Spam-Versuche

Derzeit gibt es mal wieder verstärkte Spam-Versuche. Die meisten Versuche scheitern glücklicherweise bereits bei der Anmeldung. In einigen Fällen gelingt zwar die Anmeldung, der Account wird aber nie erfolgreich aktiviert. In seltenen Fällen gelingt auch die Aktivierung. Glücklicherweise scheitern alle Versuche, SPAM abzusetzen, bisher dann jedoch am Spam-Filter. Wird so ein Versuch von den Administratoren entdeckt, wird der jeweilige Benutzer unverzüglich gesperrt. Derzeit werden mehrere weitere Maßnahmen diskutiert:

• Verlängerung der Log-Speicherung auf eine Woche. Nachteil ist, dass dann auch die IP-Adressen und einige ganz normale Aktionen ehrlicher Anwender nicht mehr nur 24 Stunden, sondern eine ganze Woche lang im Log-Buch nachlesbar sind. Das System erlaubt es derzeit nicht, nur die für die Probleme interessanten Informationen aufzubewahren. Wir wollen aber eigentlich keine Informationen haben, die wir nicht brauchen, die aber theoretisch missbraucht werden könnten.
• Sperren kompletter Mail-Domains. Dazu würden dann beispielsweise Standarddomains von Mail-Hostern gehören, die dafür bekannt sind, von Spammern missbraucht zu werden. Spam-Accounts bei uns sind meist mit hotmail- oder gmail-Adressen versehen. Es wird vorsorglich allen ehrlichen Benutzern, die eine hotmail-Adresse oder eine gmail-Adresse im Benutzerprofil eingetragen habe, empfohlen, die Adresse auszutauschen. Besonders nett wäre, wenn die Spammer sich auf eine Domain einigen könnten, damit wir dann einfach nur diese sperren.
• Neu angemeldete Benutzer erhalten wiederum kein automatisches Schreibrecht, sondern müssen dieses getrennt per E-Mail beantragen. Dieses sehr umständliche Verfahren hatten wir bereits einmal. Dank Spam-Filter und Captcha bei der Anmeldung konnten wir das wieder abschaffen. Vermutlich würden wir damit die meisten redlichen, potentiellen Anwender gleich mit abschrecken.
• Neuanmeldungen sind nur noch mit Empfehlung möglich. So war das hier tatsächlich ursprünglich mal gedacht. Als das Forum aber mehr und mehr zum Support-Forum verkommen ist, wurde das aufgeweicht bzw. ausgesetzt.
• Neuanmeldungen sind nur noch zu Zeiten möglich, wenn min. ein Admin aktiv die Neuanmeldungen kontrollieren kann. Nur kontrollierte Anmeldungen erhalten manuell einen Schreibzugriff. Dieses Verfahren ist nur wenig sicherer als bisher, das es schwer ist, die Anmeldung eines Spammers von der Anmeldung eines echten Anwenders zu unterscheiden.
• Es werden zusätzliche Administratoren gesucht, die dann bei Bedarf rasch Beiträge löschen und Benutzer sperren können. Bisher wurde die Anzahl der Admins allerdings bewusst klein gehalten. Die zusätzliche Schaffung einer Moderator-Rolle könnte hier eventuell Abhilfe schaffen.
• Es werden keine Neuanmeldungen mehr ermöglicht.

Welche Maßnahmen ergriffen werden, steht noch nicht fest. Das Problem wird jedoch ernst genommen und mit großer Aufmerksamkeit verfolgt. Wir sind auch durchaus bereit, Vorschläge und Hinweise von Anwendern in unsere Überlegungen einzubeziehen.

— Die Administratoren