Spam-Attaken, trotz EasyCaptcha und Wortfilter...

[sacko]

Hallo an die Gemeinde.
Ich habe ein Problem...
Seit 40 Stunden werde ich von Spammern attakiert, jede 1 bis 7 Minuten bekomme ich ein neuen Gästebuch Eintrag.
Joomla, EasyBook und Captcha sind auf dem neustem Stand.
Wortfilter und Captcha sind in den Einstellungen aktiviert, Links und BBC deaktiviert.
Wenn ich Einträge nur für registrierte User erlaube, kommen die Spams auch durch, nur nicht so oft.
Wortfilter funktioniert garnicht.
Einziges was funktioniert ist die Sperrung "Veröffentlichen neuer Beiträge", so kommen die Spams erst garnicht zum erscheinen, aber ich muss sie trtzdem selber löschen: ca 360 am Tag.
Hier noch ein Auszug aus der Log Datei:

Code:

www.romanowka.de 208.43.59.20 - - [30/Nov/2008:03:36:08 +0100] "GET /nuke/modules.php?name=News&file=view&news_id=7 HTTP/1.0" 500 523 "http://www.romanowka.de/nuke/modules.php?name=News&file=view&news_id=7" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
www.romanowka.de 208.43.59.20 - - [30/Nov/2008:03:36:08 +0100] "GET / HTTP/1.0" 301 241 "http://www.romanowka.de/" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
www.romanowka.de 208.43.59.20 - - [30/Nov/2008:03:36:14 +0100] "GET /j15/index.php HTTP/1.0" 200 49204 "http://www.romanowka.de/j15/index.php" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
www.romanowka.de 208.43.59.20 - - [30/Nov/2008:03:36:16 +0100] "GET /j15//index.php?option=com_agora&Itemid=25&lang=de HTTP/1.0" 200 46339 "http://www.romanowka.de/index.php?option=com_agora&Itemid=25&lang=de" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
www.romanowka.de 208.43.59.20 - - [30/Nov/2008:03:36:21 +0100] "GET /j15/index.php?option=com_agora&task=viewforum&id=2&Itemid=25&lang=de HTTP/1.0" 200 46049 "http://www.romanowka.de/j15/index.php?option=com_agora&task=viewforum&id=2&Itemid=25&lang=de" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
www.romanowka.de 208.43.59.20 - - [30/Nov/2008:03:36:24 +0100] "GET /j15//index.php?option=com_agora&task=viewforum&id=2&Itemid=25&lang=ru HTTP/1.0" 200 46049 "http://www.romanowka.de/index.php?option=com_agora&task=viewforum&id=2&Itemid=25&lang=ru" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.2; SV1; .NET CLR 1.1.4322; .NET CLR 2.0.50727)"
www.romanowka.de 67.86.178.185 - - [30/Nov/2008:03:37:53 +0100] "POST /j15/index.php?option=com_easybook&controller=entry&task=add&Itemid=9&lang=de HTTP/1.1" 301 5 "http://www.romanowka.de/j15/index.php?option=com_easybook&controller=entry&task=add&Itemid=9&lang=de" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MRA 4.3 (build 01218))"
www.romanowka.de 67.87.44.138 - - [30/Nov/2008:03:43:43 +0100] "POST /j15/index.php?option=com_easybook&controller=entry&task=add&Itemid=9&lang=de HTTP/1.1" 301 5 "http://www.romanowka.de/j15/index.php?option=com_easybook&controller=entry&task=add&Itemid=9&lang=de" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MRA 4.3 (build 01218))"
www.romanowka.de 71.210.54.195 - - [30/Nov/2008:03:45:59 +0100] "POST /j15/index.php?option=com_easybook&controller=entry&task=add&Itemid=9&lang=de HTTP/1.1" 301 5 "http://www.romanowka.de/j15/index.php?option=com_easybook&controller=entry&task=add&Itemid=9&lang=de" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MRA 4.3 (build 01218))"
www.romanowka.de 98.224.90.193 - - [30/Nov/2008:03:47:57 +0100] "POST /j15/index.php?option=com_easybook&controller=entry&task=add&Itemid=9&lang=de HTTP/1.1" 301 5 "http://www.romanowka.de/j15/index.php?option=com_easybook&controller=entry&task=add&Itemid=9&lang=de" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MRA 4.3 (build 01218))"
www.romanowka.de 82.18.137.15 - - [30/Nov/2008:03:55:16 +0100] "POST /j15/index.php?option=com_easybook&controller=entry&task=add&Itemid=9&lang=de HTTP/1.1" 301 5 "http://www.romanowka.de/j15/index.php?option=com_easybook&controller=entry&task=add&Itemid=9&lang=de" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1; MRA 4.3 (build 01218))"

Hoffe ich konnte euch behilflich sein,
so wie ihr mir (vielleicht)
Danke.

[sacko]

OK.
Nach mehrfacher Deinstallation und neu Installation beider Komponenten laufen sie jetzt einiger massen zufriedenstellend. Seit 2 Stunden keine Spams, aber vielleicht haben sie einfach von aleine aufgegeben. kann ich nicht überprüfen, die letzte Logdatei beim Provider ist 4 Stunden alt.