Php mail disablen

[PFY]

Is het mogelijk om php mail te disablen zodat er geen spam runs kunnen worden gedaan via contact formulieren in bijvoorbeeld Wordpress ?
Op dit moment is dat wel mogelijk aangezien er geen authenticatie plaats vind op de php mail config, maar eigenlijk wil ik dat elke website een smtp plugin gebruikt inclusief ssl/tls en authenticatie zodat alle mail zich gedraagd naar de policies van de mail server.

Op zich is het spammen goed beperkt door captcha plugins, maar het zou mooi zijn als elke website zijn eigen auhenticatie gebruikt zodat in het geval van spam ik kan zien van welke website dit komt.

Ik kan het wel disablen, maar ik weet niet zeker of er dan nog mails kunnen worden verzonden in wordpress via een smtp addin die de mail afvangt en naar de mailserver stuurt.

[DJMaze]

Verwijs in je php.ini gewoon naar /dev/null

Verder kan je natuurlijk met een SMTP plugin nog steeds spammen.
Daarom heb je rate limiting op je SMTP server.

[CAPSLOCK2000]

Ik zou het zo niet doen, in ieder geval niet als enige manier. Een programmeur kan altijd zelf even een SMTP-module installeren of die zelf programmeren.
Isoleer dat systeem op netwerkniveau zodat er geen mail naar buiten kan of alleen via een gecontroleerde mailserver.
Zorgen dat er geen mailserver op je webserver staat helpt ook, of via permissies zorgen dat applicaties er geen gebruik van mogen maken.

Maar uiteindelijk zal je het netwerkverkeer en de mailserver moeten beveiligen, niet de server waarop PHP draait, die is al 'verloren'.

[DJMaze]

@CAPSLOCK2000 niet zozeer verloren.
Ik gebruik rspamd icm postfix.
Een goede config blokkeert dan prima uitgaande mail waar nodig.

Zo had ik laatst een klant die een "mailing" de deur uit wilde doen met 1000 ontvangers.
Na 50 mails hield het toch echt op voor hem en kreeg ze allemaal gebounced terug.

[AW_Bos]

Het ligt eraan hoe je je mail op je server hebt geconfigureerd. Met de juiste configuratie kan je via mail() zo achterhalen waar het vandaan uitgevoerd wordt. Het spreekt ook voor zich om je SMTP zo te configureren dat je enkel kan mailen met als afzender je eigen hostname/domein en een daarbij actieve alias.

Hoe je dat moet doen, is echt iets wat jezelf uit moet zoeken, en hangt ook van de gebruikte maildeamon af.

[Voor 15% gewijzigd door AW_Bos op 09-03-2021 19:13]

[RobIII]

https://www.php.net/manua...php#ini.disable-functions
Verder eens met @CAPSLOCK2000 & @AW_Bos

[Voor 26% gewijzigd door RobIII op 09-03-2021 19:24]

[Jazzy]

DJMaze schreef op dinsdag 9 maart 2021 @ 19:07:
Zo had ik laatst een klant die een "mailing" de deur uit wilde doen met 1000 ontvangers.
Na 50 mails hield het toch echt op voor hem en kreeg ze allemaal gebounced terug.

Hoe is dat een "goede config"?

[PFY]

DJMaze schreef op dinsdag 9 maart 2021 @ 17:52:
Verwijs in je php.ini gewoon naar /dev/null

Verder kan je natuurlijk met een SMTP plugin nog steeds spammen.
Daarom heb je rate limiting op je SMTP server.

Daarvoor heb ik max 500 messages per dag per email adres ingesteld. Dan raak ik niet op een blacklist als ze ineesn gaan lopen spammen en of massaal nieuwsbrieven verzenden.

[PFY]

DJMaze schreef op dinsdag 9 maart 2021 @ 19:07:
@CAPSLOCK2000 niet zozeer verloren.
Ik gebruik rspamd icm postfix.
Een goede config blokkeert dan prima uitgaande mail waar nodig.

