Bis jetzt hatten wir "Math-Captcha" zur Abwehr von Spam in den Kommentaren genutzt und das funktionierte auch einwandfrei. Bis jetzt. Vor einiger Zeit kamen (recht moderat) etwa 15 Kommentare mit dem selben Einzeiler, von der selben IP hier an. Da half noch IP blocken.
Heute früh waren es dann just über 200 Kommentare. Alle von einer unterschiedlichen IP, alle mit einem unterschiedlichen recht langem Text über irgendwelche Potenzpillen-Shops & Co. IP blocken bringt da natürlich nichts mehr. Als ich noch am löschen des Spams war, kamen weiter fleißig neue rein. Mein Verdacht richtete sich nun gegen das Captcha. Das Mathe-Captcha. Anscheinend haben die Spam-Crawler nun einen Algorithmus entwickelt der die (nicht wirklich schweren) Mathe-Fragen (Wie viel ist 2+13?) auslesen und lösen kann.
Leider musste ich deswegen das Captcha auf das weit bekannte Image-Captcha umstellen. Leider? Ja, ich finde die verzerrt dargestellten Buchstaben oder Wörter nicht sehr gut lesbar. Das wird dann eher zur Raterei. Und barrierefrei ist das natürlich auch nicht. Wahrscheinlich ein Grund, warum das Math-Captcha geknackt wurde. Aber nun ist Ruhe.