Problem mit Kontaktformular (resp. der Antwort von diesem)...

Hallo Gemeinde!

Folgendes Problem tritt auf, nachdem meine Site letzte Nacht gehackt worden ist und ich nach 1.5.6 gepatcht habe:

Wenn ich das Formular des Standard-Komponente "Kontakt" ausfülle, passiert mal laaange nichts und dann erhalte ich eine Million und eine Dankensnachricht (vielleicht auch mehr).

Weiss jemand, woran dies liegen könnte??

Vielen Dank für Hinweise und einen schönen Abend

Roger

Hallo Roger,

Ich kann das so leider nicht ganz Nachvoll ziehen. Kannst Du evt. Versuchen die Patch dateien noch mals drüber zu kopieren?

Gruess

Pete

Ich nehme an du hast eine Komponente für das Formular installiert?
Falls es ein update dazu gibt, könnte das schon helfen, sonst einfach die Files erneut drüber kopieren.

Wenn der Hack angewendet wurde, könnte der Angreifer eigentlich so ziemlich jede Info von deiner Seite haben. FTP Zugang, DB Zugang.. unter umständen muss die Seite sogar neu Migriert werden.

Wir haben 2 Kunden, welche Mambo laufen liessen und nie ein update einspielten. Bei Ihrem alten Hoster wurden die gleich gehackt und die Seite war komplett hinüber. Da war ebenfalls eine Formularkomponente die Ursache, was übrigens meistens so ist.. Meidet die Dinger, wenn es wirklich nicht anders geht, oder sucht Euch einen sicheren Hoster.

Hy Pete, hy Michael-Zitrox

Dies ist ein Versuch, etwas Klarheit in die Angelegenheit zu bringen:

Es handelt sich um die Standardkomponente "contact" von Joomla.
Diese funzt unter 1.5.1 tiptop.
Nach dem Öpdeit auf 1.5.6 funzt es wie oben beschrieben.
Nach dem Drücken auf den Send-Button "passiert" laaaange nichts.
Dann erhält der Absender zig Bestätigungen für den Versand.
Und ich als Empfänger erhalten zig E-Mail Eingänge mit dem gleichen Inhalt.

Für ein Web konnte ich auf eine alte Version zurückgreifen und habe die durch Pete angegebene Datei von Hand gepatcht.

Bei einem anderen Web aber, gibt's keine alten Backups auf die ich zum Zwecke des von Hand patchens zurückgreifen könnte...

Das ist der Grund, warum ich um Eure Hilfe bitte.

Ich versuche mal ein Bild anzuhängen damit Ihr sehen könnt, wie sich dieser Fehler äussert (einen Printscreen des Posteingangs erspare ich Euch!)...

Ich kann mir ehrlich gesagt nicht vorstellen, dass ich der Einzige bin, bei dem dieses lästige Phänomen auftritt.

Wenn Ihr mir also einen Tipp habt, woran dies liegen könnte, bin ich natürlich sehr, sehr dankbar!

Liebe Grüsse u ne Guete

Roger

ah ok
könnte der hacker deine com_contact manipuliert haben

Lad dir doch am besten die aktuellste original Joomla Version 1.5.6 komplett runter und lade per FTP dann
com_contact sowohl unter components und administrator/components neu hoch..

falls du sicher sein willst, dass keine weitere files manipuliert wurden, kannst du auch alles neu drüber laden.
ausser jene files, die du selbst geändert hast.

sollte das problem immernoch bestehen, müsste die datenbank kontrolliert werden oder allenfalls ein backup der datenbank vor dem angriff eingespielt werden.

Salü Freak.li,

also wenn du denkst es liegt an der Standard Contact Compo, was hindert dich dann, zu Testzwecken, einfach die "alte Standard der 1.5.1", falls noch vorhanden, über die neue zu kopieren?


Ich kann mir nicht vorstellen dass es daran liegt, da muss sonst wo der Wurm drin sein...
Hoffe mal nicht dass ein Hacker aus deiner Seite ein SPAM-Schleuder gemacht hat :-X

Hy Michael-Zitrox

Ehrlich gesagt glaube ich das mit dem Hack des com-contact nicht.

Wenn ich das Backup von vor einem halben Jahr zurückspiele (V1.5.1) dann funzt alles. Es funzt erst nicht mehr, wenn ich den 1.5.6er Patch drüberlaufen lasse.

Nach Ausschlusstheorie liegt der Hund ergo im 1.5.6er Patch begraben (auch im anderen Web das ich mit dem 1.5.6er Patch versehen habe funzten vorher die Formulare und jetzt nicht mehr!).

Iverschtange?

Hy RePa

Das bin ich jetzt gerade am Testen.

Resultat wirst Du sofort erfahren

E Gruess

Roger

Resultat der Kopierorgie mit den original 1.5.1 Deiten:

Wie Du vorgeschlagen hast, habe ich die Original 1.5.1 Komponenten rübergespitzt. Der Fehler besteht weiter, also muss der Fehler irgendwo im Patch versteckt sein.

Grosser Chabis, das!

habs mal getestet.. bei meinen 1.5.6er funktioniert es überall wie gehabt.

sodeli, ich muss jetzt zu einem joomla kunden, aber wenn das problem immernoch besteht..
schreib doch schnell eine email an --ALTER LINK WURDE ENTFERNT-- ich schaus mir dann an, wenn ich zuhause bin.

Hallo !
Hast du den richtigen Patch verwendet? Denn es gibt ja mehrere patch-Pakete. Ansonsten nimm dne Code vom Full-Paket und spiele diese Komponente neu drüber.

Wen ndu aber sagst das es lange dauert, das könnte es auch was am Server sein, hast du LOG-Files von dem Zeitpunkt?
Viele Grüße
Sam

PS: Versendest du über PHPMailer oder über SMTP?