Odesílání spamu přes phpmailer.php – jak zakázat?

Resumé:

Nakonec to dopadlo tak, že jsem na všech webech zakázal komponentu *Kontakty* a problém, zdá se, vyřešen. Čekal jsem raději ještě několik hodin, ale od té doby je klid.

Znovu opakuji, že jsem pár webů projel několika antiviry a nikde nic nenašly.

Problém se spamem jsem zaznamenal zatím na 4 webech. Ano, některý z nich je na prastaré J! 1.5, ale byly mezi nimi i weby na J! 3.9.3, což je aktuální verze. Takže jak je web starý nebo není, asi nehraje roli.

Zkoušel jsem např. deaktivovat phpmailer, nastavit reCAPTCHA a další pokusy. Nepomohlo vůbec nic. Až zakázání komponenty *Kontakty* a všeho, co s ní souvisí. Jelikož ji nikde nijak nevyužívám, je to fuk. Preventivně jsem ji rovnou zakázal na všech mých dalších webech. Asi je v ní nějaká „díra“.

Zřejmě problém zaznamenají i další uživatelé Joomly. Nejsem sám, koho toto potkalo, tady to například řešili také > forum.joomla.org/viewtopic.php?t=958667

Děkuji všem, kteří se snažili pomoci!

MaK.

Musím vám dát za pravdu, vypadá to, že zákaz komponenty může být řešením pokud ji nevyužíváte. Díky.

Joomla umožňuje zobrazení a tedy i odelání formuláře u kontaktů, které jsou archivované. To mi celkem přijde podivné. Proč by se měl na webu zobrazovat archivovaný kontakt a ještě u něj šlo odeslat kontaktní formulář?
Pokud je kontakt archivovaný, tak se normálně nezobrazuje v seznamu kontaktů (musí se použít filtr), takže neznalý administrátor vůbec netuší, že je nějaký kontakt vytvořený (pokud ho třeba zarchivoval někdo jiný).

No jo, vývojáři mají zase co řešit. Používá někdo ty Kontakty? K čemu? Nestačí normální Uživatelé?

MaK.

Houbák napsal: Joomla umožňuje zobrazení a tedy i odelání formuláře u kontaktů, které jsou archivované. To mi celkem přijde podivné. Proč by se měl na webu zobrazovat archivovaný kontakt a ještě u něj šlo odeslat kontaktní formulář?
Pokud je kontakt archivovaný, tak se normálně nezobrazuje v seznamu kontaktů (musí se použít filtr), takže neznalý administrátor vůbec netuší, že je nějaký kontakt vytvořený (pokud ho třeba zarchivoval někdo jiný).

Používá někdo ty Kontakty? K čemu? Nestačí normální Uživatelé?

Ano,

například pro seznam kontaktů na fakultě Informatiky ČVUT jsme to použili.
Nebo v aplikaci RD Ticket jako seznam prodejců vstupenk s kontaktními údaji

at koukam, jak koukam, tak FIT CVUT bezi na drupalu

To je možné, mluvil jsem o době kdy to dělalo Easy (před 4 lety?).

Někde bych mohl asi najít testovací verzi.

Potřebujete?

MaK. napsal: No jo, vývojáři mají zase co řešit. Používá někdo ty Kontakty? K čemu? Nestačí normální

Pro kontaktní formuláře. Někde jsem použil i pro seznam kontaktů. Pokud není požadavek na kontaktní formulář na webu to také vypínám.

určitě nehledejte

Ahoj, MaKu, evidentně nejsi jediný, koho to postihlo. Nicméně, mohl bys mi napsat postup pro zákaz té komponenty? Mám totiž naprosto stejný problém. Díky.

Rumczaysi, to je jednoduché.

1) Nahoře v menu klikni na Rozšíření / Spravovat / Spravovat, viz prnt.sc/mrs3h9

2) Do filtru zadej „Kontakty“ + ENTER, viz prnt.sc/mrs41e

3) Vyfiltruje se ti vše, co se nazývá „Kontakty“ – komponenty, pluginy i moduly.

Zafajfkuj vše, kde je uveden autor Joomla! Project, a nakonec nahoře zmáčkni „Zakázat“, viz prnt.sc/mrs4ph

Hotovo. Nahoře v menu už bys vůbec neměl vidět komponentu Kontakty.

MaK.

Rumczays napsal: Ahoj, MaKu, evidentně nejsi jediný, koho to postihlo. Nicméně, mohl bys mi napsat postup pro zákaz té komponenty? Mám totiž naprosto stejný problém. Díky.

Tak jsem měl také na několika webech stejné problémy s odesíláním nevyžádané pošty. Po zákazu komponenty Kontaky (jak psal MaK.) vypadá že problém skutečně ustal.

No jo, jenže jak to udělat na Joomle 1.5?

Jestli kontakty nepotřebujete tak přejmenujte (nebo smažte) soubor /components/com_contact/contact.php

Cony napsal: Jestli kontakty nepotřebujete tak přejmenujte (nebo smažte) soubor /components/com_contact/contact.php

Díky.
V první fázi jsem spamování zarazil přejmenováním adresáře phpmailer (což samozřejmě vyřadilo systémové mailování kompletně), nyní jsem přejmenoval contact.php a vrátil phpmailer do původního stavu, a zatím je klid. Tak doufám, že vstupním bodem byly opravdu ty kontakty .