Formmailer-Upload

  • Hallo in die Runde,

    meine Website wird bei IONOS gehostet. Von dort habe ich nun zwei Nachrichten erhalten, dass mein "Vertrag angegriffen" wird. Ok, alleine aus dieser Formulierung heraus habe ich das für Spam gehalten. Heute habe ich aber eine weitere Nachricht erhalten, die konkret zwei Dateien anspricht:

    ..../assets/php/formmailer/upload_67fe145f80306/template-67fe145f80685.php.txt
    ..../assets/php/formmailer/upload_67fe146c13828/template-67fe146c138f2.php.txt

    Ich habe mir die text-Dateien angeschaut. Beide beinhalten diese Textzeile:

    {"message":"StatusException: "UNKNOWN_DOWNLOAD_ERROR","status":"UNKNOWN_DOWNLOAD_ERROR"}


    Ich habe keine Änderungen an der Website vorgenommen und gesteht, dass ich mich mit dem Formmailer noch nie wirklich auseinandergesetzt habe. Auf was könnte das hindeuten bzw. wann/warum werden die Upload-Ordner angelegt?

    Falls ich das falsche Forum erwischt habe, bitte umhängen :).

    Bin auf eure Einschätzung gespannt und dafür dankbar.

    Viele Grüße

    Michael

  • Die Ordner werden angelegt, wenn in einem Formular der Dateiupload angeboten wird und jemand eine Datei hochlädt. Die Meldung habe ich ebenfalls bekommen, Scheint sich tatsächlich um den Versuch zu handeln, mittels einer als *.txt getarnten Datei ausführbaren Code (PHP) hochzuladen.

  • Hallo, Thomas,

    danke für die Info. Ich habe mir das jetzt ein paar Tage angesehen und aktuell scheint sich diesbzgl. nichts mehr zu tun. Allerdings gab es auch Tage, an denen IONOS knapp 20 Angriffe meldete. Empfehlung vom Support war übrigens, das Kontaktformular von der Seite zu löschen. Naja, das wäre nicht ganz so ideal für uns ;)

    Viele Grüße

    Michael

  • Hallo,

    das ist mir in den vergangenen Tagen auch mehrfach von IONOS mitgeteilt worden. Ich habe jetzt mal vorsorglich die Upload-Funktion im Mailformular entfernt. Vielleicht hilfts? Habe nun das Thema auf jeden Fall mal abonniert.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!