WebWork Magazin - Webseiten erstellen lassen, Online Medien, html

Webhoster, Webhosting Provider und Domain registrieren

Home | Registrieren | Einloggen | Suchen | Aktuelles | GSL-Webservice | Suleitec Webhosting
Reparatur-Forum | Elektro forum | Ersatzteilshop Haushalt und Elektronik



Im Homepage und Webhosting-Forum --- Seltsamer Logeintrag...

Kunden helfen Kunden - Hier geht es um die Webhosting Tarife, Domain-Angebote und Services vom Webhoster Suleitec.de - Internet-Domain bestellen

Forum » Webhoster Suleitec.de - Domain, Support und Registrierung » Seltsamer Loge... - 29 März 2024 Antworten
im Forum für Webhosting Homepage gefunden:
Seltsamer Logeintrag...
Manticor
Quasselstrippe
Threadstarter




Beiträge: 240

Hallo!

Kann mir jemand sagen, was sich hinter folgendem Logeintrag verbirgt?

0-1pool136-5.nas7.houston2.tx.us.da.qwest.net - - [08/Feb/2002:10:51:32 +0100] "GET /cgi-bin/formmail.pl?recipient=ledit73467@aol.com&subject=www.suchreflex.de/cgi-bin/formmail.pl&email=hurmik1@yahoo.com&=www.suchreflex.de/cgi-bin/formmail.pl HTTP/1.0" 404 287 "-" "Microsoft URL Control - 6.00.8169"

Er tauchte heute zum 2. Mal in meiner Logdatei auf und es existiert keine Datei "formmail.pl" in meinem cgi-Verzeichnis...
Versucht da jmd. so Standardmailorte als Spamversender zu nutzen?

Keine Ahnung...


---

  Profil   Website   Editieren   Zitieren
Rieke
Foren-Team





Beiträge: 1791

Komische Sache...

hattest du vielleicht mal ein formmail dort liegen irgendwann ?
Du sagst es taucht zum zweiten mal auf, wars beim ersten mal die gleiche Mailadresse ?

Greets
Rieke


---

  Profil   E-Mail   Website   Editieren   Zitieren
michael
Foren-Team




Beiträge: 1930

mm... es gibt da gerüchte über den missbrauchs von formmail.pl's. weiss leider nichts genaues...


  Profil   Editieren   Zitieren
Manticor
Quasselstrippe
Threadstarter




Beiträge: 240

Hier ist der erste Eintrag in dieser Form:
0-1pool136-196.nas7.houston2.tx.us.da.qwest.net - - [07/Feb/2002:14:59:06 +0100] "GET /cgi-bin/formmail.pl?recipient=ledit73467@aol.com&subject=www.suchreflex.de/cgi-bin/formmail.pl&email=hurmik@yahoo.com&=www.suchreflex.de/cgi-bin/formmail.pl HTTP/1.0" 404 287 "-" "Microsoft URL Control - 6.00.8169"

Bis auf die IP (die sehr ähnlich ist) ist es identisch mit dem neueren.

Ich hatte definitiv nie ein formmail.pl-Skript da rumfliegen. Kann es "hidden" sein?

_________________
www.suchreflex.de
www.cyrin.de

[ Diese Nachricht wurde geändert von: Manticor am 2002-02-09 15:07 ]

---

  Profil   Website   Editieren   Zitieren
michael
Foren-Team




Beiträge: 1930

hidden?? was meinst du damit?

öhem frag doch mal bei qwest nach...


  Profil   Editieren   Zitieren
Manticor
Quasselstrippe
Threadstarter




Beiträge: 240

Öhm, meinte versteckt, so dass ich es nicht sehen kann, es aber da ist, wie .htaccess und so...

Mal gucken, was qwest ist...

EDIT: Quest ist 'ne Firma. Wie kann die mir helfen?
_________________
www.suchreflex.de
www.cyrin.de

[ Diese Nachricht wurde geändert von: Manticor am 2002-02-09 16:59 ]

[ Diese Nachricht wurde geändert von: Manticor am 2002-02-09 17:01 ]

---

  Profil   Website   Editieren   Zitieren
michael
Foren-Team




Beiträge: 1930

naja der aufrufer kam doch über die server von qwest.net....


hidden ist da nix..


  Profil   Editieren   Zitieren
Manticor
Quasselstrippe
Threadstarter




Beiträge: 240

Oh, oops. Nicht registriert...

Eine Verwandte der Spammail habe ich von qwst.net erhalten, nämlich eine Autoresponder-Mail :

Thank you for reporting this incident to Qwest. We are have received your
report and are investigating the situation. Once we have completed our
investigation, we will take appropriate action against the offending customer account.

