Uncategorized

Das unbemerkte Sicherheitsrisiko: Warum deine Kommentarfunktion zur Spam-Schleuder wird

Viele Website-Betreiber wiegen sich in falscher Sicherheit: „Ich nutze die Blog-Funktionalität meiner Website doch gar nicht, warum sollte mich das Thema Spam betreffen?“

3 Min lesen 22.06.2026 Von Jörg Füchtemeier
Das unbemerkte Sicherheitsrisiko: Warum deine Kommentarfunktion zur Spam-Schleuder wird
Bild von wal_172619 auf Pixabay

Hier ist der fertige Blogartikel – direkt in deinem Stil:


Hast du deine Kommentarsektion im Blick?

Auch wenn du keinen aktiven Blog betreibst, kann es sein, dass auf deiner WordPress-Website unbemerkt Spam-Bots ihr Unwesen treiben. Die Ursache: die Kommentarfunktion. Sie ist in WordPress standardmäßig aktiviert – und das, obwohl viele Websites sie gar nicht brauchen.

Warum Spam-Kommentare ein Problem sind

Spam-Bots scannen das Netz systematisch nach Kommentarfeldern. Finden sie eines, hinterlassen sie Links zu dubiosen Seiten, Werbetexte oder schlicht Müll. Das klingt zunächst nach einem harmlosen Ärgernis – ist es aber nicht.

Unbemerkter Spam kann deiner SEO-Sichtbarkeit schaden. Wenn Google auf deiner Website Links zu unseriösen Seiten findet, kann das deine Glaubwürdigkeit in den Augen der Suchmaschine beeinträchtigen. Und wenn du die Kommentare nicht regelmäßig prüfst, merkst du davon lange Zeit nichts.

Was sind deine Möglichkeiten?

Deaktivieren

Du nutzt keinen Blog und brauchst keine Kommentare? Dann schalte die Funktion einfach vollständig ab.

Das geht in WordPress unter Einstellungen → Diskussion. Dort entfernst du den Haken bei „Erlaube Besuchern, neue Beiträge zu kommentieren“. Damit werden Kommentare global und für neue Beiträge deaktiviert.

Für bereits bestehende Beiträge musst du die Kommentare zusätzlich einzeln oder per Massenbearbeitung schließen.

Limitieren

Du möchtest Kommentare nicht vollständig abschalten? Dann kannst du sie zumindest einschränken. Eine sinnvolle Einstellung ist es, Kommentare automatisch nach einer bestimmten Zeit zu schließen – zum Beispiel nach 90 Tagen.

Das findest du ebenfalls unter Einstellungen → Diskussion: „Kommentare bei Beiträgen nach X Tagen automatisch schließen“.

Aktiviere außerdem einen Spam-Schutz. Das Plugin Antispam Bee ist eine datenschutzfreundliche und kostenlose Option, die ohne externe Server auskommt – und damit auch DSGVO-konform ist.

Löschen

Nicht mehr benötigte Artikel und Seiten solltest du aus deinem System entfernen. Alte Beiträge, die niemand mehr besucht, sind oft die bevorzugten Ziele von Spam-Bots – weil sie selten kontrolliert werden.

Ein kurzer Blick in Beiträge → Kommentare zeigt dir, was sich angesammelt hat. Alles, was keinen Mehrwert bietet, kann direkt gelöscht werden.

Kurz zusammengefasst

Die Kommentarfunktion ist in WordPress ein oft übersehenes Detail. Wer sie nicht aktiv braucht, sollte sie abschalten. Wer sie behalten möchte, sollte sie zumindest einschränken und regelmäßig im Blick behalten.

Ein kleiner Aufwand – aber einer, der sich für die Sauberkeit und Sicherheit deiner Website lohnt.

Du bist dir nicht sicher, wie deine Website in diesem Bereich aufgestellt ist? Ich schaue mir das gerne gemeinsam mit dir an.

Jetzt Kontakt aufnehmen

Diesen Artikel teilen f in @