Es gibt die Oberfläche.
Die handelt von Politik, Fussball, Wahlkampf und Hitze. Hier kommentieren «unterbaselbieter», «angrymonk», «gotte», «arlesheimreloadedfan» und andere.
Dann gibt es den Untergrund.
Der handelt von Credential-Stuffing-Frameworks, Site-Scraping, Bot-Crawling und Login-Versuchen. Auch hier tauchen «unterbaselbieter», «angrymonk», «gotte» und «arlesheimreloadedfan» auf.
Der Bot crawlt automatisch nach Autoren-, Kommentar- und Impressumsnamen, bevor er den Login-Versuch startet. Weil er annimmt, es könnte sich um den Usernamen handeln.
Das besagt: Die Tools nutzen eine menschliche Schwäche. Hat man einmal einen Alias gewählt, bleibt man ihm über Websites hinweg treu.
Was auch bedeutet, dass «unterbaselbieter», «angrymonk», «gotte» und «arlesheimreloadedfan» vermutlich in Wortlisten landen, die auch für Angriffe auf andere WordPress-Sites genutzt werden.
Persönlich ist daran nichts.
Auch arlesheimreloaded wird nicht ausgewählt, weil es politisch interessant wäre – es ist Ziel Nummer X’000 in einer automatisierten Kampagne.
Die Versuche, die Website zu kapern, kommen aus Deutschland, Vietnam, Brasilien, Grossbritannien und den USA – aus Rechenzentren, die billige Server-Dienste verkaufen, egal wo auch immer sie stehen.
Dieselben Programmschnipsel sorgen dafür, dass dieselben Kommentar-Aliase von fünf verschiedenen Kontinenten aus auf arlesheimreloaded zugreifen – «angrymonk» etwa gleich zweimal, aus Deutschland und aus Brasilien.
Aus Falkenstein, São Paulo, Los Angeles, Nah Trang.
Wordfence wehrt das ab und benachrichtigt mich per E-Mail über den erfolgten Angriff.
Im Internet gibt’s keine Kontinente, Länder und Städte. Es ist ein geschlossener Raum mit Millionen von Knoten. Arlesheimreloaded ist lediglich einer davon.
Arlesheimreloadetfan meint
Früher war ich jung und dumm, Heute bin ich alt und blöd.
Aber nicht so doof, diesen Nick für Anderes zu brauchen.
Kam per Zufall auf ihre Seite und die Fotos überwältigten mich.