[python/cgi] Veiligheid formmail.py

[Verwijderd]

Hallo allemaal,

Ik gebruik een volgens mij vrij standaard python formmail script. Ik ben een beetje bezorgt om de veiligheid van het script (vooral voor spammers die hiervan gebruik maken).

Heeft iemand tips waarop ik moet letten mbt de veiligheid van cgi scrpits? De scripts staan op een linux server.

code:

#!/usr/bin/python2
import cgi
import smtplib
from string import split

ontvanger = split("[e-mail];[e-mail]", ';')
afzender = "[e-mail]"
onderwerp = "Aanvraagformulier www.test.nl"

dd = cgi.FieldStorage ()
bericht = ""
for item in dd.keys():
    bericht += item+"\t-\t"+str(dd[item].value)+'\n'

msg = "To: %s\n" % ontvanger
msg = msg + "From: %s\n" % afzender
msg = msg + "Subject: %s\n\n" % onderwerp
msg = msg + str (bericht)
server = smtplib.SMTP ('')
server.sendmail (afzender, ontvanger, msg)
server.close ()
print "Location: http://www.test.nl/bedankt.htm\n\n"

Alvast bedankt,

[ Voor 21% gewijzigd door Verwijderd op 14-09-2004 09:46 ]

[gorgi_19]

Waarom twijfel je? Een gebruiker kan toch zowel geen afzender als ontvanger invullen?

[Verwijderd]

Dit script staat op verschillende websites en er worden een hoop virussen en spammails van en naar de verschillende accounts (ook naar de accounts onderling) gestuurd. Dus misschien ligt het aan mijn scriptje.

Of heeft iemand nog een ander idee?

Alvast bedankt

[bigbeng]

Het script is inderdaad niet in staat om spammail te versturen, zoals gorgi_19 ook al aangeeft.

Het zou eerder zo kunnen zijn dat de smtp instellingen onveilig zijn van de webservers, die blijkbaar zelf in staat zijn om mailtjes te versturen, maak ik op uit het script

Het spam en virus probleem wordt eerder veroorzaakt doordat e-mail adressen op websites worden genoemd, die dan vervolgens door harvesters in een database worden gepropt en die database wordt veelal verkocht aan reclamebedrijven.

Je kunt op het moment nog vrij eenvoudig tegen harvesters ingaan door e-mail adressen niet meer als tekst maar als plaatje op te nemen (zoals GoT dat bijvoorbeeld doet).