\/p>\n Um NoCAPTCHA reCAPTCHA zu deinem WordPress Registrierungsformular hinzuzuf\u00fcgen, kannst du das kostenlose Plugin Advanced noCaptcha & invisible Captcha (v2 & v3)<\/a> verwenden.<\/p>\n Um das Plugin einzurichten, ben\u00f6tigst du zun\u00e4chst einen kostenlosen reCAPTCHA API-Schl\u00fcssel von Google<\/a> – dazu musst du nur deine Webseite eingeben und ausw\u00e4hlen, welche Art von reCAPTCHA du verwenden m\u00f6chtest<\/a>:<\/p>\n Dann kannst du in den Einstellungen \u2192 Advanced noCaptcha & invisible captcha<\/strong> gehen, um das Plugin einzurichten:<\/p>\n Sobald du deine \u00c4nderungen gespeichert hast, solltest du dein CAPTCHA-Formular auf deiner Registrierungsseite sehen (es sei denn, du hast eine unsichtbare Methode gew\u00e4hlt, in diesem Fall w\u00e4re es nur f\u00fcr verd\u00e4chtige Bots sichtbar):<\/p>\n Einige universell einsetzbare WordPress Anti-Spam-Plugins k\u00f6nnen dabei helfen, den WordPress Registrierungs-Spam zu stoppen, aber auch Spam in anderen Bereichen, wie z.B. in der Sektion f\u00fcr Kommentare oder Formulareingaben.<\/p>\n Leider funktioniert das beliebte Akismet-Kommentar-Spam-Plugin<\/a> von Automattic nicht f\u00fcr Registrierungsspam, aber es gibt einige andere beliebte Optionen, die Registrierungsspam blockieren:<\/p>\n Auch diese Plugins beschr\u00e4nken sich nicht nur auf Registrierungs-Spam, sondern helfen dir auch dabei, Spam-Registrierungen als Teil ihrer allgemeinen Anti-Spam-Bem\u00fchungen zu blockieren.<\/p>\n Wenn du dir neben den Spam-Accounts selbst auch Gedanken dar\u00fcber machst, was die Leute nach der Registrierung machen<\/a>, ist es eine weitere gute Strategie, f\u00fcr neue Benutzer eine Admin-Genehmigung zu verlangen.<\/p>\n Wenn du dir zum Beispiel Sorgen dar\u00fcber machst, dass Leute dein bbPress-Forum<\/a> oder deine BuddyPress-Community<\/a> spammen, kannst du diese Situation vermeiden, indem du die Genehmigung des Admins ben\u00f6tigst.<\/p>\n Dies l\u00e4sst sich gut mit einem CAPTCHA oder einer anderen Strategie kombinieren: Das CAPTCHA filtert automatisierten Spam auf niedriger Ebene heraus und du kannst die manuelle Genehmigung verwenden, um alles andere abzufangen.<\/p>\n Wenn du jedoch tonnenweise Spam-Registrierungen hast und versuchst, diese Strategie alleine umzusetzen, k\u00f6nntest du dich beim Versuch, alle Registrierungen zu sortieren, \u00fcberfordert f\u00fchlen.<\/p>\n Um eine Admin-Genehmigung f\u00fcr neue Benutzer zu ben\u00f6tigen, kannst du das kostenlose WP Approve User-Plugin<\/a> verwenden.<\/p>\n Sobald du das Plugin installiert und aktiviert hast, beginnt es sofort zu funktionieren. Alle deine bestehenden Benutzer werden bereits genehmigt sein (um Probleme zu vermeiden).<\/p>\n Neue Benutzer ben\u00f6tigen jedoch eine manuelle Genehmigung, die du im Bereich „Bestehende Benutzer<\/strong>“ in deinem WordPress-Dashboard vornehmen kannst:<\/p>\n Du hast auch die M\u00f6glichkeit, E-Mails sowohl zu versenden als auch anzupassen, wenn ein Benutzer ist:<\/p>\n Du kannst diese E-Mails aktivieren und ihren Inhalt anpassen, indem du Einstellungen \u2192 Benutzer<\/strong> genehmigen besuchst.