Thema: EasyBook 1.1 unsicher? SPAM-Mails ausgelöst...

Das hat nichts mit dem EasyBook zu tun, schau Dir mal die URL in dem Log-Auszug an!

Sollte eine solche Datei "Gaestebuch4.htm" auf Deinem Server existieren, dann lösch sie ganz schnell. Sonst hast Du noch viel Vergnügen mit den Spam-Bots.

Viele Grüße,
Zorro

Zitat von Zorro

Das hat nichts mit dem EasyBook zu tun,

... das hat nicht mal was mit Joomla zu tun. Das ist eine völlig andere Datei.

Ich verschieb's mal ins passende Forum. Hier gehört es sicher nicht hin.

Hier wird eine Frontpage-Erweiterung mißbraucht, sofern der Logauszug überhaupt Relevanz hat, denn die URL wird mit einer 403-Fehlermeldung (Zugriff verboten) abgewiesen. Die Adresse wird auf Deinem Webspace vermutlich gar nicht existieren. Ich gehe davon aus, das hier einfach nur mal wieder ein Bot bestimmte Adresse "durchgeprüft".

Allerdings hast Du nach eigener Aussage 8000 Emails erhalten. Hier gilt es weiter zu untersuchen. Die fallen ja nicht vom Himmel. Nur weil Du die Email-Rückläufer erhalten hast, ist das noch kein Hinweis darauf, das Du sie auch verschickt hast. Es reicht, wenn jemand Deine Rückantwortadresse gefälscht hat. Nach vorliegenden Informationen ist der Spam-Verursacher wohl noch völlig unklar.

hi berhard
ist das das, was du meinst?

---
Reporting-MTA: dns;WPBEXC01.alz_group.local
Received-From-MTA: dns;sigma.ibone.ch
Arrival-Date: Sun, 17 Sep 2006 23:26:14 -0400
Final-Recipient: rfc822;20leahelm@alzcare.org
Action: delayed
Status: 4.4.7
Will-Retry-Until: Tue, 19 Sep 2006 23:26:15 -0400
---

das sagt zwar nur aus, dass es von sigma.ibon.ch kommt. das ist die bezeichnung resp. direkte url des providerzuganges.

hier wird's schon konkreter, da ist 445 im header drin. das ist meine zugangsnummer beim provider:

---
Reporting-MTA: dns; deadmail1-2.free.fr
X-Postfix-Queue-ID: 78408C6C5
X-Postfix-Sender: rfc822; -web445@sigma.ibone.ch-
Arrival-Date: Mon, 18 Sep 2006 06:37:32 +0200 (CEST)
---

hier noch ne andere variante - da erscheint eine andere usrid, welche mir nichts sagt:

---
Received: from sigma.ibone.ch (sigma.dynamic-net.ch [213.203.223.86]) by rly-yi06.mx.aol.com (v112.5) with ESMTP id MAILRELAYINYI610-7e0450e2cf7205; Mon, 18 Sep 2006 01:21:59 -0400
Received: by sigma.ibone.ch (sigma.ibone.ch, from userid 1967)
id 7CC1A81B0CC; Mon, 18 Sep 2006 05:56:19 +0200 (CEST)
To: -bulk10rate@aol.com-
Subject: IMPORTANT : Notification of Limited Account Access
Message-ID: <1158551779.67985.qmail@paypal.com>
From: "PayPal " <service@paypal.com>
Content-Type: text/html
Date: Mon, 18 Sep 2006 05:56:19 +0200 (CEST)
X-AOL-IP: 213.203.223.86
X-AOL-SCOLL-SCORE: 1:2:239731620:15032385
X-AOL-SCOLL-URL_COUNT: 1
---

und weiter geht's mit varianten:

---
Reporting-MTA: dns; svp1.bigrivertel.net
Received-From-MTA: smtp; svp1.bigrivertel.net ([127.0.0.1])
Arrival-Date: Mon, 18 Sep 2006 00:13:19 -0500 (CDT)
---

aufgrund der vielfältigen absendern muss ich davon ausgehen, dass der provider wohl verschiedentlich angegriffen wurde. das würde auch den gestrigen tag beim provider beschreiben - nicht erreichbar - am telefon bei der "reception" wurde gesagt, dass der support schlecht erreichbar ist, weil probleme vorherrschen - auf dem statustelefon war der ganze tag der spruch "...verschiedene serverdienste nicht verfügbar" usw.
zeitweilig war auch mein ganzer datenbestand unter ../html nicht mehr sichtbar im ftp-client - usw. und so fort....

vielleicht hast du mir ja noch einige gedanken, welche ich dann beim ultimativen gespräch mit dem provider vorbringen kann.

vielen dank und gruss
matrix