User droht mit rechtlichen Schritten-weiß nicht mehr weiter

[Blizzard79]

Hallo zusammen,

ich habe da ein größeres Problem:
Vor einiger Zeit hat sich ein neuer User A in meinem Forum angemeldet und sich ein paar Tage später beschwert, er bekomme Benachrichtigungs-Mails zu bestimmten Threads, obwohl er dies nicht ausgewählt habe, ich solle doch sofort seinen Account löschen und mit dem Spammen aufhören.

Ich also seinen Account komplett gelöscht.

Zwei Tage später wieder eine Mail von ihm, er bekomme immer noch Benachrichtigungen, diesmal stand im Kopf nicht der Name von User A, sondern der Name eines anderen Users B, obwohl die beiden in gar keinem Zusammenhang stehen!

Daraufhin habe ich den Namen von User B editiert/geändert und dachte, nun sollte alles funktionieren.

Aber Pustekuchen! User A bekommt täglich nach eigenen Aussagen 5-10 Benachrichtigungen auf neue Forumeinträge und Persönliche Nachrichten, jetzt komplett ohne Anrede also

Code: Alles auswählen

Hallo!

Du erhältst diese E-Mail, weil du über Antworten im Thema "soundso" auf soundso Forum benachrichtigt werden wolltest.

Dieses Thema hat Antworten seit deinem letzten Besuch bekommen. Du
kannst den folgenden Link benutzen, um direkt zum Thema zu gelanden:
(...)

Der User droht mir jetzt mit rechtlichen Schritten, wenn ich seine Mail-Adresse nicht aus meiner Datenbank nehme und aufhöre
mit dem "Spammen"

Habt ihr eine Idee, woran es liegen kann und wie ich die Sache bereinigen kann???

[Fehlerteufel]

hast du den "schnelle antwort" mod installiert? dieser umgeht ggf. die einstellung im profil und sendet immer eine benachrichtigung.

nachdem du user A gelöscht hat, wurde diese stelle in der datenbank durch user B übernommen... d.h. er bekommt dann die nachrichten.

das gleich eproblem hatte ich mit dem junior admin mod... ich habe einen meiner junior adimns gelöscht. als sich nun ein anderer registriert hat, hat er seinen "platz eingenommen" und sofort zugriffsrechte aufs ACP!

[PhilippK]

Such ggf. mal in der DB nach der E-Mail-Adresse.
Außerdem den User bitte auffordern, dir die kompletten E-Mail-Headers zukommen zu lassen.

Gruß, Philipp

[Blizzard79]

Such ggf. mal in der DB nach der E-Mail-Adresse

Wie kann ich das genau bewerkstelligen? Über PHPMyAdmin?

[PhilippK]

Jepp - Tabelle phpbb_users, Feld user_email

Gruß, Philipp

[pandorra]

er soll die email SPEICHERN! und dir schicken...

wenn du sie hast, poste mal den mail quelltext...

[Blizzard79]

Okay, hier der Quelltext der letzten Benachrichtigung. Ich hoffe, da wird jemand draus schlau und kann mir weiterhelfen!
(Die persönlichen Mail-Adressen und Namen habe ich geändert)

Code: Alles auswählen

From - Wed May 18 19:00:37 2005
X-Account-Key: account2
X-UIDL: 3b7b4c71e31b3ca098c8c8df8929c427
X-Mozilla-Status: 0011
X-Mozilla-Status2: 00000000
Return-Path: <SRS0=er1D=TZ=gmx.de=svcds@sonstwie>
X-Flags: 0000
Delivered-To: GMX delivery to sonstwie@gmx.de
Received: (qmail invoked by alias); 18 May 2005 13:30:34 -0000
Received: from moutng.kundenserver.de (EHLO moutng.kundenserver.de) [212.227.126.188]
  by mx0.gmx.net (mx018) with SMTP; 18 May 2005 15:30:34 +0200
Received: from [213.165.64.20] (helo=mail.gmx.net)
	by mxeu2.kundenserver.de with ESMTP (Nemesis),
	id 0MKpdM-1DYOYB3Wvl-0004uD for webmaster@sonstwie.de; Wed, 18 May 2005 15:25:27 +0200
Received: (qmail 22581 invoked by uid 0); 18 May 2005 13:25:25 -0000
Received: from 83.135.87.99 by www21.gmx.net with HTTP;
	Wed, 18 May 2005 15:25:25 +0200 (MEST)
Date: Wed, 18 May 2005 15:25:25 +0200 (MEST)
From: "Knut Sonstwie" <sonstwie@gmx.de>
To: webmaster@sonstwie.de
MIME-Version: 1.0
References: <8e1dfd6f70c49a21e0a1bf528fe6d970@www.hamburg-in-den-schatten.de>
Subject: Re: Benachrichtigen bei Antworten - Der ultimative Fun-Bilder-Thread
X-Priority: 3 (Normal)
X-Authenticated: #1268261
Message-ID: <18996.1116422725@www21.gmx.net>
X-Mailer: WWW-Mail 1.6 (Global Message Exchange)
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: LSb5YsJUeSEkYO9JDHQhaXN1IGRvbwCa

