Leider leiden WordPress MU Installationen öfters unter Spam-Attacken durch sogenannte „Spamlogs“ auch Slogs genannt. Mit der neuen WordPress MU 2.6 soll ein wirksamer Schutz eingebaut werden, dennoch sollte man zusätzliche Schutzmöglichen in Betracht ziehen. In diesem Tutorial möchte ich zeigen wie man mit Captchas sich vor ungewollten Werbeblogs schützen kann und damit sogar etwas Kultur betreiben kann.

Was sind Captchas?

Captchas sind Bilder mit Worten und/oder Symbolen, die dazu dienen um zu Erkennen ob sich gerade ein Mensch oder ein Computer anmeldet. Damit muss der Benutzer die Zeichenkette aus der Grafik in ein Feld eintragen, somit sollen unerwünschte Bots (Computer), in unserem Fall Werbeblogs, ausgeschlossen werden.

Leider gibt es auch genug Negativ-Beispiele für unlösbare Captchas. Deswegen gibt es eine Art Weiterentwicklung, die es einfacher für Benutzer machen soll, aber dennoch sicher ist. Das Projekt nennt sich reCAPTCHA und wurde in den USA entwickelt. Der Ansatz hier bei ist nicht zufällige Zeichen zu nehmen, sondern richtige Wörter, damit das Lösen für den Menschen einfacher wird.

Wieso ist reCAPTCHA besser?

Es hat einige Vorteile, denn es werden neben dem Bild auch eine Hörversion für Blinde angeboten. Neben diesem großen Vorteil gibt es noch ein entscheidendes Argument für reCAPTCHA: Man hilft Kultur zu erhalten. Denn man bekommt nicht irgendwelche Wörter sondern eingescannte Bruchstücke aus alten Bücher vor gesetzt. Mit der Eingabe digitalisiert man automatisch den Teil des Buchs und erhält somit es für die Nachwelt.

Wie kann ich reCAPTCHA in WordPress MU einbauen?

Dies geht sehr einfach über ein schon fertiges Plugin. WP-reCAPTCHA nennt sich das Projekt und ist sehr umfangreich. Neben der Anmeldung kann man auch die Kommentare mit einem Captcha belegen. Die Installation ist sehr einfach gehalten.

1. WP-reCAPTCHA downloaden und hochladen

Einfach die ZIP-Datei von wordpress.org herunterladen und entpacken. Die Ordner ‚wp-recaptcha‘ in das MU-Plugin Verzeichnis ‚wp-content/mu-plugins‘ hochladen. Die Datei ‚wp-recaptcha/wp-recaptcha.php‘ muss jedoch noch nach mu-plugins verschoben werden.

2. reCAPTCHA API-Keys besorgen

Um den Dienst nutzen zu können, braucht man Zugriffsschlüssel für die API-Schnittstelle. Diese sind vollkommen kostenlos und können auf der Seite von reCAPTCHA geholt werden.

3. WP-reCAPTCHA einrichten

Jetzt können wir unter Site Admin bzw. Admin unter dem Punkt reCAPTCHA die Keys eintragen. Außerdem können wir auf dieser Seite einstellen, ob reCAPTCHA auch für den Kommentarbereich aktiv sein soll („Use reCAPTCHA for comment spam protection.“). Man sollte auch die Sprache auf German stellen, damit die Besucher die Anleitung auf der Anmeldeseite auf Deutsch bekommen.

Jetzt ist WP-reCAPTCHA aktiv und sollte nun Spamblogs vermeiden.

Viele Webspace-Besitzer nutzen Confixx zur Verwaltung. Im folgenden Tutorial beschreibe ich wie man WordPress MU mit Subdomains mit „Confixx“ einrichtet. So kann man – ohne erst einen Server zu installieren und zu konfigurieren müssen – blitzschnell loslegen.

