Hallo allerseits!
Nachdem ich von WP 2.0.10 auf die WP 2.2.x-Linie umgestiegen bin, kam nach kurzer Zeit eine erste Spam-E-Mail an meine (unter Einstellungen im Adminbereich) angegebene administrative E-Mail-Adresse.
Ich wunderte mich sehr und änderte die Adresse in eine, die mit ziemlicher Sicherheit niemand erraten kann und die auch entsprechend in keiner Wortliste vorkommen dürfte.
Nach zwei oder drei Wochen kam eine erste Spam-E-Mail an diese neue Adresse.
Ich wunderte mich noch mehr und änderte sie in eine wirklich sichere Adresse.
Gestern und heute, wieder nach etwa zwei bis drei Wochen, kamen erste Spam-E-Mails an diese neue Adresse.
Eben habe ich sie in eine noch "sicherere" geändert ...
Hierzu möchte ich anmerken:
Diese Adressen kannte/kennt absolut niemand außer mir. (OK, Spammer offensichtlich ausgenommen ...) Sie tauchen nirgendwo an der Blog-Oberfläche auf. Mein Blog benutze ausschließlich ich selbst, mit zwei Benutzern: dem Admin und einem Herausgeber, für die ganz andere Adressen eingestellt sind. Die sind übrigens völlig spamfrei. Eine Benutzerregistrierung "von außen" ist nicht möglich. Und meinen Computer benutze ich garantiert ganz alleine, und er ist zuverlässig trojaner- und virenfrei.
Blog-Spam bekämpfe ich übrigens erfolgreich mit Bad Behavior, Akismet und der Erstkommentar-Moderation.
Meine verwunderte Frage ist also:
Ist Wordpress 2.2.x möglicherweise an irgendeiner Stelle undicht und gibt die administrative E-Mail-Adresse preis? Oder ist eventuell ein "faules" Plugin bekannt?
:confused:
Update:
Heute kamen die ersten Spam-E-Mails an die zuletzt erneut geänderte (s.o.) Adresse an! Ich kann inzwischen zumindest das Wp-Database-Backup-Plugin als undichte "Quelle" ausschließen, da ich für dieses Plugin bei der letzten Adressänderung eine ganz eigene Adresse erzeugt und eingetragen habe.
In den nächsten Tagen werde ich auf die aktuelle WP-Version aufsteigen, zu diesem Zeitpunkt werde ich die administrative Adresse erneut ändern. Und dann warten ...