» Forum » Clanscript » Fehlersuche und Probleme » Spam via Forumsbenachrichtigung
  Mitglieder   |   Gallery   |   FAQ's   |   Regeln

[ Anmelden zum schreiben ]

Spam via Forumsbenachrichtigung
naofireblade
Mitglied
0 Beitragspunkte
Posts: 99

0 Mitglieder finden den Beitrag gut.

Merkliste 31.05.2010 - 23:50:04     Zitieren
Hi hab leider noch keinen Thread gefunden, der das Problem beschreibt. Daher poste ich es hier mal.

Seit einiger Zeit werden an alle Mitglieder der Homepage in unregelmäßigen Abständen (dafür dann aber 10fach) automatich Forumsbenachrichtigungs-Nachrichten geschickt für Themen die sie nicht aboniert haben. Der Inhalt sieht dann wie folgt aus:

Betreff: Forumsbenachrichtigung

Text:

Benachrichtigung durch: Gast

User: Fireblade (1)

Link zum Post
vom 21.04.2010 - 10:44

Kommentar: TwKZlt <a href="http://cvlvwyfwkean.com/">cvlvwyfwkean</a>, fsfqghmcgckt, [link=http://tbagobpdafxf.com/]tbagobpdafxf[/link], qfvrcubhkqre.com/



Hat jemand eine Idee wo dort die Sicherheitslücke ist? Oder wie man die Benachrichtigungsfunktion generell dekativieren kann?

betroffene Homepage: www.nao-gaming.com

Webdesign und Ilch Module: www.encis.de
webork
Mitglied
3 Beitragspunkte
Posts: 229

0 Mitglieder finden den Beitrag gut.

Merkliste 08.02.2011 - 00:03:11     Zitieren
selbes Problem haben wir derzeit auch. Weiß jemand mehr darüber ?
Mairu
Coder
107 Beitragspunkte
Posts: 12617

User Pic

0 Mitglieder finden den Beitrag gut.

Merkliste 08.02.2011 - 17:16:37     Zitieren
Sagt mir nix, der Text Forumsbenachrichtigung kommt auch im gesamten Script nicht vor, kann das durch irgendein Modul kommen?

Und auch immer mal ein Blick auf die FAQ werfen. | Mairus Ilchseite
Chapter
Moderator
207 Beitragspunkte
Posts: 5658

User Pic

0 Mitglieder finden den Beitrag gut.

Merkliste 08.02.2011 - 18:25:56     Zitieren
Meinst du den Link

"Email bei neuem Beitrag" der unter jedem thread steht?
Der sollte eigentlich nur Usern zur verfügung stehen...

Spamming, sinnlose Beiträge, Pushing, Doppelposting und Werbung sind verboten
eisvogel10
Mitglied
0 Beitragspunkte
Posts: 5

User Pic

0 Mitglieder finden den Beitrag gut.

Merkliste 08.02.2011 - 18:50:13     Zitieren
Er meint bestimmt den [melden] Button oder ?
Das Problem hatten wir letztes Jahr, falls ja einfach in /include/templates/forum/showpost.htm
Zeile 26 <a href="index.php?forum-inform-p{id}">melden</a> entfernen.

Edit und falls der Spamer sich mit Ilch auskennt, einfach die inform.php + inform.htm in inform.php.spam + inform.htm.spam umbenennen.


Zuletzt modifiziert von eisvogel10 am 08.02.2011 - 18:54:14
Mairu
Coder
107 Beitragspunkte
Posts: 12617

User Pic

0 Mitglieder finden den Beitrag gut.

Merkliste 08.02.2011 - 18:52:59     Zitieren
Naja die Meldung wäre dann ja aber in dem Fall auch sinnvoll, weil der Beitrag ja nunmal Spam ist und gelöscht werden sollte, allerdings ists doof wenn den viele User gleichzeitig melden.

Und auch immer mal ein Blick auf die FAQ werfen. | Mairus Ilchseite
eisvogel10
Mitglied
0 Beitragspunkte
Posts: 5

User Pic

0 Mitglieder finden den Beitrag gut.

Merkliste 08.02.2011 - 18:55:31     Zitieren
Nein Mairu, bei uns wars ein Spambot Verärgert

Zitat
201.36.208.51 - - [15/Sep/2009:12:11:47 +0200] "GET /ilch/index.php?forum-inform-p790 HTTP/1.0" 200 33323 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
212.42.236.140 - - [15/Sep/2009:12:11:48 +0200] "GET /ilch/index.php?forum-inform-p974 HTTP/1.1" 200 33373 "-" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"
212.42.236.140 - - [15/Sep/2009:12:11:51 +0200] "POST /ilch/index.php?forum-inform HTTP/1.1" 200 31870 "http://www.sbb-clan.de/ilch/index.php?forum-inform-p974" "Mozilla/4.0 (compatible; MSIE 6.0; Windows NT 5.1; SV1)"



Deswegen der harte Eingriff Zwinker


Zuletzt modifiziert von eisvogel10 am 08.02.2011 - 18:56:58
Mairu
Coder
107 Beitragspunkte
Posts: 12617

User Pic

1 Mitglieder finden den Beitrag gut.

Merkliste 08.02.2011 - 18:56:44     Zitieren
Ja die Funktion sollte man anders umsetzen, aber per PM ists halt erstmal einfach gemacht, ich mein ja nur so von der Sache.

Und auch immer mal ein Blick auf die FAQ werfen. | Mairus Ilchseite
GeCk0
Administrator
85 Beitragspunkte
Posts: 2963

User Pic

0 Mitglieder finden den Beitrag gut.

Merkliste 08.02.2011 - 21:10:13     Zitieren
ich suche gerade die Funktion. weist du wo die liegt ?

.:.Module, Zitate, 1-Klick-IMG-Host, MD5 und mehr.:.
"Do not argue with an idiot. He will drag you down to his level and beat you with experience."
Schommie
Mitglied
1 Beitragspunkte
Posts: 78

0 Mitglieder finden den Beitrag gut.

Merkliste 21.02.2011 - 09:39:17     Zitieren
hab seit gestern auch die benachrichtigungen im posteinang... gibts ne möglichkeit, dass der "melden" button z.b. erst ab user sichtbar ist?
Mairu
Coder
107 Beitragspunkte
Posts: 12617

User Pic

1 Mitglieder finden den Beitrag gut.

Merkliste 21.02.2011 - 09:50:15     Zitieren
Naja man kann zumindest einfach erreichen, dass erst User ihn benutzen können, indem man einen Menüpunkt intern mit "forum-inform" anlegt und mit Recht ab User versieht (kann in einem versteckten Menü sein).

Und auch immer mal ein Blick auf die FAQ werfen. | Mairus Ilchseite

[ Anmelden zum schreiben ]