Falls Ihr eine SMS Site betreibt, sucht mal in Eurer Datenbank nach den Empfängernummern:
00393938730364
00393206107670

Bei mir lief ne Distributed Attack

Staatsanwaltschaft ermittelt.

uiui das kann aufwendig werden fuer dich,...
hast hoffentlich alle ips

Mit diesem Problem hatte ich auch zu kämpfen... es sind ganze Serien SMS über meinen Gateway raus.. hatte mich einige hundert Euronen gekostet der Spass ;-)...
Ich werde grad mal mobilant informieren, dass sie doch solche Nummern im System generell sperren sollen.

distributet Attack von mehreren Ips...

das selbe problem gab es vor ~ 1 monat auch beim sms-box dienst. seit dem wurden sms nach italien erstmal gekappt
gingen 4000 SMS raus, dann wurds aber doch noch geblockt dadurch das das "gesamt tages" limit erreicht wurde ^^

deswegen würd ich niemals so ein FreeSMS Dienst als Standalone und ungeschützt anbieten.

Da bringt keine IP-Sperre (oder auch das Loggen):
- muss die Versender IP nicht auch der "Täter" sein (Proxy, Zombie, gehackt, etc.)
- Selbst bei einem Tageslimit (z.B. von 4000) - geht man ja davon aus, dass es möglichst "echte" Besucher sind und somit auch über Werbung wieder Geld reinfließt. Sprich: so ein Limit schützt zwar vor einem unvorhersehbaren Kostenexplosion, heisst aber nicht, dass man dadurch finanziell immer im Plus ist.

Um auf der sicheren Seite zu gehen, würd ich eine "minimal" Registrierung vornehmen (die weder dem Betreiber noch dem Nutzer wehtut).

- User muss seine HandyNr hinterlegen. Kriegt eine SMS mit Code.
- Zusammen mit diesem Code und seine HandyNr kann er sich einloggen und SMS verschicken.
- per AGB ganz klar festhalten, dass er der Verantwortliche ist (notfalls auch über die SMS).
- Falls mißbrauch betrieben wird, kann man ganz einfach seine HandyNr sperren und notfalls darüber eine Anzeige starten (Daten sind schneller und vor allem 100%ig authentisch)

Das kostet dem Betreiber pro neuem Nutzer 2-4 cent - gegenüber den Kosten eines Mißbrauchs (vom Stress mal abgesehen), peanuts!