Hallo,
ich hoffe, ihr könnt mir helfen. Ich bekomme seit Freitag stündlich hunderte von E-Mail-Delivery-failed Mails.
Zunächst dachte ich, dass mein E-Mail-Account gehackt wurde und habe sämtliche Passwörter geändert (E-Mail, FTP, Wordpress, Host). Keine Änderung.
Um einen Trojaner auszuschließen, habe ich das ganze über zwei weitere Rechner gemacht.
Dann hab ich mich an den Support von allinkl gewendet.
Die Antwort:
Hallo,
die Mails werden nicht über Ihr Postfach versendet, sondern über ein PHP Script.
domain.de***82.146.39.74 - - [24/Aug/2014:17:01:31 +0200] "POST /blog/ HTTP/1.1" 200 9 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
domain.de***82.146.39.74 - - [24/Aug/2014:17:01:55 +0200] "POST /blog/ HTTP/1.1" 200 9 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
domain.de***188.120.254.23 - - [24/Aug/2014:17:03:33 +0200] "POST /blog/ HTTP/1.1" 200 9 "-" "Mozilla/5.0 (Windows; U; Windows NT 5.1; en-US; rv:1.8.1.3) Gecko/20070309 Firefox/2.0.0.3"
Heute alleine ca. 800, dies ist schon verdächtig.
Haben Sie Kontaktformulare oder Gästebücher auf Ihren Seiten? Wenn ja, sind diese gesichert durch ein Captcha?
In den Accesslog findet man sehr viele POST auf domain.de/blog/
Ist es grundsätzlich möglich, dass ein PHP-Script ohne Zugangsdaten versenden kann? Mir ist nicht bewusst, welches Plugin oder welche Funktion ich nutze, die E-Mails automatisch versendet.
Meine Wordpress-Version ist 3.9.2
Meine Plugins:
[COLOR=#000000][FONT=Open Sans]Accessible Lightbox - v1.0
Akismet - 3.02
Dagon Design Sitemap Generator - 3.05
Follow-URL 1.0
o42-clean-umlauts - 0.2.0
Permalink Redirect - 1.0.1
Popularity Contest - 2.0.1
wpSEO - 1.2
Was kann ich nun tun? Meine letzte Sicherung ist leider schon eine Weile her. Dazu kommt, dass auf dem gleichen Host weitere Projekte liegen.
[/FONT][/COLOR]
Wäre über Hinweise sehr dankbar. Fühl mich nicht wohl dabei, lauter Spam Mails zu verschicken.
LG
gorg
P.S. Sorry für den Benutzernamen - so schön bin ich gar nicht 
aber die Idee liegt schon 10 Jahre zurück und ich kann den Namen nicht mehr ändern..