[Ascend]

also folgendes.
wir haben gerade festgestellt, das auf unserem server über eine bestimmte website spam versendet wurde.
das haben wir erstmal in den griff bekommen.

jetzt versuche ich gerade die fehlerquelle zu finden.
die spams wurden über ein script ausgeführt. sicher sind wir im mom nicht ob ein script aufgespielt wurde oder ob en bestehendes benutzt wurde. kollege schaut sich gerade 2 gig logs an.
bestehendes script wäre der IE PNG Fix - TwinHelix. ist irgendetwas über sicherheitslücken oder sowas bekannt bei diesem fix?
ich kann nichts bei google finden.

[m]

Habt ihr ein Kontaktformular auf der Seite?

[Ascend]

ja haben wir. das ist ein cgi-script und wird auch schon seit jahren benutzt. und in diesem ist auch ein captcha verbaut.

[Eistee]

[m]

[Ascend]

ja stimmt schon, ich wollt nur sicher gehen.

also laut aussage vom techniker wurde spam verschickt und es wurde dazu evtl. ein script auf dem server angelegt. folglich war jemand auf dem server. es ist aber kein script zu finden.

er liest immer noch die log-files.

mehr kann ich leider auch noch nicht sagen. weiß ja nicht mehr ^^

[m]

[Ascend]

ja er sucht noch, vielleicht bekomme ich es zu erfahren, dann kann ich es auch sagen woran es lag/liegt.