Hallo Zusammen,
eines vorweg: Ich bin ein absoluter Typo3-Neuling.
Die Firma, für die ich arbeite, hat noch eine Webseite auf Typo3 4.1.1 laufen. Der Mitarbeiter, der sich sonst darum gekümmert hat, ist seit einer Weile nicht mehr da und hat leider Gottes das System nie geupdatet.
Das Problem: Wir haben von unserem Hoster erfahren, dass unsere Seite von Dritten missbraucht wird, um Spam-Mails über deren System abzusetzen. Die Seite ist nun gesperrt und wird erst wieder freigegeben, wenn das Problem behoben ist. Es ist also ziemlich dringlich.
Ich habe bereits zwei Maßnahmen getroffen um das Problem zu beheben, allerdings ohne Erfolg. Zum einen habe ich eine Erweiterung installiert, die das Kontaktformular sicherer machen soll (Spamshield). Dann habe ich generell einen Spam-Schutz nach dieser Art eingebaut: http://www.typo3-snippets.de/snippets/generelle-konfiguration/e-mail-spam-schutz.html
Wahrscheinlich lässt sich das Problem aber nur mit einem Update beheben?!
Da das Ganze sehr dringlich ist und ich keine Ahnung von der Thematik habe, wollte ich mich erst einmal schlau machen, wie kompliziert und aufwändig es ist, wenn ich das CMS von 4.1.1 auf 4.7 updaten möchte. Ich weiß von anderen CMS dass dies nicht ganz so trivial ist, wenn so viele Versionen dazwischen liegen. Was könnt ihr mir für Tipps geben?
Vielen Dank
Sahrah
Hallo und Willkommen im Forum!
Zwischen 4.1 und 4.7 hat sich einiges geändert und du könntest durchaus Probleme bekommen, kommt auch immer ganz drauf an, was für Extensions verwendet werden.
Wenn es eine Website mit nur 2-3 Seiten ist, nur Text als Inhalt und ein Kontaktformular, könnte es aber auch ganz easy laufen.
Mein Tip wenn du es wirklich durchziehen willst:
1. Backup von der kompletten TYPO3-Installation inkl. Datenbank machen
2. Testumgebung erstellen, wenn es geht direkt auf dem selben Server. Lokal gehts natürlich auch.
3. Updates in der Testumgebung durchführen, am besten in mehreren Schritten 4.1->4.2, 4.2->4.3 usw.
4. Extensions mit Updaten
Andere Möglichkeit: Eine Agentur damit beauftragen die Erfahrung damit hat ;-)
Außerdem würde ich noch prüfen ob der Spam wirklich durch eine Lücke in TYPO3/Extensions versendet wird oder ob über ein anderes Script. Kann ja durchaus auch sein, dass jemand Unbefugtes z.B. FTP-Zugriff hat und dadurch Skripte hoch laden kann. Nur so eine Idee.
Im übrigen verhindern deine Maßnahmen nur das versenden von Spam an die hinterlegte Adresse im Kontaktformular aber nicht das eventuelle Ausnutzen einer Lücke in TYPO3.
Hallo Norman,
vielen Dank für die Informationen.
Ich denke, ich werde die Seite einfach neu in Contao aufsetzen. Davon hab ich mehr Ahnung. 😉
Vielen Dank für Deine Hilfe!
Liebe Grüße
Sahrah