Ja, Captchas können schon nerven, z.B. bei Denic.de. (Die durchlöcherten Buchstaben gehen mir schon ziemlich auf den Wecker)

Das mit JavaScript ist ein gute Lösung. Einziger Beigeschmack: Wenn Benutzer JavaScript deaktviert haben geht es nicht. Klar, dass da ein entsprechender Hinweis im NOSCRIPT Tag rein muss.

Aber die perfekte Lösung gibt es wohl nicht. Am besten man kombiniert verschiedene Methoden und muss auch bereit sein kleine Kompromisse einzugehen im ewigen Kampf gegen Spam.

Die Honeypots werden leider noch selten als Plugin angeboten, daher habe ich noch keine Erfahrungen damit machen können. Spambee ist super, das stimmt, und es wendet ja gleich mehrere Methoden an, aber das gibt es meines Wissens nur für WordPress.

Eine weitere Möglichkeit ist es, eine Frage zu stellen, am besten in deutsch, falls man eine rein deutschsprachige Website hat. Dann werden neben den Bots auch diejenigen menschlichen Spammer abgeblockt, die der deutschen Sprache nicht mächtig sind. Der Benutzer muss dann zwar die Antwort eintippen, aber das ist nicht so lästig wie ein schwer lesbares Captcha. Rechenaufgaben hingegen werden wohl inzwischen auch schon zu leicht von den Bots gelöst und von menschlichen Spammern natürlich auch, egal aus welchem Land.

Noch eine Lösung gibt es manchmal als Plugin: Der Benutzer muss ein Häkchen in ein Feld setzen. Das Feld wird per JavaScript erzeugt, die Spambots können das nicht erkennen, setzen also kein Häkchen hinein und schon sind sie entlarvt.

Natürlich haben auch die Entwickler solcher Spambots längst dieses Problem erkannt.
Die Bots füllen einfach nicht jedes Feld aus, sondern agieren auf dem Zufallsprinzip. Genügend Versuche führen dann zu genügend viel Spam.

Was hat Ihnen an uns/unserer Arbeit beson­ders gut gefal­len?
Die ein­wand­freie Aus­füh­rung aller bis­he­ri­gen Auf­träge, die von Anfang an freund­li­che Zusam­men­ar­beit und das Wis­sen, wenn “Not am Mann” steht ein zuver­läs­si­ger “Mit­ar­bei­ter” bereit.
Rechts­an­wälte Böh­mer, Heinze & Koll