<\/p>\n Wenn der Gro\u00dfteil deines Registrierungsspams von denselben IP-Adressen<\/a> kommt, kannst du das Problem eind\u00e4mmen, indem du diese IP-Adressen von vornherein vom Zugriff auf deine Webseite ausschlie\u00dft.<\/p>\n Wenn du bei Kinsta als Host arbeitest, bieten wir dir ein IP-Verweigerungs-Tool im Kinsta-Dashboard<\/a> an. Um darauf zuzugreifen, \u00f6ffne die Webseite, auf der du Probleme hast, und w\u00e4hle die Option IP Verweigern<\/strong> in der Sidebar des Dashboards der Webseite:<\/p>\n Die meisten cPanel<\/a>-Hosts sollten dir auch ein Tool zur IP-Blockierung geben.<\/p>\n Wenn du ein wenig „Sicherheit durch Unsichtbarkeit“ zu deiner Registrierungsseite hinzuf\u00fcgen und den Bot-Verkehr auf niedriger Ebene reduzieren m\u00f6chtest, kannst du die URL deiner Registrierungsseite<\/a> von der Standardeinstellung, die alle WordPress Webseiten verwenden, abweichen lassen.<\/p>\n Die Registrierungsseite ist eigentlich Teil der WordPress-Anmeldeseite<\/a>, also kannst du dies mit jedem Plugin erreichen, mit dem du die WordPress-Anmelde-URL \u00e4ndern kannst.<\/p>\n Eine gute Option ist das kostenlose WPS-Plugin Hide Login<\/a>.<\/p>\n Sobald du das Plugin installiert hast, gehe auf Einstellungen \u2192 WPS Hide Login<\/strong>, um deine neue URL einzugeben. Du kannst die Standard-URL auch auf eine andere Seite umleiten, zum Beispiel auf deine 404-Seite:<\/p>\n Wenn du zum Beispiel deine Login-URL zu yoursite.com\/sneakylogin<\/strong> \u00e4nderst, dann funktioniert die Standardregistrierungsseite nicht mehr. Deine neue Registrierungsseite w\u00e4re dann yoursite.com\/sneakylogin\/?action=register<\/strong>.<\/p>\n Eine weitere gute Alternative, um den WordPress Registrierungs-Spam zu stoppen, ist die Verwendung eines eigenen WordPress Registrierungsformular-Plugins<\/a>.<\/p>\n Mit diesen Plugins kannst du den normalen WordPress Registrierungsprozess umgehen und auch eine Reihe von n\u00fctzlichen Anti-Spam-Taktiken wie<\/p>\n Viele universell einsetzbare WordPress-Formular-Plugins<\/a> bieten auch die M\u00f6glichkeit, benutzerdefinierte Registrierungsformulare mit Anti-Spam-Funktionen zu erstellen. Der Nachteil dabei ist jedoch, dass du die Registrierungsfunktionen normalerweise nur in der Premium-Version erh\u00e4ltst. Wenn du bereit bist zu zahlen, gibt es einige gute Optionen:<\/p>\n Schauen wir uns genauer an, wie du zwei kostenlose L\u00f6sungen nutzen kannst, die dir die Plugins Benutzerregistrierung und Profilerstellung bieten.<\/p>\n Wenn du das kostenlose Benutzerregistrierungs-Plugin<\/a> installierst, hast du die M\u00f6glichkeit, automatisch eine benutzerdefinierte Registrierungsseite unter yoursite.com\/Registrierung<\/strong> zu erstellen (du kannst diese URL jederzeit \u00e4ndern).<\/p>\n Du hast noch ein paar andere Optionen, um Spam w\u00e4hrend des Registrierungsprozesses zu reduzieren.