Formmail-Alternativen

[project313]

Hallo zusammen

Bei einer Website die ich erstellt habe wurde angeblich das Formmail-Script gehackt. Ich möchte dieses nun ersetzen.

Was für ein Script setzt ihr da so ein? Möchte was das möglichst Hack-sicher ist.....

Vielen Dank für eure Infos und liebe Grüsse!

[the0bone]

Wie hackt man sowas?

Die Funktion (egal ob PHP, perl oder was auch immer) kann an sich ja nicht gehackt werden. Zumindest wäre dass dann ein Security bug, von dem alle Server der welt betroffen wären.

Einzig keine Eingabemaske kann unsicher sein.
So, dass ich zum Beispiel mit einem Bot deinen Server gebrauchen kann, um Emails zu versenden.

Das ganze kannst du dann mit verschiedenen Dingen absichern. Captcha, Anti Bot Fragen, Post und Get Variablen gezielt abfragen, IP Sperrung für x Zeit nach dem Absenden usw usw.

[project313]

Wie hackt man sowas?

Die Funktion (egal ob PHP, perl oder was auch immer) kann an sich ja nicht gehackt werden. Zumindest wäre dass dann ein Security bug, von dem alle Server der welt betroffen wären.

Einzig keine Eingabemaske kann unsicher sein.
So, dass ich zum Beispiel mit einem Bot deinen Server gebrauchen kann, um Emails zu versenden.

Das ganze kannst du dann mit verschiedenen Dingen absichern. Captcha, Anti Bot Fragen, Post und Get Variablen gezielt abfragen, IP Sperrung für x Zeit nach dem Absenden usw usw.

Danke für Deine Antwort!

Leider bekam ich von meinem Host ziemlich dürftige angaben betr. des Hackangriffes. Haben mir zwar geschrieben dass die Seite gehackt wurde, aber sonst nicht viel mehr...

Als ich nachfragte was den geschehen sei erhielt ich folgende Antwort, was mich jetzt vermuten liess dass es das formmail-script betrifft...

"Grundsätzlich sind lediglich PHP-Scripte von der Attacke betroffen"

Dann meinst du ich kann das formmail weiterhin verwenden aber muss ne captcha-abfrage einbauen?

liebe grüsse!

[Adromir]

Ein Captcha selber hilft da nicht viel. Das sortiert höchstens (wenn überhaupt) Computergesteuerte Attacken aus. Wenn eine Sicherheitslücke im Script liegt, können das Hacker auch direkt ausnutzen.

Ich würde mal sagen, daß man steffens Formailer hier aus dem Forum empfehlen kann: http://www.traum-projekt.com/forum/5...oadsperre.html