Hilfe: All-inkl hat PHPmailer abgeschaltet

Kai-Christoph · 15. September 2017

Hilfe!

Jetzt fahre ich mal in die Ferien – jahrelang lief alles hut mit dem Tippspiel – und plötzlich landet eine solche Mail in meinem Postfach:

==================================
wie wir soeben bei Wartungsarbeiten am Server festgestellt haben, werden über Ihren Kundenaccount Spammails mittels eines PHP-Scripts versendet. Wir möchten Sie darauf aufmerksam machen, dass dies bei unseren Tarifen nicht erlaubt ist.

Bitte prüfen Sie daher umgehend die auf Ihrem Account verwendeten Scripte, da diese durch eine Sicherheitslücke für den Spamversand missbraucht wurden.
Wir empfehlen Ihnen in diesem Fall auf eine aktuellere (sicherere) Version zu updaten oder einen zusätzlichen Schutz (Captcha) zu installieren.

Das verdächtige Script ist:

../include/phpmailer/class.phpmailer.php
==================================

Habe ich da ein Update verpennt?
Wie kann ich das in den Griff bekommen?

Liebe Grüße aus NYC!
KC

Kai-Christoph · 16. September 2017

Keiner eine Idee? Bin ich der Einzige, dem das passiert ist?

Horst · 16. September 2017

Also ich hab alle meine Seiten bei All-inkl, das hatte cih einmal, da waren aber alle Seiten Virenverseucht und ich musste Backups einspielen. Von unseren Skript dürfte das nicht kommen!

oldie · 16. September 2017

ich habe schon vor einer weile die Datei durch die version 5.2.13 ersetzt und bis jetzt keine Probleme

Kai-Christoph · 16. September 2017

Zitat von oldie

ich habe schon vor einer weile die Datei durch die version 5.2.13 ersetzt und bis jetzt keine Probleme

Hast Du einfach nur die PHPmailer.php ersetzt?

Wo finde ich denn diese Version?

oldie · 16. September 2017

ich habe nur die class.phpmailer.php ausgetauscht der rest habe ich gelassen wie er war
die Version gibt es hier im Anhang
Aber es gibt schon neuere versionen

Sören · 16. September 2017

Mich würde mal interessieren, worauf sich deren Verdacht stützt. Zum Einen schreiben sie, dass Spam versendet wird (also ein Fakt), zum Anderen können sie aber nur ein verdächtiges Script nennen (also kein Fakt).

Die Info ist ziemlich unprofessionell geschrieben und vermischt eine Vermutung mit einer Tatsachenbehauptung.

Damit du Sicherheit herstellen kannst, sollten sie dir alle Details zu ihrer Aussage nennen. Andernfalls handeln sie entgegen ihrer Schadenminderungspflicht. Es kann nämlich genauso gut sein, dass es ein Problem mit deren Netzwerksicherheit gibt und du gar nichts dafür und auch nichts beheben kannst.

Ich nehme mal an, dass es sich um ein Webhosting und nicht um einen Server handelt. Frage doch mal nach, wie sie ermittelt haben, dass genau über dein Script Spam versendet wurde und um welchen Inhalt es sich dabei in diesen Mails handelt. Nicht, dass die da nen Praktikanten haben, der denen ein Prüfscript gebastelt hat...

Tags