[Tangotiger]

Hi Leute,
ich betreibe einen Blog auf Wordpress-Basis (4.3.2). Um mich etwas vor zuviel Spam zu schützen benutze ich in der Kommentarfunktion Captcha 4.1.5. Seit einiger Zeit registrieren sich ständig neue Benutzer und lassen sich gleich ein neues Passwort zuschicken, nutzen also die "Passwort vergessen" - Funktion, gleich nach der Registrierung. Es sind auffällig viele Emailadressen aus Russland (Endung .ru). Die können mit einem deutschsprachigen Blog doch nur wenig anfangen. Es wird jedesmal kein Spam-Kommentar geschrieben.

Kennt jemand dieses Phänomen? Sind das Hackerversuche?

Ich konnte bisher noch keine weiteren verdächtigen Aktionen entdecken, bin aber auch wahrlich kein Sicherheitsexperte, sondern nur einfacher User. Es irritiert mich eben ...

[Holger_N]

Ich mit meiner bescheidenen Ahnung könnte mir Folgendes vorstellen. Die Passwort-Vergessen-Funktion ist ja ein Automatismus, der auf eine Anfrage hin Mails verschickt. Im Zweifel sind das Mails mit Passwörtern, so dass man bei entsprechender Manipulation der Anfrage vielleicht fremde Passwörter anfordern könnte. Soweit will ich aber gar nicht gehen. Interessant ist dabei das automatische verschicken von Mails und dieses könnte man nutzen, um Spam zu verteilen.
Wenn also in Zukunft Tipps und Tricks zur Vergrößerung von Geschlechtsteilen aller Art von deinem Blog per Mail kommen, dann könnte das damit zusammenhängen. Also keine Panik, vielleicht ist ja was Nützliches dabei.