Hi Michael timtab_badbehavior hatten wir frueher mal, dann aber wegen selbigem deactiviert. Im Moment wissen wir noch nicht so recht woher es kommt. Mit dem developer der stw_jquery_feedback extension stehe ich in Kontakt und wir versuchen das Form Email - spamsicher zu machen. Auch hierdurch gab es uebermaessig @mail.ru SPAM, den wir inzwischen abschalten konnten, auf verschiedenen Servern all over the world die diese Extension einsetzen.
Der Spam der jedoch das hauptproblem mitverursacht - das herunterfahren des MySQL - ist jedoch kein EMail sondern ubermaessig hoher BOT Spam. Da wir das erste Mal vor diesem Problem stehen und sind wir auch noch ziemlich am Ursachen suchen. Dazu muessen wir jedoch erst einmal verstehen wie dieser BotSpam spammt, da er wie gesagt von dem eigenen Server, auf dem die jeweilige Website gehostet wird, kommt - laut dem Access Logs! Eine Suche nach moeglichen Rootkits blieb ohne Erfolg. Es sind von dem Spam zudem NUR die TYPO3 Seiten betroffen, was fuer uns eben den Verdacht erhaertet das hier evtl eine Extension die Ursache fuer diesen Uebermaesigen Spam ist. Upgedated wurden bei uns die Extensions die in den letzten 10 Tagen im TER als ueberholt erschienen, bzw. die dort neu erschienen. Es wurde keine alte Extension installiert! timtab_badbehavior ist bereits seit 2007 nicht mehr upgedated worden im TER und duerfte wohl auch nicht mehr actuel sein um den actuellen Spam zu verhindern. Die Spam Extensions die wir bisher im TER entdeckt haben betreffen meist nur den EMail Spam aber nicht den BOT Spam. BotTraps und EMailTraps waeren evtl ne kleine Hilfe aehnlich "Honeypot" aber auch hier fanden wir bisher keine generelle Extensions fuer TYPO3. Gruss Andi Gruss Andi 2009/9/20 Michael Meurer <ty...@michael-meurer.info> > Hallo Andreas, > > welche Extensions hast du denn in Verdacht? > > Ich habe bei mir timtab_badbehavior laufen. > > Bekomme gelegentlich, eher selten, Emails, die, so wie der Header > aussieht, vom eigenen Server bzw. von der eigenen Domain kommen... > > Gruß > Michael > _______________________________________________ > TYPO3-german mailing list > TYPO3-german@lists.netfielders.de > http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german > _______________________________________________ TYPO3-german mailing list TYPO3-german@lists.netfielders.de http://lists.netfielders.de/cgi-bin/mailman/listinfo/typo3-german
