Schonwieder Mails über meinen Server :-(

[xander]

Hallo Root-Gemeinde,

vor ca. 2 Monaten wurde über meinen Server erheblicher Spam verschickt. Nachdem ich nun den Fehler gefunden hatte (es war ein offener Proxy) war bis heute Ruhe.

Leider begann heute um ca. 16 Uhr eine neue Versandaktion. Natürlich habe ich Postfix erstmal gestoppt.

In der httpd ist alles zum Thema Proxy weiterhin auskommentiert.

Folgendes habe ich aber in der Sueexec.log gefunden

[2003-11-08 20:11:47]: info: (target/actual) uid: (web10/web10) gid: (ftponly/ftponly) cmd: FormMail.pl
[2003-11-08 20:11:57]: info: (target/actual) uid: (web10/web10) gid: (ftponly/ftponly) cmd: FormMail.pl
.
.
.

Hier werde ich gleich nochmal die Konfiguration/Version von FormMail prüfen, dann sollte das doch wieder behoben sein, oder kann der Fehler noch woanders liegen ?

Ich bin für jede Hilfe dankbar !

Grüße

Xander

[Joe User]

Wo hast Du das FormMail.pl her?

[xander]

Ich habe gerade gesehen, es war eine 1.6er Version,

habe mir gerade die aktuelle Version 1.92 von http://www.scriptarchive.com/

geladen und installiert, jetzt muss noch der ganze queue gelöscht werden und dann starte ich den Postfix wieder

bye

Xander

[Joe User]

Nimm bitte die Version von http://nms-cgi.sourceforge.net/

[xander]

Hallo Joe,

prima, hier lässt sich einiges besser konfigurieren, vorallem die mail.to Angabe finde ich sehr symphatisch.

Ich werde es testen, sobals mein queue leer ist.

bye
Xander

[xander]

Yo,

sieht aus als ob alles wieder normal läuft. Die Logs halten jetzt die Füße still, aber ich checke morgen früh nochmal :-)

bye
Xander

[suppenuser]

Hi,

Formmail ist auch in der neueren Version relativ anfällig. Ich tendiere eher zu den Php-Abkömmlingen dabei

Gruß Ralf

[xander]

Hallo Ralf,

die entsprechenden Seiten werden demächte eh auf PHP umgestellt, damit wird das dann sowieso umgestellt.

Wenn wird aber halt alles umgestellt und nicht irgendwas zusammengestümpert :-)

thx Xander !