Zo had ik laatst een klant die een "mailing" de deur uit wilde doen met 1000 ontvangers.
Na 50 mails hield het toch echt op voor hem en kreeg ze allemaal gebounced terug.

Zoiets heb ik ook, maar dan met 500 mails.

[PFY]

DJMaze schreef op dinsdag 9 maart 2021 @ 17:52:
Verwijs in je php.ini gewoon naar /dev/null

Verder kan je natuurlijk met een SMTP plugin nog steeds spammen.
Daarom heb je rate limiting op je SMTP server.

Zal hem inderdaad eens even naar de /dev/null ( windows variant) sturen en of verkeerde mailserver opgeven.

Thanks

[Hero of Time]

Jazzy schreef op dinsdag 9 maart 2021 @ 19:25:
[...]
Hoe is dat een "goede config"?

Omdat de rate limiter in werking trad. Of dacht je dat partijen die nieuwsbrieven oid dat over een tijd van dagen de deur uit deden? Dat wordt natuurlijk in 1 grote bulk eruit getrapt.

Als jouw server niet is gemaakt of als doel heeft om bulk mails te sturen, dan houd je op deze manier zulke idioten tegen.

[Hero of Time]

PFY schreef op dinsdag 9 maart 2021 @ 21:17:
[...]

Zal hem inderdaad eens even naar de /dev/null ( windows variant) sturen en of verkeerde mailserver opgeven.

Thanks

Wacht even. Je post hier in Non-Windows OS en komt met de opmerking dat je het 'Windows equivalent' gaat gebruiken? Dus je draait Windows? Waarom heb je het topic hier geplaatst, waar we juist géén Windows zaken bespreken?

[PFY]

Hero of Time schreef op dinsdag 9 maart 2021 @ 21:17:
[...]

Omdat de rate limiter in werking trad. Of dacht je dat partijen die nieuwsbrieven oid dat over een tijd van dagen de deur uit deden? Dat wordt natuurlijk in 1 grote bulk eruit getrapt.

Als jouw server niet is gemaakt of als doel heeft om bulk mails te sturen, dan houd je op deze manier zulke idioten tegen.

Zeg ik ook tegen klanten die nieuwsbrieven willen sturen. Liever niet, gebruik maar Mailchimp en of alternatieven. Dus bij 500 blocked die.

[PFY]

Hero of Time schreef op dinsdag 9 maart 2021 @ 21:20:
[...]

Wacht even. Je post hier in Non-Windows OS en komt met de opmerking dat je het 'Windows equivalent' gaat gebruiken? Dus je draait Windows? Waarom heb je het topic hier geplaatst, waar we juist géén Windows zaken bespreken?

Ja, dat is een goeie vraag. Maar daar heb ik overheen gekeken. Ik zocht php vragen en ben toen hier beland. En verder heb ik niet goed gekeken, excuus

[Hero of Time]

Nu we dat weten, zal ik dit topic naar de juiste plaats verhuizen, Windows Servers en Server Software. NOS -> WSS.

[JeroenV_]

Om spam op je formulier te voorkomen in Wordpress kun je ook eenvoudig reCAPTCHA inzetten.
Bij bijvoorbeeld contact form 7 is dat een kwestie van api key erin plakken en klaar.

[DJMaze]

JeroenV_ schreef op woensdag 10 maart 2021 @ 16:28:
Om spam op je formulier te voorkomen in Wordpress kun je ook eenvoudig reCAPTCHA inzetten.
Bij bijvoorbeeld contact form 7 is dat een kwestie van api key erin plakken en klaar.

Een formulier zou gewoon nooit een e-mail naar het e-mailadres dat je invult moeten sturen.
Toch zie ik overal "stuur mij een kopie" waardoor spammers zelfs met reCaptcha prima kunnen spammen.

Dit is dan nog steeds geen oplossing voor een "gehackte" website die zelf via mail(), exec(), system(), proc_open(), etc. zit te spammen.