rare mail ontvangen door contactform @ pagina

[ReseTTim]

ik krijg al tijden rare mailtjes binnen via mijn contact form dat op mijn pagina staat..

bijv.

code:

Naam: 
E-mail adres: [e-mail]

bericht:
 [e-mail]
Content-Type: multipart/mixed; boundary=\"===============1573813187==\"
MIME-Version: 1.0
Subject: bedb81a3
To: [e-mail]
bcc: [e-mail]
From: [e-mail]

This is a multi-part message in MIME format.

--===============1573813187==
Content-Type: text/plain; charset=\"us-ascii\"
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit

gkhpvrmfe
--===============1573813187==--

ik heb nu de catch all al uit gezet na aanrader van een vriend maar ik blijf dit soort mailtjes houden omdat in het contact form bij submit standaard naar een mail adres van mij gaat..

mijn vraag is nu hoe ik kan dit soort mailtjes tegen gaan.. en wat zijn ze aan het doen? vanwaar die rare mailtjes?

r.net = mijn domein naam heb het mail adres wat ingekort dus..

[ Voor 6% gewijzigd door ReseTTim op 04-10-2005 01:58 ]

[McKaamos]

denk dat het een robot is die de form invult.
zou je met robots.txt in de root van je site moeten kunnen tegenhouden.

[Verwijderd]

Ga eens in de logfiles van je webserver op zoek naar vreemde entries op contact.php. De kans is groot dat iemand via een script misbruik maakt van beveiligingsgaten in jouw email script.

[ReseTTim]

FireWurX schreef op dinsdag 04 oktober 2005 @ 02:08:
denk dat het een robot is die de form invult.
zou je met robots.txt in de root van je site moeten kunnen tegenhouden.

niks erin?

Verwijderd schreef op dinsdag 04 oktober 2005 @ 02:09:
Ga eens in de logfiles van je webserver op zoek naar vreemde entries op contact.php. De kans is groot dat iemand via een script misbruik maakt van beveiligingsgaten in jouw email script.

dat is het probleem.. die webserver is niet van mij hij word gehost door quickhost.nl..

[ Voor 25% gewijzigd door ReseTTim op 04-10-2005 02:50 ]

[T-MOB]

Ik gok dat het wat te maken heeft met [PHP?] gevaren van MIME injectie (Cross Site Scripting?). Als het je eigen mailscript is, kijk het nog een keertje na op mogelijke fouten. Is het script van je hoster, tsja wat doe je dan? Melden dat iemand misbruik probeert te maken en vragen om een oplossing ofzo...

[helpme]

ik heb precies hetzelfde probleem, het is nu al ongeveer een maand gaande, en vind het allemaal wat vreemd. Ik zal binnenkort eens in de log-files kijken of daar wat bijzonders instaat.

[PrisonerOfPain]

helpme schreef op dinsdag 04 oktober 2005 @ 07:58:
ik heb precies hetzelfde probleem, het is nu al ongeveer een maand gaande, en vind het allemaal wat vreemd. Ik zal binnenkort eens in de log-files kijken of daar wat bijzonders instaat.

Men probeert spam te versturen door middel van je formuliertje, zie ook de link die ik post in de link van T-MOB. Door je headers zo aan te passen dat er een BCC header bij komt kan men -eerst kijken of het werkt- een aantal spam mailtjes per dag vanaf jou host versturen. Pas er flink mee op, laat dat contact formuliertje de gegevens naar de backend sturen die ze niet verder mailt maar in de database zet bijvoorbeeld. Of \r\n strippen in je textfields die bedoeld zijn om uiteindelijk als header gebruikt te worden (mail adres, naam etc.)

[DiedX]

zelfde probleem gehad, alleen deed mijn script het maar naar 1 persoon mailen: ikkuh.
Erg naar, ik had in het onderwerp het verzendende IP, bleken tot 3 maal toe Chinesen te zijn. Ik zit er over na te denken (ook leuke oefening), om een simpele captcha er bij te zetten.

[mocean]

FireWurX schreef op dinsdag 04 oktober 2005 @ 02:08:
denk dat het een robot is die de form invult.
zou je met robots.txt in de root van je site moeten kunnen tegenhouden.

Dit soort mailbots trekken zich echt niks aan van je robots.txt, dat is voor 'nette' zoekmachines.

Je kan zoals je bij veel sites ziet tegenwoordig, mensen een code uit een plaatje laten overtikken, als is dat niet heel gebruiksvriendelijke voor een bedrijfssite.

Het bericht opslaan in een database, en dán naar jezelf een notify sturen per mail is ook een oplossing.

[Eijkb]

tja, let vooral inderdaad op de regel:

bcc: [e-mail]

Met andere woorden: Insert van extra header, binnenkort kan je een mailbox vol verwachten met BCC: naar diverse adressen en een mooie aanbieding voor extra large geslachtsdelen of de nieuwste verzameling emailadressen.... Doe er dus iets aan!

[NMe]

T-MOB schreef op dinsdag 04 oktober 2005 @ 03:14:
Ik gok dat het wat te maken heeft met [PHP?] gevaren van MIME injectie (Cross Site Scripting?).

Dat lijkt me ook, en ik denk dat daar ook zo'n beetje alle mogelijke tips om het op te lossen wel behandeld zijn. Daarnaast is dit topic nou niet echt een programmeervraag, dus doe ik het maar op slot. ReseTTim, voor oplossingen van je probleem verwijs ik je graag naar bovenstaand topic. Mocht je bij het oplossen tegen een concreet probleem aanlopen, dan moet je zelf maar even beoordelen of het een nieuw topic waard is, of dat het in dat topic erbij kan.