<\/p>\n Zun\u00e4chst kannst du in den Einstellungen des Plugins auf der Registerkarte „Allgemeine Optionen<\/strong>“ die Option „Benutzeranmeldung<\/strong>“ verwenden, um nach der Registrierung eines Benutzers die Zustimmung des Administrators einzuholen:<\/p>\n Du kannst auch zum Reiter Integration<\/strong> gehen, um Google reCaptcha einzurichten (du brauchst deine API-Schl\u00fcssel – du kannst die gleichen Schritte wie vorher in diesem Beitrag ausf\u00fchren):<\/p>\n Um CAPTCHA auf einem bestimmten Registrierungsformular zu aktivieren, m\u00fcsstest du auch dieses Formular bearbeiten und es dort aktivieren. Wenn du ein Formular bearbeitest, kannst du auch zus\u00e4tzliche Profilinformationsfelder hinzuf\u00fcgen, falls gew\u00fcnscht.<\/p>\n Das kostenlose Profile Builder Plugin<\/a> folgt dem gleichen Grundansatz.<\/p>\n Um die Felder deines Registrierungsformulars anzupassen, kannst du zum Profile Builder \u2192 Formularfelder<\/strong> gehen. Um ein CAPTCHA zu deinem Formular hinzuzuf\u00fcgen, kannst du ein reCAPTCHA-Feld einf\u00fcgen, in das du deine API-Schl\u00fcssel einf\u00fcgen musst:<\/p>\n![\"Das](\"https:\/\/kinqsta.com\/de\/wp-content\/uploads\/sites\/5\/2020\/04\/standard-wordpress-registrierungsformular-1024x887.png\")
Wie man WordPress Registrierungs-Spam stoppt<\/h2>\n
WordPress Registrierung komplett deaktivieren<\/h3>\n
![\"Wie](\"https:\/\/kinqsta.com\/de\/wp-content\/uploads\/sites\/5\/2020\/04\/wordpress-registrierung-deaktiviert-1024x687.png\")
CAPTCHA zu deinem Anmeldeformular hinzuf\u00fcgen<\/h3>\n
![\"Generieren](\"https:\/\/kinqsta.com\/de\/wp-content\/uploads\/sites\/5\/2020\/04\/generieren-recaptcha-api-schlussels-1021x1024.png\")
\n
![\"Wie](\"https:\/\/kinqsta.com\/de\/wp-content\/uploads\/sites\/5\/2020\/04\/wordpress-recaptcha-einrichtet-1024x749.png\")
![\"Ein](\"https:\/\/kinqsta.com\/de\/wp-content\/uploads\/sites\/5\/2020\/04\/beispiel-recaptcha-standard-anmeldeformular-1024x909.png\")
Benutze ein dediziertes WordPress Registrierungs-Spam-Plugin<\/h3>\n
\n
Admin-Genehmigung f\u00fcr neue Benutzer nutzen<\/h3>\n
![\"User](\"https:\/\/kinqsta.com\/de\/wp-content\/uploads\/sites\/5\/2020\/04\/user-wp-approve-user-plugin-genehmigen-1024x634.png\")
\n
B\u00f6sartige IP-Adressen blockieren<\/h3>\n
![\"Wie](\"https:\/\/kinqsta.com\/de\/wp-content\/uploads\/sites\/5\/2020\/06\/mykinsta-ip-deny.png\")
\u00c4ndere die WordPress Registrierungs-URL<\/h3>\n
![\"Wie](\"https:\/\/kinqsta.com\/de\/wp-content\/uploads\/sites\/5\/2020\/04\/wordpress-registrierungs-url-andert-1024x581.png\")
Benutze ein eigenes WordPress Registrierungsformular-Plugin<\/h3>\n
\n
\n
1. Benutzer-Registrierung<\/h4>\n
![\"Aktivieren](\"https:\/\/kinqsta.com\/de\/wp-content\/uploads\/sites\/5\/2020\/04\/aktivieren-admin-genehmigung-benutzerregistrierungs-plugin-1024x729.png\")
![\"Aktivieren](\"https:\/\/kinqsta.com\/de\/wp-content\/uploads\/sites\/5\/2020\/04\/aktivieren-recaptcha-benutzerregistrierungs-plugin-2-1024x544.png\")
2. Profile Builder<\/h4>\n
![\"Hinzuf\u00fcgen](\"https:\/\/kinqsta.com\/de\/wp-content\/uploads\/sites\/5\/2020\/04\/hinzufugen-captcha-feldes-profile-builder-plugin-1024x739.png\")