Hacker Attacke auf meinen PC, oder meine Emailadresse?

@agarnele: Du kannst mir ja mal schreiben, was Du ausgelesen hast, wenn's was ernstes gibt umso mehr.

Wenn Du die URL kennst, kannst Du jede Seite hier aufrufen, wenn Du aber im Foren-Berechtigungskonzept die Leserechte nicht hast, bekommst Du keine Inhalte angezeigt.
Ich bekomme dazu auch keine Meldung, ich kann nur fehlgeschlagene logins sehen. Auch auf webserver Ebene bekomme ich dann keine 403, weil die Seite ja korrekt ausgeliefert wurde, nur eben auf anderer Ebene Berechtigungen gefehlt haben. So wie ein auf Gruppenebene beschränktes Unterforum z.B.
Wir hatten auch schon mal eine basic auth für das acp panel, könnte man grundsätzlich auch wieder einrichten.

Ist das auch ein Wbb4?

Klärt mich mal auf, verstehe ich hier was falsch?

Mein Verständnis ist, dass jemand sich im Forum registiert und anschließend Nachrichten über die Forenfunktion verschickt. Das kann jeder und ist ein normaler Vorgang.

Manche Nachrichten hier lesen sich so als läge eine Sicherheitslücke in der Forensoftware vor.

Hast alles richtig verstanden.
Man kann halt den Zugang zum Admin-Panel aufrufen. Das ist jetzt nicht ungewöhnlich oder eine Lücke in irgendwas. Das ist einfach so.
Und hat auch nichts mit den PM-Spammern zu tun.

Um das Konversationsding vielleicht einzudämmen. Man kann diese Funktion doch bestimmt mit Bedingungen verknüpfen? Wie zb. bei unserer Shoutbox?

Konversation erlauben ab 5 Beiträgen und fertig. Oder sind die so schlau und fangen dann an das Forum vollzumüllen nur um die Konversationsfunktion zu benutzen?

Wir haben bereits Maßnahmen unternommen, diese Threads sind noch "Nachwirkungen" @Justray2k

Kann man sich nicht explizit gegen sowas schützen?

Klar.
Hier:

Und Mails über Konversationen bei Benachrichtigungen

Naja, er hat ja nicht nur eine oder zwei Nachrichten verschickt. Entweder hat er sich viel Mühe gegeben oder was gescriptet.

Zitat von freaksworth

Naja, er hat ja nicht nur eine oder zwei Nachrichten verschickt. Entweder hat er sich viel Mühe gegeben oder was gescriptet.

Ausgerechnet DAS bekommt der kluge Admin ja aus den Logfiles raus. Wie lange dauerte es zwischen dem Versand der einzelnen Nachrichten?

Ich sag das ja nicht ohne Grund. Normalerweise sehe ich das gar nicht...

Ich habe wieder eine Nachricht bekommen, diesmal von Kalodenza.
Ich habe gar nicht gewusst, das ich online auch so anziehend bin .

Ich geb das weiter, direkt bannen kann ich nicht.

Bild dir mal nix ein @Speedfighter-LC !
Hab auch mal wieder eine von @trush bekommen - wobei in der e-Mail eigentlich nichts anderes steht, als mir meine Frau jeden Tag eh schon ins Ohr haucht...

Mmmh diesmal wars Jakarta

gerade eben von "trush" gespamt worden

Zitat von Xav

Mmmh diesmal wars Jakarta

ebenfalls, mir Grüßen von "anna"

Ich bekam eine Mail vom User "delikata"

Zitat

Ich bin in letzter Zeit gelangweilt, ich hatte schon lange keinen Sex mehr! Kannst du mein Problem lösen?