19.05.2013 Spam-Angriffe auf unsere ShoutBox

Wie manche von euch bestimmt schon gesehen haben, sind in der letzten Zeit immer wieder Spam-Einträge in unserer RadioMusikPlay-ShoutBox gelandet.
Aus diesem Grund haben wir vorübergehend die Link-Funktion der Box abgeschaltet, damit niemand versehentlich Spam-Links öffnen kann, die sich in diesen Einträgen wieder finden.
Wir bitten dafür um Verständnis.

Da wir von RadioMusikPlay das nur sperren und löschen können, NACHDEM es bereits erschienen ist, haben wir mit dem ShoutBox-Anbieter ShoutCast Kontakt aufgenommen. Wir haben die Hoffnung, dass ShoutCast eine Sperre einrichten kann, die diese Spam schon im Vorfeld aussortiert.

Die erwähnten Spam-Einträge sind sehr einfach zu erkennen:
Sie erscheinen mit einem entweder sinnlosen Namen, oder zB "Viagra" oder so ähnlich.
Im Textfeld steht meistens eine Liste von Links, die zu allerlei Abzockerseiten leiten wollen. Vermutlich stehen auch Viren, Trojaner und ähnliche Schadsoftware im Angebot, die man sich mit Aufruf eines solchen Links einfängt. Diese Linkliste nutzt das gesamte, mögliche Textvolumen von 1000 Zeichen und bricht dann mitten im Wort ab, wenn dieses erschöpft sind.
Wir versichern, das diese Einträge NICHT von uns sind und warnen ausdrücklich davor, einen dieser Links zu öffnen! Solange diese Links nicht geöffnet werden, ist chatten bei uns auch weiter völlig ungefährlich!

Wir tun alles, damit ihr auch weiterhin sicher bei uns chatten könnt.
Euer RadioMusikPlay -Team.

Hier unser Schriftwechsel mit dem Support von ShoutCast (ReichTech GmbH):

Unsere Anfrage vom 19.05.2013, 12:42

Liebes Support-Team.

Wir erhalten in den letzten Tagen immer wieder in unregelmäßigen Abständen Spam-Einträge in unsere ShoutBox. Diese setzt sich zusammen aus einem sinnlosen Namen und im Textbereich mit einer Reihe von Links zu irgendwelchen Porno-, Viagra- oder sonstigen Abzockerseiten.

Ist es möglich, sowas von der Serverseite aus direkt zu blocken? (Zum Beispiel alle Einträge in denen mehr als ein Link vorkommt, automatisch zu blocken?) Wir selbst haben nur die Möglichkeit, das bei Auffinden zu sperren und zu löschen. Und da (Dank Proxy) eine solche IP-Sperre sinnlos ist, kommen diese Einträge folglich immer wieder.

Für eine schnelle Antwort (nach den Feiertagen), eventuell auch mit einen einfachen Lösung für uns, wären wir ihnen sehr dankbar.

Mit freundlichen Grüßen
Uwe Klingler

Die Antwort kam relativ schnell:

Antwort von Tim (Support) 19.05.2013 23:54

Hallo Uwe,

du hast Recht, leider werden zur Zeit einige Boxen von Spammern heimgesucht. Wir haben serverseitig schon einige Sperren eingerichtet, aber leider kommt doch noch etwas durch. Die perfekte Lösung haben wir noch nicht gefunden, aber eine sehr wirksame Möglichkeit wäre es, in deiner Admin den Passwortschutz zu aktivieren. Damit sind Spammer in jedem Falle ausgesperrt, und deine User müssen nur einmal ein Passwort eingeben, welches sie aber dann per Cookie speichern lassen können. Das ist es, was wir dir zur Zeit als Lösungsvorschlag anbieten können.

Viele Grüße,
Tim