Forum - 'Angriff'...: 30.000 Bildkommentare in 10' durch 'Gast'

'Angriff'...: 30.000 Bildkommentare in 10' durch 'Gast'

Huuuch! Ich hab 3442 neue E-Mails... (jede Forums-Regung eine Mail) weil ein automatisierter Spammer als Gast so viele Kommentare zu Bildern in der Bildergalerie abgeschossen hat, z.B. https://vogelfreunde.xobor.de/g101p3252-IMG-WA.html#com30992.
Edit: Nachgezählt sind es allerdings 224 Bilder x 140 Kommentare = 30.000 Bildkommentare.
Die Kommentar-Texte sind nur kurz, z.B. 1 und der Zeitpunkt (auf deutsch), aber die Gastnamen variieren zwischen kurzen und langen Hieroglyphen.
"1' UNION SELECT 'qjx7vm2k9' AND '1'='1 Heute 19:34"
Hab ich jetzt auch im support-Forum geschrieben...
Wär ja cool, wenn ich das genauso automatisiert löschen könnte...
Hab ja genug zu tun 3440 Mails zu löschen... *seufz*

Natürlich hab ich erstmal alle Schreibrechte der Gäste gekillt. Das würde ich jetzt jedem Forum empfehlen.
Und Bildkommentare aus dem Activity Feed rausgenommen.
Der DOS-artige Angriff ging von 17:24-17:34, also 10 Minuten.
Ich vermute Schnipsel von Lücken-suchenden Code in Texten, ein Datenexfiltrations-Versuch, z.B.

unterster Kommentar hier (so lange ich nicht lösche). Manuell 30.000 löschen würde 20 Stunden dauern, 8 Stunden, wenn alle Kommentare auf einer Bild-Seite wären.

Zitat von Gerhard im Beitrag #2

---

Gäste haben in meinem fast gar keinen Zugriff

---

Ja, das ist ja auch OK, wenn das gut geht.
Wir wollten aber, und brauchten anfangs, einen möglichst niederschwelligen Zugriff, es Leuten einfach machen, mitzumachen.
Es war ja bisher auch gar kein Problem.
Spam hatten wir zwar auch einiges, aber nur durch 'Mitglieder', weshalb wir dann reCaptcha einsetzen mussten und konnten.