Vorausgesetzt werden:

Ein PHP-fähiger Account (mind. Version 4.2 oder höher)
Eine MySQL-Datenbank (mind. Version 4 oder höher)
Auf dem Account muss das Modul „mod_rewrite“ für den Webserver Apache schon aktiviert sein
Ein FTP-Programm (wie z.B. WS-FTP oder Filezilla)

1. Subdomain mit Wildcard einrichten

Für eine Installation von WordPress MU mit Subdomains ist Voraussetzung, dass eine Wildcard-Subdomain eingerichtet wird. Falls es nicht bekannt sein sollte, ob der Webspace diese unterstützt, einfach mal beim Hoster nachfragen. Erstmal muss man sich zunächst in Confixx (beim Hoster) einloggen. Dort kann man nun unter

Einstellungen > Domains

eine neue Subdomain mit dem Eintrag „*“ anlegen. Sonst muss nichts verändert werden, dann zeigt die Subdomain hinterher ins Hauptverzeichnis. Wenn die Installation von WordPress MU jedoch in einem Unterverzeichnis erfolgen soll muss an dieser Stelle der Pfad zum Unterverzeichnis eingetragen werden.

2. Datenbank erstellen

Als nächstes muss eine Datenbank angelegt werden, wenn noch keine angelegt wurden ist. Dazu geht man in Confixx unter:

Einstellungen > MySQL

Das Kommentarfeld kann leer bleiben, sollte jedoch mit einem Hinweiß zum Inhalt belegt werden, damit man die Datenbank später besser wiederfinden kann, z.B. „WordPress MU“. Nach dem Klick auf „Dantenbank anlegen“ erscheint dann folgender Hinweis:

Die Datenbank „******“ wurde eingerichtet. Sie erhalten Zugriff über den MySQL-Benutzer „*****“.
Als Host verwenden Sie bitte „localhost“. Ihr Passwort lautet “ ***** „.
Der Benutzername für den Zugriff auf Ihre MySQL-Datenbank ist „***** „

Es besteht nun die Möglichkeit das Passwort zu ändern. Auf jeden Fall sollte man sich die Angaben notieren, da sie später noch gebraucht werden.

3. WordPress MU herunterladen und auf den Server kopieren

Nun muss man sich WordPress MU herunterladen (Die aktuelle WordPress MU Version kann auf der englischen Seiten von WordPress MU bezogen werden.) und die ZIP-Datei lokal entpacken. Danach alle Dateien per FTP in das Hauptverzeichnis (bei mir der Ordner „html“) bzw. in das Verzeichnis, das man beim Subdomain anlegen gewählt hat, kopieren. Eine genaue Installationsanleitung findet man in der Datei README, die bei WordPress MU mitgeliefert wird.

4. Alte Dateien löschen

Falls der Hoster eine vorläufige Datei („index.html“) im Hauptverzeichnis erstellt hat (z.B. „Hier entsteht eine neue Internetseite“), sollte diese nun vom Server entfernt werden. Dazu erst mit dem FTP-Programm die „index.html“ lokal sichern, um eine Sicherheitskopie zu haben und danach die Datei „index.html“ löschen.

5. WordPress MU installieren

Nun beginnt die eigentliche Installation von WordPress MU. Im Browser die URL zur WPMU-Installation öffnen. Nun sollte ein Installationsseite angezeigt werden. Dort kann man nun alle Daten wie Datenbankverbindung (siehe Punkt 2) und Details zur Installation angeben. Hier könnte man jetzt auch die Version mit Unterverzeichnissen auswählen – wir entscheiden uns aber für Subdomains. Danach das Formular absenden.

Man bekommt nun die Zugangsdaten, die sollte man sich aufschreiben und nach dem ersten Anmelden sofort das Passwort ändern, um es nicht zu vergessen!

6. Schreibrechte vergeben

Damit WPMU richtig funktioniert müssen die Schreib- und Leserechte richtig eingestellt werden. Dies kann man mit dem FTP-Programm überprüfen und ggf. ändern. Das Hauptverzeichnis (oder ggf. das Unterverzeichnis in das WordPress MU installiert wurde) und der Ordner „wp-content/“ müssen auf „755“ stehen. Wenn dies nicht der Fall seine sollte: Rechtsklick auf die Datei, dann Eigenschaften und dort die Rechte auf 755 ändern. Ab jetzt sollte der Blog vollständig funktionieren.