newsletter und tell a friend tot legen

[brummi]

hallo,

da mein newsletter auch als spamschleuder mißbraucht wurde habe
ich mal folgende frage.

wie kann man die newsletter funktion und die funktion tell a friend tot legen?

ich nehme an das die damit was zu tun haben.

mfg
brummi

[basti]

Hi,

wie hast du denn festgestellt, dass du als Spammer missbraucht wirst?
Eigentlich musst du ja nur die Variablen aus der Template Datei nehmen und schon ist der Newsletter und Tell-a-friend tot. Oder wird das noch anders genutzt?

[brummi]

hallo,

durch meinem provider (1und1) wurde mir mitgeteilt,
dass von meinem webspace aus spam mails versandt werden.
ich habe daraufhin ein .htaccess Datei  wie beschrieben erstellt, diese
in im Ordner include eingefügt und die hacker dateien gelöscht.

bekomme aber täglich immer noch 3 bis 4 mails mit betreff xyz.....
absender und empfänger gleich, nähmlich mein eigener.
da habe ich angenommen dass vieleicht an der funktion tell a friend liegt.

was kann ich dann noch konkret machen, damit sowas nicht noch mal passiert?
1. .htaccess Datei erstellt habe ich gemacht und weiter

mfg
brummi

[basti]

Hi,
hast du die geänderte editfunc.inc.php auch eingebaut? Über die wird nämlich der Spam versendet.

[brummi]

hallo,

habe jetzt die editfunc.inc.php wie folgt geändert

nach <?php:

habe ich folgendes eingefügt:

if(!defined('HAUPTSEITE')) {
header("Location: ../index.php");
exit;
}


muss ich die main.inc.php auch ändern?

ich habe es wie oben beschrieben gemacht, aber dann erscheint
der eingefügte text als schrift über der internetseite

mfg
brummi

[basti]

Hi,

genau das muss in die editfunc.inc.php. Zusätzlich muss das aber in die index.php:

Code:

define('HAUPTSEITE', 1);

[brummi]

hallo,

hier steht
http://www.faqboard.info/newswriter_bugs...996.0.html
das der code

define('HAUPTSEITE', 1);

in die conf.php eingefügt werden soll

was ist nun richtig?

conf.php  oder
index.php

mfg
brummi

[basti]

index.php ist korrekt.

[brummi]

hallo

fazit:

habe

.htaccess Datei,
editfunc.inc.php,
index.php,

geändert.

muss nochwas geändert werden damit der newswriter sicher gegen angriffe
von außen wird?


mfg
brummi

[basti]

Hi,

nein. Sicherheitshalber solltest du das hier doch noch in die conf.php schreiben:

Code:

define('HAUPTSEITE', 1);

Weil sonst geht die rss.php nicht.