Hi,
ich habe 2 Kritikpunkte, die mir von meinen Forenmitgliedern zu Ohren kamen.
1. geht die Weiterleitung der Werbung auf unzertifizierte (sprich keine deutschen Sicherheitszertifikate) oder von IE als "böse" markierte Seiten
(ich bitte dies abzustellen. "WERBUNG ja, aber keine infizierte Seiten")
2. Wurde scheinbar die Datenbank ausgelesen (Da alle User seit der Anmeldung im Forum Spam vom gleichen Anbieter bekommen (@tataidc.co.in, @bond-stoke.co.uk))

Zum ersten problem kann ich nix sagen zum 2ten aber check mal ob nicht du etwar unsichere passwörter oder ähnliches nutzt oder eine alte foren softwaer mit nem exploit.

Also ich kann beides nicht bestätigen.

  

Zitat von nrcc Zum ersten problem kann ich nix sagen zum 2ten aber check mal ob nicht du etwar unsichere passwörter oder ähnliches nutzt oder eine alte foren softwaer mit nem exploit.

Denkst du, dass du Spam Mails mit einem sicheren Passwort abwenden kannst?
Wenn die DB ausgelesen wurde kann dein Passwort noch so sicher sein ;-)

Die datenbank wird sicher nicht schulle ausgelesen werden. Das wird eine sicherheitslücke bei ihm sein es werden keine daten bei CwCity geklaut. Das ist definitiv dein Problem.

Zu punkt 1:
Der IE macht viel was nicht stimmt. Hab werder mit ff noch mit chrome hier bei cwc sowas schonmal gesehen.

Zu punkt 2:
Wenn du die datenbank deiner seite meinst dann muss ich dir leider sagen das ist dein fehler, unsicher passwörter, exploits im cms oder diverse andere sachen. Ich habe seit jahren hier eine seite mit einer db dahinter und keine probleme mit spam. Ok bis vor nen paar tagen war die seite auch offline. Für ca 6monate

Naja was soll man da sagen, ich hatte bisher keine Probleme.

Dein Forum ist durch eine polnische Firma SEO-opimiert. SEO beinhaltet auch, dass teilweise Hintertüren für Bots geöffnet werden.
Mit wurde am Anfang mal mein phpBB durch so eine Hintertür gehackt.

Geh ins ACP und schau dir JEDE einzelne Foreneinstellung an.
Suchmaschinen sollten immer die gleichen Zugrifsrecht haben wie normale Gäste. Die spezielle Einstellung für Suchmaschinen würde ich abstellen.. weilman einfach mal als "Bot kommen" kann, um bei dir reinzukommen.
Das Systen kann nicht unterscheiden, ob es wirklich ein Bot ist.

Geh also besser davon aus, dass Sicherheitslücken genutzt weden.. und auch im Template könnte eine Lücke stecken, die ausgenutzt werden könnte.