phpBB.de

hallo,

ich brauche mal eure Hilfe.

Ich habe vor 2 Wochen eine Mail von meinen Provider bekommen:

Hallo,

über Ihr PHPNuke Portal werden Spam Emails versendet über welche Dateien das
erfolgt können Sie in Ihren /log Verzeichniss in der access.log nach lesen.

Das sind nur ein paar der Emails als auszug versendet werden über tausende!!!

So nun wurde ich etwas stutzig, ich habe seit über 3 monaten kein Nuke mehr am laufen, alles was mit Nuke zutun hatte, habe ich vom Server gelöscht.
Mein Hauptproblem liegt darin, das meine Seite bereits vom Anbieter gesperrt wurde, aber nun wieder freigegeben.

Ich habe ehrlich gesagt, keine Ahnung, wie das kommen, kann, das angeblich über 1.000 Mails über mein PHPNuke Portal gesendet werden sollen, wenn mein Portal von Phpbb kommt.

Hat jemand da ne idee, ob ich selber dafür verantwortlich bin und wenn ja, ich welcher Datein ich suchen könnte/müsste damit ich den fehler beheben kann?[/code]

schreib doch mal deinen provider das du seit monaten dieses nicht laufen hast wie das den gehen sollte...

hab ich ja, aber ich habe keine antwort von ihm erhalten...

Du könntest die vorhandenen Dateien nach mail() durchsuchen (oder bei phpBB z.B. nach "emailer" suchen), um die Stellen zu finden, an denen EMails verschickt werden. Wenn da ein Script dabei ist, bei dem Empfänger und Text aus einem Formular übernommen werden, kann man dies auch zum Spamversand nutzen.

Gibt natürlich auch noch andere Angriffspunkte (z.B. eval() oder include()), aber wenn du so eine Lücke hast, ist Spamversand noch das kleinste Problem.