| von subjective |
Bei einem Bot hilft dir die JavaScript-Sperre nicht allzuviel, da der die einfach ignorieren würde.
Eine gute Variante ist die Hardcodierung der Empfängeraddresse in das Script (oder seine Konfigurationsdatei) - Was nicht übers Web geht, kann auch nicht manipuliert werden.
Damit kann das Script dann nicht mehr für Massenversand genutzt werden. es geht ja alles an den gleichen Empfänger.
Thomas
---
Weaverslave |
| von Olaf |
| Danke Rieke. Das Script ist aber zum Glück nicht allzubekannt, aber ich werde mal sehen, ob ich es nochmal umbenenne oder eine JavaScript Sperre einbauen kann, das man nur alle 60 Sekunden was verschicken kann oder so. |
| von Rieke |
Hallo,
sorry für die Verwirrung durch das Handbuch,
wir haben im Moment leider verschiedene Server mit verschiedenen Installationen im Einsatz, dass wird sich bald wieder ändern.
Olaf ich habe dir ein Script in dein cgi-bin gelegt,
rufe das übers Web auf, dann kannst du alle Pfadangaben auslesen.
Noch eine Bitte.. mailscripte die aus dem Netz irgendwo runtergeladen wurden bitte :
1.) immer erst umbenennen , möglichst einen Namen nutzen auf den mal nicht so leicht kommt. z.B. mein_mail_script.pl oder sowas.
2.) den Namen nicht öffendlich posten.
Folgender Hintergrund:
Es gibt in letzter Zeit immer häufiger nette Menschen überwiegend aus dem Ausland die einfach irgendwelche wahllosen Domains/cgi-bin/bekannte-Formmailer-namen.pl zum Spammen nutzen.
Durch derartigen Mißbrauch des Mailscripts können sehr sehr hohe Traffic Kosten entstehen davon abgesehen das der Server unter dieser Last ganz schön zu ackern hat.
Diesen Fall hatten wir nun schon 2 mal innerhalb eines Monats und ein weiterer User hat hier im Forum bereits einmal erwähnt das er in den Logs einen Eintrag domain/cgi-bin/formmail.pl stehen hatte, obwohl er noch nie eine sollche Datei besaß... die Jungs versuchen es also einfach auf gut Glück.
Viele Grüße
Rieke
---
|
| von Olaf |
| Ja. Aber in der im EAT Handbuch stand was anderes. |
| von michael |
liegt die seite bei i-net4you?
der richtige pfad: /usr/lib/sendmail
|
|
