Hacker und Konsorten

Chris Fabian · Neuer [**User**] Anmeldung: 02.10.06 Beiträge: 8

Hallo zusammen!

Ich bin kein Absoluter Fachmann im Webdesign aber auch nicht unbedingt ein Anfänger. Folgendes Problem habe ich.

Ich betreibe mehrere Homepages und das seit mehreren Jahren ohne Nennenswerte Zwischenfälle. Bis...... Ja bis vor ein paar Wochen!

1. Mein Gästebuch, und zwar alle meine Gästebücher haben die Pest!!
Will sagen: Ich bekomme jeden Tag 20-30 Eintage von irgendwelchen oder Pornosites. Wie unterbinde ich das???
Ich habe gehört, dass man sich ein Gästebuch besorgen kann wo jeder Nutzer am Ende eines Eintrags eine vorgegebende Nummern und Buchstabenfolge eingeben muss. Wenn dem so ist, wo bekomme ich so ein Gästebuch?

2. Wie kann es sein das ich mit einem Mal von solchen Spams befallen werde wie eine Kranlheit und vorher nie was gehabt habe.

3. Auch auf dem Server wo meine Homepages liegen wurde die Index überschrieben. Denn wenn ich meine Homepages angesteuert habe kam auch so eine komische Hackerseite und nicht mehr meine Startseite.

Helft mir

800XE · Verfasst am: 02.10.2006, 13:39 Titel:

Gästebuch Spam

1. sind das eigene Scripte?
Post untersuchen ob URLs drin stehen .... substr_count
wenn ja, dann eintrag nicht speichern

2. Code in Bild = Captcha

http://www.google.de/search?ie=UTF8&num=100&q=Captcha
Willkommen zum kostenlosen Download von Jax Captcha Klasse ...
Jax Captcha Class - kostenloses PHP Skript / Klasse auf Basis einer Bildabfrage, zur Erzeugung von Captcha-Routinen gegen Form-SPAM.

derUwe.de - ein einfaches Captcha
Wenn Du Dein Captcha nach dieser Anleitung gebaut hast, sende mir den Link wo es eingesetzt wird ... Ok, fangen wir mit unserem kleinem Captcha-Tutorial an. ...

Site gehackt
meine war Heute (Seit Gestern 19:28) auch gehackt
wurde vor ca. einer Stunde von einem Freund angerufen, jetzt passt alles wieder
es wurde nur die Index.php verändert .... wahrscheinlich über den UpLoad einer .jpg die htmlcode als Inhalt hatte ... nur wie wurde das in die index.php kopiert????

lundner · Verfasst am: 15.11.2006, 23:17 Titel:

mit diesen spam-gästebucheinträgen hatte ich auch probleme - habe das normal mit einer validationsnummer übergangen, die eingegeben werden muss ( siehe

http://www.lundner.com/index.php?mode=guestbook ) ...
lasse eine zufallszahl beim aufruf des formulars generieren, diese soll vom Nutzer in das dafür vorgesehene Formularfeld eingegeben werden. nach dem absenden wird die zufallszahl per url übergeben und die eingegebene zahl logischerweise per post. Bei der Auswertung des Formulars prüfe ich dann daraufhin, ob diese Zahlen übereinstimmen.

Das funzt zwar nicht bombensicher aber bis jetzt hatte ich damit keine zwischenfälle oder unerwünschte einträge Winken

... bei bedarf kann ich ja ein kleines skript auch mal posten