You could use the RegexpMarkup plugin for this purpose.

IMHO wäre es Aufgabe des Hosters einen Angriff auf FTP-Accounts zu bemerken und Gegenmaßnahmen einzuleiten und die betroffenen Kunden zu informieren.

Wenn der Angriff nur von 3 PCs ausging, dann klingt das nicht nach Aufwand und viel Geld.

Sicher ist SFTP zu begrüßen, aber einen Brute-Force-Angriff kann es auch nicht verhindern. Da müßte man schon über Zertifikate arbeiten, was aber kaum ein Hoster machen wird. Einzige Vorteil ist, das PW kann in einem unverschlüsselten WLAN nicht abgegriffen werden.

Vor allem, wenn du dein FTP-Paßwort nicht geändert hast, kann es der Angreifer weiterhin benutzen.

S9y hat nichts mit deinem FTP Paßwort zu tun.

Du könntest Cloudflare versuchen. Ich hatte zwar nie ein spamproblem, aber was die (scheinbar) an Spam aufhalten (ersichtlich in der Konsole), hat mich echt überrascht.

Ich weiß von nichts, aber imho braucht man da nicht viel Dokumentation. Wenn du Fragen hast, stell sie einfach im Forum und jemand der sich da auskennt, wird dir sicher antworten.

Das geht mit dem XML-RPC Plugin.

No problem. Always happy if i can help solving a problem

You wont get a 404, because only s9y dont find the page but apache thinks it is sending a normal page. maybe you can log in more detail and also have a look at the rewrite log.

Maybe the used a wrong link? Maybe you could have look in the accesslog if the IE ask for another adress than FF.

I just tried to send a message and it seemed it worked.