Zum Inhalt springen

spam in direct mail

Erstellt am 18. November 2010 · 2 Antworten · letzte Antwort am 19. November 2010

Tags: Direct Mail, Sicherheit, Frage

nahuel ·

Hallo hab ein grosses Problem, irgendwer hat sich am server zu schaffen gemacht und jetzt werden alle mails die über direct mail rausgehen mit spam verschickt.

laut provider wird das mail berreits mit dem spam an den mailserverübergeben daher die annahme das das problem irgendwo im typo3 liegt

direct mail hab ich schon komplett neu installiert (vom server gelöscht und neu raufgespielt) und die templates auch durchsucht. niergends finde ich was.

wo kann ich noch nachschaun? der spam wir noch über dem header angehängt.

<li><a href="xxxxxxmain.php?wmu=245&X=1289998801">viagra blabla</a></li></font><!DOCTYPE html
     PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN"
     "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml" xml:lang="en" lang="en">
<head>
<meta http-equiv="Content-Type" content="text/html; " /><title>mein newsletter</title>

wäre um hilfe sehr dankbar
lg
jan

crossposting
http://www.typo3forum.net/forum/direct-mail/48909-spam-direct-mail.html

nahuel ·

hab typo3 jetzt neu installiert und der fehler ist weg. würde aber trozdem gerne wissen wo das passiert ist um rückverfolgen zu können..

lisardo ·

Hallo nahuel,

wenn du deinen Extension Manager in TYPO3 öffnest, findest du dort diesen Absatz:

Did you find a security problem?
Please be aware that extensions are third-party software. Installing an extension is a security risk, as the high level of quality and security in the TYPO3 Core can not be assured in these extensions.

If you think you have found a security issue in TYPO3 or an extension, please contact the TYPO3 security team! Thank you!

Das ist so gemeint, wie es geschrieben ist, und der Link auf TYPO3 security team ist immer aktuell. Diese Leute wollen solche Probleme wissen und haben auch das Know How, sie zu lösen. Weiter ist u. U. der Autor der Extension an solchen Meldungen interessiert.

Aber grundsätzlich gilt: Sicherheitsprobleme bitte nicht in öffentlichen Listen oder Foren diskutieren, das bringt nur die bösen Buben auf Ideen.

Gruß
Peter, TYPO3 @ lisardo (Augsburg)