Onderwerp: MailForm Spam

De laatste tijd gebeurt het meer en meer dat spam verstuurd wordt via mail formulieren. Helaas zijn we daar steeds vaker de dupe van.

Om de spam te versturen, nemen de hackers het de code van de pagina waar het formulier op staat, en voegen aan een veld als 'subject' of 'from' zelf een '\nbcc: ....' toe.

Er wordt een test mail verstuurd, en als die terug komt, ben je gedoomed.

Om dat we niet voor iedere klant kunnen controlleren of de webformulieren die gebruikt worden veilig zijn, vraag ik me af of er een meer generieke oplossing is om dit tegen te gaan, of in ieder geval te beperken?

Wij hebben hier ook last van, tot op heden nog niets echt wat zinnigs gevonden, ook ik houd me aanbevolen voor bijv. goede Mod_Security rules.

Hier is al een keer een topic over geweest. Als je zoekt op mod_security op dit forum vind je oa de volgende link:

http://www.webhostingtalk.nl/showthr...ht=modsecurity

Misschien dat je wat aan hebt wat daarin staat.

- Dennie

Code:

SecFilterScanPOST On

# BCC formmail attack
SecFilter "bcc:"
SecFilterSelective THE_REQUEST "bcc:|bcc%3A"

www.gotroot.com biedt uitgebreide sets met rules, errug handig.

Origineel geplaatst door FransVanNispen
Om de spam te versturen, nemen de hackers het de code van de pagina waar het formulier op staat, en voegen aan een veld als 'subject' of 'from' zelf een '\nbcc: ....' toe.

Er wordt een test mail verstuurd, en als die terug komt, ben je gedoomed.

Om dat we niet voor iedere klant kunnen controlleren of de webformulieren die gebruikt worden veilig zijn, vraag ik me af of er een meer generieke oplossing is om dit tegen te gaan, of in ieder geval te beperken?

Geef ze een standaard script wat ze probleemloos kunnen gebruiken.

Dit heeft niets met hackers te maken.

Kwam bij mij ook een tijdje voor. Mod_security veiliger ingesteld en niets meer aan de hand. Ook had ik zelf al natuurlijk het mailscript verbeterd.

Iedergeval raad ik netzo als Headout de lijsten van gotroot.com aan. Deze houden zover ik weet bijna alle rommel tegen die via de apache webserver loopt. (hackpogingen, onveilige systemen)

Origineel geplaatst door headout

Code:

SecFilterScanPOST On

# BCC formmail attack
SecFilter "bcc:"
SecFilterSelective THE_REQUEST "bcc:|bcc%3A"

www.gotroot.com biedt uitgebreide sets met rules, errug handig.

Bedankt voor de tip!

Origineel geplaatst door headout

Code:

SecFilterScanPOST On

# BCC formmail attack
SecFilter "bcc:"
SecFilterSelective THE_REQUEST "bcc:|bcc%3A"

www.gotroot.com biedt uitgebreide sets met rules, errug handig.

En what about Cc? En wat voor gebruikers die valide Bcc- of Cc mails versturen?
Je doet er mijns inziens beter aan om te filteren op newline- en carriage return characters (%0D, %0A).

Zoekt op dit (sub)forum en je komt wel meer threads tegen over email injection.