Spam hat ja in der Regel einen Sinn.. zum Beispiel Werbung für irgendwelchen Blödsinn, oder Linkspam der Google Rankings beeinflussen soll.

Daher würde ich bei "Zufalls" Folgen eher darauf tippen dass jemand deine Forensoftware auf Schwachstellen abklopft um bei Erfolg irgendwelche Schadsoftware darüber zu verteilen...

Hast du die neuste Version ? Alle Patches drin?


Zum Thema Spam: du könntest einerseits ein Skript ab und zu drüberlaufen lassen das die "Spam" Nachrichten automatisch löscht.. oder falls du Skripten kannst / jemanden kennst der skripten kann eine Abfrage der Art "wenn Anfrageadresse in Sperrliste, gib andere html Seite aus".

Die "andere html" Seite kann eine "404" Nachricht sein oder eine Seite in der erklärt wird dass diese Funktion aufgrund von Spamversuchen deaktiviert wurde.

Wenn sie merken dass du einer der Webmaster bist die in die Logs gucken suchen sie sich vielleicht ein anderes Opfer und du hast Ruhe.

Hallo W_Dackel,
es handelt sich nicht um ein Forum (du schriebst ja Forensoftware) sondern um eine einfache html-Webseite.
Deshalb auch keine Version, keine Patches.
Und angeblich achtet der Hoster darauf, dass hier keine Malware eingeschleust wird. (Wenn er das sagt?!?!?!)

Zum Thema Spam: du könntest einerseits ein Skript ab und zu drüberlaufen lassen das die "Spam" Nachrichten automatisch löscht.. oder falls du Skripten kannst / jemanden kennst der skripten kann eine Abfrage der Art "wenn Anfrageadresse in Sperrliste, gib andere html Seite aus".

Leider kann ich nicht scripten, kenne auch niemanden, deshalb habe ich ja das mit der .htaccess versucht.

Bringt es bei einer normalen Website mit Feedbackform überhaupt etwas, wenn man die Logs studiert?
Die müsste ich mir vom Hoster schicken lassen, habe ich so keinen Zugriff drauf, glaube ich jedenfalls.

Ich häng mal eine Mail hier in Code-Tags an, damit man sieht, wie das aussieht.

Dies sind alle Felder, die über unseren Dienst versandt wurden.
Ohne Werbeschriftzug und mehr Funktionen? PayForm anmelden!
http://www.formpost.de/root/Beschreibung/Tarife.aspx

Feldname 	Feldwert
  	 
Betreff 	Allgemeine Information
  	 
Kommentare 	iyuistqbojfotipq, http://www.dpredsdlak.com zzhjpshufv
  	 
BenutzerName 	xrsqqsgfev,xrsqqsgfev,xrsqqsgfev,xrsqqsgfev
  	 
BenutzerEMail 	ugdutxctwt@cwyxpc.com
  	 
BenutzerTel 	wvxqoxuh
  	 
BenutzerFAX 	wvxqoxuh

Sie finden uns hier: http://www.formpost.de

Account: Lloreter/Standard

Daten wurden versandt von:

User Agent: Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.9.1.3) Gecko/20090824 Firefox/3.5.3 GTB5
Client IP: 91.237.249.69
Client Adresse: Nicht verfügbar
         

Eine Sperre wie auch ein Umleitung per .htaccess ist schon richtig, eine Umleitung wäre zwar auch per PHP möglich, aber vermutlich genauso Wirkungslos.

Wird bei Formpost irgendwo hinterlegt, dass der Versendeauftrag nur von deiner Domain ausgelöst werden darf?
Ansonsten würde eine Kopie deiner Seite irgendwo auf der Welt zum Versenden ausreichen

Zitat von W_Dackel

oder Linkspam der Google Rankings beeinflussen soll.

Linkspam für Google per Mail?

Zitat von Shadow

Wird bei Formpost irgendwo hinterlegt, dass der Versendeauftrag nur von deiner Domain ausgelöst werden darf?
Ansonsten würde eine Kopie deiner Seite irgendwo auf der Welt zum Versenden ausreichen

Leider weiß ich nicht, wie Formpost das handhabt. Habe die schon angeschrieben, aber, wie ich mir schon gedacht habe; bei kostenlosen Accounts liefern die scheinbar, trotz gegenteiliger Aussage keinen Support.

Werde mir mal einen anderen Formmailer suchen, mit besseren Sicherheitsstandarts.

Ein selbsterstelltes Formular kann ja ebenso kopiert und frisiert werden.

So, ich habe mir mal die Seite von Formpost noch mal etwas genauer angesehen. Die bieten tatsächlich den beschriebenen Spam-Schutz an, dass das Formular nur noch in Verbindung mit Besuch auf meiner Seite verschickt werden kann, inkl. Spam-Ticket. Das in Verbindung mit Sperrung der IP sollte jetzt wohl genügen. Mal sehen.
Das schreibt Formpost auf der Seite:

Zitat Formpost.de:

Vor Spamnachrichten schützen

Spamnachrichten werden meistens nicht über Ihr Formular, sondern über ein Programm im Internet an Ihre Verknüpfungsadresse versendet. Mit dieser Funktion können Sie dafür sorgen, dass nur Benutzer Formulare an sie versenden können, die vorher Ihre Formularseite besuchten - Und dies auch nur für einen bestimmten Zeitraum.

Spamschutz aktivieren (Einbauanleitung auf dieser Seite unten beachten)

Wenn ein Besucher Ihre Formularseite aufruft, bekommt er ein Anti-Spam-Ticket. Dieses Ticket ist für eine bestimmte Zeit gültig. Wenn der Benutzer das Formular innerhalb dieser Zeit absendet, wird es als gültig anerkannt und von Formpost.de verarbeitet. Sollte der Benutzer kein Ticket haben, wird der Formularversand als SPAM erkannt und verworfen.

Lebensdauer der Tickets: Minuten ( 1 - 60 Minuten )

Die Lebensdauer bestimmt, wie viel Zeit zwischen dem Aufruf Ihrer Formularseite und dem Absenden des Formulars verstreichen darf. Halten Sie diesen Zeitraum möglichst klein!
Bewerten Sie selber wie lange es dauern könnte, bis ein Benutzer Ihr Formular vollständig ausgefüllt hat. Dabei ist die Datenmenge von Bedeutung. Haben Sie nur ein kleines Kontaktformular reichen evtl. schon 5 Minuten Gültigkeit. Sollte es sich um ein umfangreiches Bewerbungsformular handeln muss dieser Wert evtl. auf über 30 Minuten gestellt werden.

! Einbauanleitung in Ihr Formular !

Fügen Sie diesen Quelltext in eine eigene Zeile, an einer beliebigen Stelle zwischen den <BODY> ... </BODY> Markierungen auf Ihrer HTML-Seite ein.

<IMG style="visibility:hidden;" border="0" src="http://formpost.de/ticket.ab?account=Lloreter&konf=Standard">
(Ohne Zeilenumbrüche auf Ihrer Seite einfügen)

Über diesen Quelltext beziehen Ihre Seitenbesucher automatisch ein Anti-Spam-Ticket. Ohne diesen Quelltext und mit aktiviertem Spamschutz können keine Formulare mehr über Ihre Seite versendet werden.
Zitat Ende.

Bitte berichte, wenn sich was tut - egal ob Erkenntnis oder Ereignis

Klar, werde dich/euch auf dem laufenden halten.