Kontaktformular gehackt - wie deaktivieren???

[Wingis]

Hallo,

ich habe gerade bemerkt, das mein Kontaktformular gehackt wurde, da ich permanent Zustellfehler-Benachrichtigungen von Email-Adressen erhalte, an die ich nichts gesendet habe, bzw. auch meine Absendeadresse falsch angegeben ist. Ich habe das Kontaktformular von der Seite genommen, aber wer immer sich da Zugirff verschafft hat, sendet noch munter weiter. Welche Komponenten muß ich entfernen, damit das Kontaktformular unbrauchbar ist? Wo liegen die entsprechenden Scripts, bzw. welche Schritte empfehlt ihr???

[nettesekel]

Was für ein Formular nutzt denn du?
Und wie kommst du darauf, dass es gehackt wurde?

Wenn du Zustellfehler gemeldet bekommst... kann es ein, dass der Absender eine Kopie des Formulars bekommen soll? Wenn die Absenderadresse dann falsch angegeben wurde, dann kann er die Kopie nicht bekommen und du erhälst als Admin dann die Benachrichtigung darüber. Das sieht mir dann aber eher nach Spam aus, als danach dass gehackt wurde.

Bist du sicher, dass die Mails von dem gelöschten Formular kommen oder hast du vielleicht noch irgendwo eine Testpublizierung über die das Ganze kommen könnte?

[Wingis]

Eine Testpublizierung liegt nicht vor.

Eine automatische Benachrichtigung per Email erfolgt nicht. Ich habe das Formular selbst gebaut mit NOF Komponenten.

Die Emailadressen selbst funktionieren und werden auch nicht in solchen Rückläufern erwähnt. Aber seit einigen Tagen erhalte ich massive Rückläufer von Emails, die eben mit merkwürdigem Absender versandt wurden. z.B. red@bildfabrik.tv oder sale@bildfabrik.tv. Die Fehlerbenachrichtigungen landen dann bei mir. Spam-Mitteilungen erhalte ich regelmäßig, aber die verursachen nicht solche Rückläufer...

Und da das Formular ja Emails versenden kann in meinem Namen, vermute ich, dass es irgendwie gehackt wurde und nun zweckentfremded munter Werbemails in die Welt bläst... Aber wie finde ich raus, ob meine Vermutung stimmt und wie beende ich den Zauber schnellstmöglich???

[nettesekel]

Leite mal 1-2 dieser Rückläufermails an SwissKnife weiter, ich schicke dir seine Mailadresse per PN.

Leere den Inhalt deines Ordners lokale Publizierung und publiziere danach mal ausschließlich das Formular. Du siehst dann ja, welche Scripts bei der lokalen Publizierung erstellt werden, diese solltest du dann von deinem Server entfernen.

Ich würde dann künfig das Formular-Script von SwissKnife nutzen...

[Wingis]

Danke für Deine Ideen. Email schicke ich gleich ab. Lokaler Ordner ist schwierig, da ich das Formular im Projekt ja bereits gelöscht habe und somit garnicht mehr lokal publizieren kann...

Schaue mal gerade wegen älterer Backup-Version...

[Wingis]

Sooo, habe zumindest rausgefunden, dass ich das Formular an verschiedenen Stellen auf der HP nutze. Das heißt, es sind immer noch welche aktiv. Da ich die aber nicht einfach so runterschmeissen kann, da dann hässliche Lücken zurückbleiben, werde ich wohl den anstehenden Relaunch meiner Seite vorziehen und dann direkt alles platt machen. Da für meine Anforderungen NOF leider nicht mehr ausreicht, werde ich ein weiteres Projekt zu Wordpress umziehen. Schade, denn es hat immer Spaß gemacht, aber neue Anforderungen benötigen neue Lösungen...

[nettesekel]

Du kannst ja das SwissKnife Script durchaus für bestehende Formulare nutzen, nur dürfen es keine Formshandler-Formulare sein. (die Komponente)
Wenn du allerdings ohnehin von NOF weg willst, lohnt es vielleicht auch nicht mehr.

[scorbion]

Hi,
was kann Wordpress was NOF nicht kann?
Viel Spass

[Wingis]

Ich werde SwissKnife für ein zwei Kundenseiten mal in Betracht ziehen.

Was NOF nicht kann: Verschiedenen Artikel zu verschiedenen Themen je nach Bedarf anzeigen lassen und diese Sammlungen auch noch zu verlinken.

Beispiel: Ich habe 10 Filme auf der Seite. 5 zum Thema A und 5 zum Thema B

Daraus kann ich mit Wordpress sehr schnell und einfach drei Auswahl-Unterseiten erstellen: Alle Filme, alle Filme zum Thema A und alle Filme zum Thema B. Kommen neue hinzu bleibt alles wie gehabt und sie werden automatisch auf den entsprechenden Seiten hinzugefügt. Das ist nunmal eine Funktionalität, die NOF nur mit deutlichem Mehraufwand und auch dann nur teilweise bietet. Noch dazu kommt die online-Pflege durch mehrere Mitarbeiter an verschiedenen Orten mit verschiedenen Rechten. Auch da ist NOF nunmal unflexibler. Nicht falsch verstehen - ich mag NOF und weiß sehr wohl um seine Stärken! Nicht umsonst nutze ich es seit Jahren auch für Auftragssarbeiten. Aber genau so haben auch die CMS's wie Wordpress Ihre Daseinsberechtiung und Ihren Nutzen.

[nettesekel]

Selbstverständlich haben sie das. Ich nehme es dir auch überhaupt nicht übel, wenn du dich für einige Projekte von NOF trennen möchtest... warum auch, ist ja nicht meine Software.  Es gibt durchaus auch Projekte die ich nicht mehr mit NOF realisiert habe, weil die Ansprüche der Kunden über die Möglichkeiten von NOF hinaus gingen... das ist kein Schande.