> --- Ursprüngliche Nachricht ---
> Von: webmaster@sonstwie.de
> An: Undisclosed-recipients: ;
> Betreff: Benachrichtigen bei Antworten - Der ultimative Fun-Bilder-Thread
> Datum: Wed, 18 May 2005 15:13:32 +0200
> 
> 
> Hallo!
> 
> Du erhältst diese E-Mail, weil du über Antworten im Thema "Der ultimative
> Fun-Bilder-Thread" auf Schattennews Forum benachrichtigt werden wolltest.
> Dieses Thema hat Antworten seit deinem letzten Besuch bekommen. Du kannst
> den folgenden Link benutzen, um direkt zum Thema zu gelanden:
> 
> http://www.hamburg-in-den-schatten.de/viewtopic.php?p=23998#23998
> 
> Bis du den Link besucht hast, werden keine weiteren Benachrichtigungen
> über dieses Topic an dich gesendet. Wenn du gar nicht mehr über Antworten
in
> diesem Thema benachrichtigt werden möchtest, dann klick den folgenden Link
> an:
> 
> http://www.hamburg-in-den-schatten.de/viewtopic.php?t=584&unwatch=topic
> 
> -- 
> Mit besten Grüßen, das Shadowrun-Forum.de-Team
> 

Das als Empfänger "Undisclosed-recipients" steht ist auch merkwürdig, finde ich...

[pokepika]

(Die persönlichen Mail-Adressen und Namen habe ich geändert)

dann hilft das natürlich ungemein!

Wir wissen jetzt nicht, welche Angaben stimmen (alles könnte wichtig sein) und können den Absender nicht direkt identifizieren.

[Blizzard79]

Okay, hier der orginal Quelltext:

Code: Alles auswählen

From - Wed May 18 19:00:37 2005
X-Account-Key: account2
X-UIDL: 3b7b4c71e31b3ca098c8c8df8929c427
X-Mozilla-Status: 0011
X-Mozilla-Status2: 00000000
Return-Path: <SRS0=er1D=TZ=gmx.de=svcds@srs.kundenserver.de>
X-Flags: 0000
Delivered-To: GMX delivery to schattennews@gmx.de
Received: (qmail invoked by alias); 18 May 2005 13:30:34 -0000
Received: from moutng.kundenserver.de (EHLO moutng.kundenserver.de) [212.227.126.188]
  by mx0.gmx.net (mx018) with SMTP; 18 May 2005 15:30:34 +0200
Received: from [213.165.64.20] (helo=mail.gmx.net)
	by mxeu2.kundenserver.de with ESMTP (Nemesis),
	id 0MKpdM-1DYOYB3Wvl-0004uD for webmaster@schattennews.de; Wed, 18 May 2005 15:25:27 +0200
Received: (qmail 22581 invoked by uid 0); 18 May 2005 13:25:25 -0000
Received: from 83.135.87.99 by www21.gmx.net with HTTP;
	Wed, 18 May 2005 15:25:25 +0200 (MEST)
Date: Wed, 18 May 2005 15:25:25 +0200 (MEST)
From: "Knut Kumpe" <svcds@gmx.de>
To: webmaster@schattennews.de
MIME-Version: 1.0
References: <8e1dfd6f70c49a21e0a1bf528fe6d970@www.hamburg-in-den-schatten.de>
Subject: Re: Benachrichtigen bei Antworten - Der ultimative Fun-Bilder-Thread
X-Priority: 3 (Normal)
X-Authenticated: #1268261
Message-ID: <18996.1116422725@www21.gmx.net>
X-Mailer: WWW-Mail 1.6 (Global Message Exchange)
Content-Type: text/plain; charset="iso-8859-1"
Content-Transfer-Encoding: 8bit
X-GMX-Antivirus: -1 (not scanned, may not use virus scanner)
X-GMX-Antispam: 0 (Mail was not recognized as spam)
X-GMX-UID: LSb5YsJUeSEkYO9JDHQhaXN1IGRvbwCa

> --- Ursprüngliche Nachricht ---
> Von: webmaster@schattennews.de
> An: Undisclosed-recipients: ;
> Betreff: Benachrichtigen bei Antworten - Der ultimative Fun-Bilder-Thread
> Datum: Wed, 18 May 2005 15:13:32 +0200
> 
> 
> Hallo!
> 
> Du erhältst diese E-Mail, weil du über Antworten im Thema "Der ultimative
> Fun-Bilder-Thread" auf Schattennews Forum benachrichtigt werden wolltest.
> Dieses Thema hat Antworten seit deinem letzten Besuch bekommen. Du kannst
> den folgenden Link benutzen, um direkt zum Thema zu gelanden:
> 
> http://www.hamburg-in-den-schatten.de/viewtopic.php?p=23998#23998
> 
> Bis du den Link besucht hast, werden keine weiteren Benachrichtigungen
> über dieses Topic an dich gesendet. Wenn du gar nicht mehr über Antworten
in
> diesem Thema benachrichtigt werden möchtest, dann klick den folgenden Link
> an:
> 
> http://www.hamburg-in-den-schatten.de/viewtopic.php?t=584&unwatch=topic
> 
> -- 
> Mit besten Grüßen, das Shadowrun-Forum.de-Team
> 

[Winston]

das gleich eproblem hatte ich mit dem junior admin mod... ich habe einen meiner junior adimns gelöscht. als sich nun ein anderer registriert hat, hat er seinen "platz eingenommen" und sofort zugriffsrechte aufs ACP!

puuh! das nenn ich mal ne krasse sicherheitslücke! woran kann denn bitte sowas liegen und was machst du dagegen? in der db nachschauen?