Due to the current high volume of abuse mail we handle, this may be the
only response you receive, unless we need further information to complete the investigation.
_________________
www.suchreflex.de
www.cyrin.de

[ Diese Nachricht wurde geändert von: Manticor am 2002-02-09 18:09 ]

---

  Profil   Website   Editieren   Zitieren
Gargamel
Pixelschubser




Beiträge: 6

http://www.securiteam.com/securitynews/5KP0C2K3PM.html

Es gibt aber mittlerweile ein Update: http://worldwidemart.com/scripts/formmail.shtml

Gruß
Gargamel

[ Diese Nachricht wurde geändert von: Gargamel am 2002-04-18 14:06 ]

  Profil   Editieren   Zitieren
Rieke
Foren-Team





Beiträge: 1791

Dieser Logeintrag ist das Ergebnis des Versuchs eine (in diesem Fall nicht vorhandene ) formmail.pl zu Spamzwecken zu mißbrauchen. Es wir einfach jede greifbare Domain durchprobiert bis eine erfolgreiche Rückmeldung kommt.
Meißtens kommen die Aufrufe aus den USA und somit sind die Täter kaum greifbar.

Wir empfehlen dringenst grundsätzlich niemals ein Formmailscript mit orginalname zu verwenden sondern es imme erst umzu benennen in irgend was weniger gebräuchliches wie "mein_mailscript.pl" oder "xyz_formmail_script.pl"

Wir hatten bereits 2 mal den Fall das diese Formmail.pl wirklich vorhanden war und dann massiv bis hin zur Serverüberlastung zu Spamzwecken mißbraucht wurde.

Soetwas kann verdammt hoche Traffik-Kosten erzeugen, daher sollte man dieses Risiko wirklich nicht eingehen...

Viele Grüße
Rieke


---

  Profil   E-Mail   Website   Editieren   Zitieren
Manticor
Quasselstrippe
Threadstarter




Beiträge: 240

Also mein Beitrag ist ja schon ein paar Monate alt und ich hatte ja auch nie ein formmail-Script auf dem Server liegen. Ich habe mich, wie mir geraten wurde bei dem Provider "beschwert", der hat mir zwar nur eine Larifarie-Mail zurück geschickt, aber ich habe schon seit geraumer Zeit keine Anfrage mehr nach einem formmail.pl-Script .


---

  Profil   Website   Editieren   Zitieren
 

Antworten
Forum » Webhoster Suleitec.de - Domain, Support und Registrierung » Seltsamer Loge...

Aktuelle Beiträge zur Hilfe im Forum für Homepage - Seltsamer Logeintrag... im Forum Homepage Hosting AntwortenLetztes Posting
Lesender User für mysql Datenbanken?
in "Webhoster Suleitec.de - Domain, Support und Registrierung"
1 08.08.2020 19:35 von Robeni
Wie kann ich meine Bereits registrierte .de Domain ändern?
in "Webhoster Suleitec.de - Domain, Support und Registrierung"
1 29.07.2017 17:09 von Nuised
email Passwort
in "Webhoster Suleitec.de - Domain, Support und Registrierung"
0 04.06.2015 09:42 von hnorger
Serverseitig cc einrichten
in "Webhoster Suleitec.de - Domain, Support und Registrierung"
1 30.07.2014 09:35 von neueradmin
Danke für die neue Webmailoberfläche!
in "Webhoster Suleitec.de - Domain, Support und Registrierung"
0 15.10.2013 16:10 von Kolya
kas-Webmailer / Kontakte- / Kalenderverwaltung
in "Webhoster Suleitec.de - Domain, Support und Registrierung"
1 18.06.2013 13:38 von yetibrain
.bo-Domainregistrierung (direkt bei Registrar) und ISP in Deutschland (Suleitec)?
in "Webhoster Suleitec.de - Domain, Support und Registrierung"
1 26.09.2012 14:56 von Rieke
Gratis Webspace, Datenbanken, traffic, programmierung von Homepages
in "Webhoster Suleitec.de - Domain, Support und Registrierung"
1 28.08.2012 15:21 von Thoubt
Relay access denied; trotz Einrichtung zusätzlicher Adresse
in "Webhoster Suleitec.de - Domain, Support und Registrierung"
0 31.10.2011 18:04 von Ori
Strato Mailmanager: indiv. Bestätigung
in "Webhoster Suleitec.de - Domain, Support und Registrierung"
1 14.05.2011 15:22 von Rieke
Frohe Weihnachten
in "Webhoster Suleitec.de - Domain, Support und Registrierung"
0 24.12.2010 20:15 von Baldur
Server erfordert Authentifizierung
in "Webhoster Suleitec.de - Domain, Support und Registrierung"
0 10.08.2010 14:56 von Rieke
FTP und Email Logins jetzt halböffentlich
in "Webhoster Suleitec.de - Domain, Support und Registrierung"
1 29.06.2010 16:42 von Rieke
Homepage mit viel Speicher
in "Webhoster Suleitec.de - Domain, Support und Registrierung"
1 26.11.2009 10:18 von Rieke
Frage zum Providerwechsel
in "Webhoster Suleitec.de - Domain, Support und Registrierung"
1 25.11.2009 15:09 von Rieke



Besucher : 7975210    Heute : 161     Gestern : 388     Online : 41     29.3.2024    12:43      0 Besucher in den letzten 60 Sekunden        
Nach oben