Probleme mit SPAMern

[spiritlive]

Hallo,
ich verwende ein Formular, das - eigentlich - prüfen sollte, ob die jeweiligen Felder korrekte Zeichen und deren korrekte Länge enthalten.
Das funktioniert aber in der Praxis nicht.
Nun würde ich gerne VOR dem absenden noch eine Prüfung einbauen, ob in keinem der Felder http vorkommt.
Sollte diese Zeichenfolge vorkommen, soll das absenden verweigert werden.
Gibt es dafür eine Pauschallösung oder was muß ich hier posten, um eine individuelle Lösung für die einzelnen Felder zu schaffen?
Ich schick als Anhang mal das Formulare.php als PDF mit, für alle Fälle.
Die relevanten Felder befinden sich ab Seite 8.
Danke im Voraus an alle, die mir antworten.

[Ckaos]

Hi,

hast du das komplett selber geschrieben?
Warum sieht man hier immer wieder

PHP-Code:

mail(... 


60 Zeilen PHP, die hätten gereicht.

Das online und keiner wundert sich über Spam ohne Ende...
Stell dir vor ich habe eine Browsertoolbar die mir erlaubt hidden fields zu
bearbeiten/verändern dann trag ich bei ToMail einfach meine Spamliste ein
und schon schickt dein Formular 1.000ende Mails und dein Provider reagiert nach 50-100.00
und schliesst dein vserver/webspace

MfG

CKaos

[spiritlive]

Das ist zwar nett von dir gemeint, beantwortet aber meine Frage nicht.
Und ich nehme nicht an, dass die User hier so unfair sind, das zu verwenden.
Aber überleg mal, ob du nicht gerade durch dein Posting vielleicht jemanden
auf diesen Gedanken bringen könntest.
Ich wäre sehr dankbar für hilfreiche Antworten zum Thema.

[meikel (†)]

Zitat von spiritlive

Das ist zwar nett von dir gemeint, beantwortet aber meine Frage nicht.

Kannst Du mir mal verraten, warum Du ein SPAM Script und nen open relay Server betreibst, über den Mails mit gefälschtem Absender verschickt werden?

PHP-Code:

mail($email,$titel,$message,"From: <$email>"); 


1. IP des SMTP stimmen nicht mit der IP der Absenderdomain überein == gefälschter Absender.
2. weder beim From noch beim Subject wird auf unerlaubte Zeilenumbrüche getestet. Sowas nutzt jeder SPAM Bot aus, um Massenspam zu verteilen.

Und ich nehme nicht an, dass die User hier so unfair sind, das zu verwenden.

Ganz sicher gibt es auch hier Idioten, die solchen Schrott verwenden.

btw: kann mal ein Admin den Startpost editieren und den Anhang in die Tonne treten?

[spiritlive]

Ich denke, ich muß da mal etwas klarstellen. Das php stammt nicht von mir und ich hab auch nicht wirklich viel Ahnung, was in dem Skript da abgeht, sonst hätt ich nicht hier zu fragen brauchen ;-)
OK - erklär mir also bitte, so dass ich es auch nachvollziehen kann, was du mit deinem letzten Posting gemeint hast -
also das: warum Du ein SPAM Script und nen open relay Server betreibst

Ich wäre dir sehr dankbar, wenn du mir freundlich und einfach erklären würdest, wo du ein Problem ortest.
Deine Bemerkung über "... Schrott ..." stimmt mich nachdenklich, ob du die geeignete Person bist, mir weiter zu helfen. - Hmmmm...
Wie siehst du das? Meinst du, wir könnten vielleicht doch einen gangbaren Weg finden, dieses Problem zu lösen? - Herzlichen Dank!

[meikel (†)]

Zitat von spiritlive

Ich denke, ich muß da mal etwas klarstellen. Das php stammt nicht von mir und ich hab auch nicht wirklich viel Ahnung, was in dem Skript da abgeht, sonst hätt ich nicht hier zu fragen brauchen ;-)

Daß Du keine Ahnung hast, sieht man am Script.

OK - erklär mir also bitte, so dass ich es auch nachvollziehen kann, was du mit deinem letzten Posting gemeint hast -
also das: warum Du ein SPAM Script und nen open relay Server betreibst

Weil das "Script" SPAM mit gefälschtem Absender ermöglicht. Und wenn der Server Emails mit gefälschtem Absender weiterverteilt, isses ein open relay. Weiterhin gestattest Du - naiv wie eben Anfänger nun mal sind - im From und im Subject Zeilenumbrüche. Diese Hintertür wird ein SPAM Boot dazu nutzen, paar tausend BCCs dazuzupappen, eine Leerzeile einzufügen und den SPAM dranzuhängen. Das wird so lange stattfinden, bis die ServerIP in den SPAM Datenbanken gelistet ist und somit gesperrt wird. Daraufhin wird Dir Dein Provider hoffentlich nen bösen Brief schicken und Dich vom Server kicken.

Deine Bemerkung über "... Schrott ..." stimmt mich nachdenklich, ob du die geeignete Person bist, mir weiter zu helfen. - Hmmmm...

Korrekt, weil ich jetzt ganz bestimmt keine Lust mehr habe, in Deinem Script den Kammerjäger zu spielen.

[spiritlive]

Gibt's hier vielleicht doch jemanden, der das, was meikel nur angedeutet hat,
mal so erklären kann, dass ich auch etwas damit anfangen kann?
Scheint so, als wäre ich hier nicht gerade auf ner sehr auskunftsfreudigen
Plattform gelandet - oder doch?
Na mal sehen, ob's hier auch ein paar nette - nicht überhebliche - gibt.

[DokuLeseHemmung]

Ob ich überheblich bin, weiß ich nicht. Das Urteil überlasse ich anderen. Aber wenn Meikel sagt, das Script ist "Schrott", dann meint er das schon abwertend. Nicht dich abwertend, sondern das Script.
Ich traue in dem Fall seinem Urteil.
Und du hast das Script "geerntet" und nicht selber gemacht.

Im Grunde hast du jetzt eine gute Gelegenheit PHP zu lernen und das Script neu zu machen. Besser. Sicherer.
Und dann, dann weißt du auch selber wie es funktioniert.

Dabei könnten wir dir helfen.

Alternativ, könntest du ein anderes "ernten".

[spiritlive]

Das ist eine Antwort, die mich wieder fröhlicher stimmt und mich hoffen läßt.
Ob das Skript nun Schrott ist oder nicht, kann ich leider (noch?) nicht beurteilen
und verlaß mich da auf euer Urteil.
Es war nur nicht nötig, mir das einfach so hinzuwerfen.
Ich kam ja deswegen hier her, weil ich nach einer brauchbaren Lösung suchte.
Tja - und das Skript hab ich gepostet, damit ihr mir mal erklären könnt,
warum es Schrott ist und für das Angebot danke ich herzlich.
Nun gut - wie beginnen wir?
Was wird von mir erwartet, um zum Ziel zu kommen?

[vt1816]

Zitat von meikel

[..]
btw: kann mal ein Admin den Startpost editieren und den Anhang in die Tonne treten?

Erledigt!