Kommentare zu: Überlistungsversuch an meinen Mailscripts

Von: Sev

Sev — Thu, 22 Sep 2005 07:51:00 +0000

107483 (Ungelogen!) Emails in 1h 50 min…
seit heute Nacht sind meine 512MB Emailspeicher randvoll. Obwohl ich meine Scripte vom Netz genommen hab gings weiter…
Werde mich nun mit deiner Version auseinandersetzen – und erstmal schlafen…

Von: Klaus Wiechmann

Klaus Wiechmann — Thu, 15 Sep 2005 16:31:00 +0000

Habe heute mein Formular noch einmal online gehabt. Nach ca. 3Std. kamen vier Mails. Diesmal mit „unbekanntem“ Namen:
PeiCanteenMc@aol.com
Ansonsten hat mein Test nicht funktioniert. Bekomme eine Fehlermeldung vom Script aber die Mail bekomme ich trotzdem – allerdings nicht an die zweite Adresse?!
Dies nur zur Info und nun wünsche ich viel Spaß im Urlaub

Von: ernst

ernst — Thu, 15 Sep 2005 05:06:00 +0000

Einfach ausprobieren – übergib dem Mailscript einen URL-encodeten Zeilenumbruch und eine Zweitmailadresse von Dir, wie oben beschrieben. Wenn das Mail an der Zweitadresse ankommt, isses undicht.
Hab meine Scripts dann auch so getestet.

Von: Klaus Wiechmann

Klaus Wiechmann — Thu, 15 Sep 2005 04:16:00 +0000

Wie erkenne ich, dass der Spammer erfolgreich war? Bisher habe ich nur meine und jeweils die *****@aol.com des Spammer in den E-Mails und gehe davon aus, dass keine Nachrichten an andere gesendet wurden. Sehe ich das Richtig?

Von: ernst

ernst — Wed, 14 Sep 2005 15:59:00 +0000

Das Script hat ja überhaupt keine Sicherheitsabfragen und übernimmt alles, was man ihm reinfüttert.
Erster Schritt: Umbau auf ein Affenformular (siehe http://www.php-faq.de/q/q-stil-normalform.html ), zweiter Schritt: Fehlerprüfung im Affenformular entsprechen d erweitern (mit den oben angeführten Ersetzungen und den Tipps auf http://www.php-faq.de/q/q-formular-verarbeitung.html ).
Dann läuft die Sache…

Von: Markus

Markus — Wed, 14 Sep 2005 07:14:00 +0000

Sorry, hatte das Script vergessen. Hier ist es

$admin = ‚info@test.de‘;
$subject = ‚Anfrage über das Kontaktformular‘;
$message = ‚Nachrichten an ‚.$admin.‘ von ‚.$_POST[‚email‘].“:\n\n\n“;
$headers = „From: „.$_POST[‚email‘].“\n“;
$headers.= „Bcc: info@test1.de\n“;
{
$message.= „Firma:\t\t“.$_POST[‚firma‘].“\n“;
$message.= „Nachname:\t\t“.$_POST[’nachname‘].“\n“;
$message.= „Vorname:\t\t“.$_POST[‚vorname‘].“\n“;
$message.= „Straße:\t\t“.$_POST[’strasse‘].“\n“;
$message.= „Ort:\t\t\t“.$_POST[‚plz‘].““;
$message.= “ „.$_POST[‚ort‘].“\n\n“;
$message.= „Tel.:\t\t\t“.$_POST[‚telefon‘].“\n“;
$message.= „Fax:\t\t\t“.$_POST[‚fax‘].“\n\n“;
$message.= „E-Mail:\t\t“.$_POST[‚email‘].“\n\n“;
$message.= „Thema:\t\t“.$_POST[‚thema‘].“\n\n\n“;
$message.= „Kommentar:\t\t“.$_POST[‚kommentar‘].“\n\n\n“;
}
mail($admin, $subject, $message, $headers);
header(‚Location: http://www.test.de/versand.html‚);

Von: ernst

ernst — Tue, 13 Sep 2005 09:05:00 +0000

Ändern? Was? Wo? Welches Script? Welche Sprache?
Bissl wenig Details…

Von: Markus

Markus — Tue, 13 Sep 2005 08:15:00 +0000

Bitte um Hilfe, was muss ich hier ändern um es Spam-sicher zu machen. Vielen Dank im voraus

Von: Mike

Mike — Sun, 11 Sep 2005 11:37:00 +0000

Scheint sehr aktiv zu sein. Eine Suche in Tante G zeigt dass er es überall und nirgends probiert.

Nett ist auch, dass man auf AOL nicht mal andeutungsweise eine Möglichkeit findet eine solche Person zu melden.

Hat jetzt schon 2 Tage hintereinander versucht bei mir zu landen – hoffe mal dass er es noch ein paar Tage versucht, dann seh ich zumindest ob das Script auf ner festen IP läuft ;)

Von: ernst

ernst — Sat, 10 Sep 2005 19:10:00 +0000

Danke für die Blumen – mir gings genauso. Deshalb hab ich alle Informationsschnipsel zusammengetragen und teilweise übersetzt, damit andere sich leichter tun, diese Spam-Arschlöcher ebenfalls auszusperren.