Ich habe die Welle hoffentlich gestoppt, kann aber nichts versprechen. Sollten es sehr viele versandte Konversationen sein (darüber habe ich im Moment keinen Überblick), so könnte ich diese direkt in der DB löschen.

Hi,

wurde per Mail alamiert, aber dann kam Marcus ja schon zuvor.
Bin für den Fall, dass es wieder passiert, auch in erhöhter Alarmbereitschaft.

Neuer Spam von:
@SophiaKruger

LG aus Österreich
Werner

um 7:35 kam gerade eine nette Anfrage an von einer SophiaKessler

Und auch "SophiaMayer"

07:27 "SofiaStein" hat mir eine Konversation gesendet...

SofiaStein hat sich auch bei mir gemeldet. Hab die Url bei Yonbul gemeldet.

Jetzt würde ich gerne die Konversation löschen. Ich finde aber keinen Button o.ä. kann mir jemand sagen wie das geht?

SophiaMayer

Ich habe auch 2 Spam-Mails heute im E-Mail-Postfach gehabt, eine von CarinaLanger und eine von SophiaKessler.

Die Konversationen habe ich beide verlassen und die Benachrichtigungen entfernt.

Vorerst sollte nun (erneut) Ruhe sein, aber der Spammer ist "kreativ".

Alle Spam-Konversationen und deren Benachrichtigungen wurden über die Datenbank gelöscht. Ich hoffe, dass dadurch keine Probleme entstanden sind, ich fummle eigentlich ungern an der Datenbank des Forums rum.

Es waren mehr Konversationen als gedacht, insgesamt wurden 6.134 gelöscht (und 5.181 Benachrichtigungen).

Sind die alphabetisch vorgegangen? Ich hatte nix bekommen.

Nö, ich hatte welche

Die meisten User werden wohl mehrere bekommen haben. Wir haben ca. 5600 User (abzüglich gesperrter, nicht aktivierter oder mit deaktiviertem Empfang) und es waren ca. 6100 PNs. Ich selbst habe keine bekommen.

Nur ein Tipp:
1. Das Forum so einstellen, dass man erst nach einer bestimmten Anzahl von Beiträgen Konversationen führen darf (z.B. nach 20 Beiträgen)
2. Auch bei Konversationen einen Timer einbauen (so wie bei der Forensuche). Nach Start einer Konversation mindestens 90 Sekunden Wartezeit, bis man eine Konversation mit einem anderen User starten kann.
3. Optional das automatische Ausfüllen des Anmeldeformulars über die Browserzeile (URL) verhindern (da müsste man vorher prüfen, ob das Deaktivieren andere GET-Funktionen stört).

Da die Forumsoftware nicht von mir ist, scheiden 2. und 3. aus. Klar, man kann am Quellcode rumfummeln, aber jedes Update macht dann entweder Probleme oder den Patch wieder rückgängig. Gilt zwar jetzt nicht für die hier installierte Version, da diese keine Updates mehr bekommt, aber für die neue, die ganz bestimmt bald installiert wird. Vielleicht geht's mit einem Plugin (was natürlich erstmal zu entwickeln wäre), aber ich denke eher, diese Änderungen greifen so tief ein, dass kein Plugin dafür möglich ist.

2. wäre allerdings in meinen Augen die beste Option. 3. dürfte meiner Meinung nach jetzt gar kein Problem sein, dort ist nur POST erlaubt. Abgesehen davon muss der Login nur einmalig erfolgen, um unendlich viel zu verschicken/zu posten, bringt also nicht viel. Und ob GET oder POST dürfte programmiertechnisch auch keinen großen Unterschied machen.

1. würde gehen, aber es wäre schlecht, wenn jemand mit 0 Postings z. B. keinen Admin um Löschung seines Accounts via Konv. bitten kann. Es würde mehr gewünschte/erforderliche Konv. blocken als Spam-Nachrichten.

Bei einem WoltLab-Forum sollte Punkt 2 umsetzbar sein. Zumindest haben wir nebenan im F64 diese Regel Nach 30 Tagen, oder 70 Benutzerpunkten hast du Vollzugriff auf des Forum. Der Text ist zwar von 2015, die Regelung ist aber auch heute noch gültig. Dort einfach mal nachfragen.