Ist das ein Angriff???

Gesperrt
Snuppel007
Beiträge: 86
Registriert: Mi 20. Apr 2005, 16:16
Kontaktdaten:

Ist das ein Angriff???

Beitrag von Snuppel007 » Fr 7. Aug 2009, 09:34

Hallo liebe Wissende,

seit einigen Tagen bekomme ich Ständig solche E-Mails, siehe unten. Leider bin ich nicht so Versiert in solchen Dingen, kann mir vieleicht jemand Helfen???
Ich muss noch dazu sagen, das die Website schonmal gehackt wurde und als Spam-Mailer im Oktober 2008 Missbraucht wurde.

Als System läuft bei mir Contenido 4.6.23 mit ModRewrite.
Hat jemand einen Rat für mich? !!!

Code: Alles auswählen

Hi. This is the qmail-send program at dgws18s26db.ispgateway.de.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<meine@email.de>:
Connected to 141.88.222.213 but greeting failed.
Remote host said: 554-mx11.ihk.de
554 Your access to this mail system has been rejected due to the sending MTA's poor reputation. If you believe that this failure is in error, please contact the intended recipient via alternate means.
I'm not going to try again; this message has been in the queue too long.

--- Below this line is a copy of the message.

Return-Path: <meine@email.de>
Received: (qmail 3112 invoked by uid 0); 31 Jul 2009 06:10:23 -0000
Received: from unknown (HELO dgws18s26db.ispgateway.de) (127.0.0.1)
  by localhost with SMTP; 31 Jul 2009 06:10:23 -0000
Received: (from u224004@localhost)
	by dgws18s26db.ispgateway.de (8.14.0/8.13.6/Submit) id n6V6AKKR003100;
	Fri, 31 Jul 2009 08:10:20 +0200
Date: Fri, 31 Jul 2009 08:10:20 +0200
To: meine@email.de
From: Anfrage Website *** <meine@email.de>
Subject: Anfrage Website ***
Message-ID: <959754672b25313674be5e656d212617@email.de>
X-Priority: 3
X-Mailer: PHPMailer [version 1.73]
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset="iso-8859-1"

<html><head>
</head><body bgcolor="#ffffff"><table
cellspacing="0" cellpadding="2"
border="0"><tr><td>Anrede</td><td>Herr</td></tr><tr><td>Vorname</td><td>Chuck</td></tr><tr><td>Nachname</td><td>Chuck</td></tr><tr><td>Firma</td><td>Chuck</td></tr><tr><td>Strasse</td><td>Sites:
http://taratak7.webs.com/
http://crediton8.webs.com/
http://loantok5.webs.com/
http://ringtn14.webs.com/
http://taratak6.webs.com/
http://ringtn2.webs.com/
http://prn15.webs.com/
http://lolitawm5.webs.com/

Good bye!</td></tr><tr><td>PLZOrt</td><td>Sites:
http://taratak7.webs.com/
http://crediton8.webs.com/
http://loantok5.webs.com/
http://ringtn14.webs.com/
http://taratak6.webs.com/
http://ringtn2.webs.com/
http://prn15.webs.com/
http://lolitawm5.webs.com/

Good bye!</td></tr><tr><td>Telefon</td><td>Sites:
http://taratak7.webs.com/
http://crediton8.webs.com/
http://loantok5.webs.com/
http://ringtn14.webs.com/
http://taratak6.webs.com/
http://ringtn2.webs.com/
http://prn15.webs.com/
http://lolitawm5.webs.com/

Good
bye!</td></tr><tr><td>EMail</td><td>doro@mail.com</td></tr><tr><td>Anliegen</td><td>Sites:
http://taratak7.webs.com/
http://crediton8.webs.com/
http://loantok5.webs.com/
http://ringtn14.webs.com/
http://taratak6.webs.com/
http://ringtn2.webs.com/
http://prn15.webs.com/
http://lolitawm5.webs.com/

Good bye!</td></tr></table></body></html>


Schneemensch
Beiträge: 72
Registriert: Fr 24. Apr 2009, 17:51
Wohnort: Halle/Saale
Kontaktdaten:

Re: Ist das ein Angriff???

Beitrag von Schneemensch » So 9. Aug 2009, 11:38

Das sieht eher so aus als hätte ein Bot das ding als Gästebuch interpretiert und wollt dann erstmal Links dalassen... Angriff nicht in dem Sinne aber schütz dein Gästebuch (wenn du denn eines haben solltest) mit nem Captcha.

Aber wie gesagt das sieht eher aus wie eine automatisierte Suche nach Formularfeldern eines Gästebuches und dann versuch das vollzuspammen.
So jedenfalls meine Meinung...
Also keine Angst, ein gefährlicher Angriff ist was anderes.

Snuppel007
Beiträge: 86
Registriert: Mi 20. Apr 2005, 16:16
Kontaktdaten:

Re: Ist das ein Angriff???

Beitrag von Snuppel007 » So 9. Aug 2009, 13:10

Hi Schneemensch, ...,

danke für Deine Antwort. Jetzt bin ich wenigstens etwas beruhigt!
Ein Gästebuch war das nicht, es war das Kontaktformular von Contenido. Danke für den Tipp mit dem Captcha, hätte ich ja auch selbst drauf kommen kommen.

In diesem Sinne dann also Bey und eine schönes Wochenende.
Snuppel

Gesperrt