formmail.pl

Message

cero · #1 Post by **cero** » 14. Aug 2004 12:05

Moinsen,

kennst sich jemand mit dem Script formmail.pl von Matt Wright aus?
Meine Frage ist nämlich, wie sicher dieses Script ist. Kann es leicht von Spammern missbraucht werden?

Kennt sonst jemand eine gute und sichere alternative?

#2 Post by **jochen** » 14. Aug 2004 12:31

Hi,

ich würde abraten. In den error_logs der Maschinen, die ich mit betreue, tauchen regelmässig Abfrageversuche auf formmail.pl auf. Ob die neueste Version sicher ist, kann ich nicht sagen, allerdings scheint es hinreichend lange unsicher gewesen zu sein, dass es sich lohnte, Scanner dafür zu schreiben.

Leider kann ich Dir keine bessere Alternative nennen.

Jochen

cero · #3 Post by **cero** » 14. Aug 2004 14:27

Ich habe es mir schon gedacht. Mal sehen, evtl. finde ich noch
eine Alternative, die (noch) recht sicher ist.

Danke für die schnelle Antwort.

_MP_ · #4 Post by **_MP_** » 14. Aug 2004 14:35

Die letztenVersionen sind sicher, da musst du im Configfile nämlich explizit angeben, welche Empfängermailadressen gültig sind - und damit hat es sich ausgespamt.

cu

MP

http://www.linuxboard.org - das Linux Entwicklerforum

cero · #5 Post by **cero** » 15. Aug 2004 13:43

Ich werde mir die neue Versin mal genauer ansehen. Danke

cero · #6 Post by **cero** » 15. Aug 2004 17:01

Kennt sonst jemand von Euch einen "guten" und einfachen Formmailer
der auf PHP basiert - nicht so ein überladenes Teil?. Er soll einfach für
ein kleines Kontaktformular herhalten.