1. Herzlich willkommen bei WPDE.org, dem grössten und ältesten deutschsprachigen Community-Forum rund um das Thema WordPress. Du musst angemeldet oder registriert sein, um Beiträge verfassen zu können.
    Information ausblenden

contact form 7 - SPAM, obwohl das Formular nicht mehr verwendet wird

Dieses Thema im Forum "Plugins und Widgets" wurde erstellt von irmen, 14. Januar 2020.

  1. irmen

    irmen Well-Known Member

    Registriert seit:
    8. Januar 2010
    Beiträge:
    971
    Zustimmungen:
    2
    Liebe WP Gemeinde,

    ich habe schon bei zwei Sites das Problem, dass Spam verschickt wird über ein Formular, das bereits seit geraumer Zeit gar nicht mehr im Einsatz ist. Wie kann das sein? Und was kann man dagegen tun?

    Ich hatte das Plugin contactform7 verwendet.

    Danke für eure Tipps!
    Irmen
     
  2. Henk1060

    Henk1060 Well-Known Member

    Registriert seit:
    4. September 2014
    Beiträge:
    3.927
    Zustimmungen:
    349
    vielleicht ist das formular noch auf irgendeiner seite aktiv?
     
  3. irmen

    irmen Well-Known Member

    Registriert seit:
    8. Januar 2010
    Beiträge:
    971
    Zustimmungen:
    2
    Danke für den Vorschlag,
    ich habe beide Sites gründlich durchforstet - bei der einen habe ich auch das Plugin komplett gelöscht - kann also gar nicht sein ... hab auch schon beim Hoster nachgefragt, die wissen auch nicht, wie das sein kann.
     
  4. Henk1060

    Henk1060 Well-Known Member

    Registriert seit:
    4. September 2014
    Beiträge:
    3.927
    Zustimmungen:
    349
    bist du sicher das die Spam mail von einen kontakt formular kommen?
    und nicht von irgendeiner spam schleuder.

    evtl. seite gehackt?
     
  5. irmen

    irmen Well-Known Member

    Registriert seit:
    8. Januar 2010
    Beiträge:
    971
    Zustimmungen:
    2
    Danke für diene Antwort.

    was mir grade auffällt ist , das im Text steht
    This e-mail was sent from a contact form on Rayleigh (http://localhost/rayleigh-xml)
    Rayleigh ist das theme, das ich verwende-bzw das parenttheme.
    als absender der mail steht aber eindeutig die Website.

    du meinst die ganze Seite könnte gehackt sein? soll ich sie mir herunterladen und von meinem Kaspersky durchsuchen lassen?
     
  6. Henk1060

    Henk1060 Well-Known Member

    Registriert seit:
    4. September 2014
    Beiträge:
    3.927
    Zustimmungen:
    349
    dann muss das von einer sample seite kommen die bei der themen installation statt gefunden hat.
    so wie ich das sehe war das letzte update vom theme 2015

    oder sonst irgendwo im theme gibt es die möglichkeit das man was versenden kann.
    kommentare?

    hier kannst du mal im groben checken ob die seite in ordnung ist
    https://sitecheck.sucuri.net/
     
  7. irmen

    irmen Well-Known Member

    Registriert seit:
    8. Januar 2010
    Beiträge:
    971
    Zustimmungen:
    2
    oh vielen herzlichen dank das mach ich

    schon geschehen - also der einfache (ohne login) Scan ergab keine Auffälligkeiten.

    eine Sample datei beim installieren - wo könnte die sein, wo finde ich die?
     
  8. pascal88

    pascal88 Well-Known Member

    Registriert seit:
    12. September 2014
    Beiträge:
    90
    Zustimmungen:
    11
    Hallo Irmen,

    bei welchem Hoster liegt die Seite?
    Wenn die Mails über ein Formular versendet werden, siehst du das in den Access Logs (POST Requests).
    Gern mal hier die *.gz bzw. *.log Datei checken - daraus geht die genutzte URL hervor.

    Gruß

    Pascal
     
  9. irmen

    irmen Well-Known Member

    Registriert seit:
    8. Januar 2010
    Beiträge:
    971
    Zustimmungen:
    2
    Vielen Dank Pascal, ich habe das gemacht, kann aber mit dem Ergebnis nicht so viel anfangen ...

    das heißt
    vielleicht doch - ich habe grade gemerkt, dass ich in der geplanten englischen Version noch das Kontaktformular drin hatte ... seite zwar existent aber noch nicht verlinkt - das könnte es sein, oder?

    Ich hab das Formular da auch rausgelöscht.
    Danke für deine/eure Hilfe!
     

    Anhänge:

  10. Henk1060

    Henk1060 Well-Known Member

    Registriert seit:
    4. September 2014
    Beiträge:
    3.927
    Zustimmungen:
    349
    dann war es doch noch eine sample seite von Theme ,))

    auch wenn die seite nicht verlinkt ist, und zb. ein seo modul am laufen hast, wird es in die sitemap aufgenommen und kann gefunden werden.
     
  11. irmen

    irmen Well-Known Member

    Registriert seit:
    8. Januar 2010
    Beiträge:
    971
    Zustimmungen:
    2
    Danke , danke, danke! :)
     
  1. Diese Seite verwendet Cookies, um Inhalte zu personalisieren, diese deiner Erfahrung anzupassen und dich nach der Registrierung angemeldet zu halten.
    Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies.
    Information ausblenden
  1. Diese Seite verwendet Cookies, um Inhalte zu personalisieren, diese deiner Erfahrung anzupassen und dich nach der Registrierung angemeldet zu halten.
    Wenn du dich weiterhin auf dieser Seite aufhältst, akzeptierst du unseren Einsatz von Cookies.
    Information ausblenden