[Contactform 7] Suche Sicherheitstools/Tipps

Hollerö,

bei uns in der Firma heben wir ein Problem, eine Kundenseite wird regelmäßig Opfer von Hacker-Angriffen. Das eine mal musste der Server sogar komplett neu aufgesetzt werden. Mittlerweile bin ich mir auch sehr sicher, dass die Angriffe über das Kontaktformular stattfinden.

Wir verwenden hierfür Contactform 7, kein Captcha und auch kein Akismet (Akismet ist ja auch leider rechtlich nicht ganz so einwandfrei wegen den Senden der Daten an Dritte, wird also auch vom Kunden abgelehnt).

Ich habe Festgestellt, dass man die Formularfelder recht einfach manipulieren kann. Das Resultat ist, dass die Felder nicht einzeln überprüft werden und die Daten so in das Mail-Script geladen werden, dort wird dann wahrscheinlich auch der PHP Befehl ausgeführt.

Wie kann ich mich vor so etwas schützen? Gibt es eventuell andere Kontaktformular-Plugins, welche ich verwenden kann und die auch sicher sind?

Vielen Dank schonmal,
Tüddeldraht

Danke für den Antispam Bee Tipp. Werde ich gleich mal ausprobieren. Alternative wäre auch von mir die Formulare einfach selber zu schreiben (+Überprüfung) und die Entweder als Template-Seite oder als Funktion einzufügen.

Dabei habe ich (wir in der Firma) uns eigentlich die Frage gestellt, ob bei dem Projekt Wordpress überhaupt sinnvoll ist/war (war eine Entscheidung vom Vorgesetzten die ich - vor allem im Nachhinein - nicht ganz verstehe).

Zitat

[COLOR=#333333]Hast du mal eine entsprechende Anfrage an den Plugin Autor gestellt[/COLOR]

Bisher noch nicht, da meine Englischkenntnisse sich auf die normale IT und Gaming-Sachen beziehen ;). Werde aber denke ich mal probieren was da zusammenzureimen und da mal nachfragen.

Zitat

[COLOR=#333333]warum kein Captcha?[/COLOR]

Da es sich um gezielte Angriffe handelt(e), nutzt auch dies nicht. Ist vielleicht Ratsam bei Spam-Mails, welche via Bot kommen. Hier handelt es sich um direkte Formularangriffe/Manipulation. Da bringt das Captcha auch nichts, ausser dass es eine Minute länger dauert.

Zitat

[COLOR=#333333]Zu Groß oder zu klein?.[/COLOR]

Die Webseite ist recht klein, und die Änderungen sind vom Zeitaufwand genauso schnell zu lösen, wie als wenn ich es per Hand in der HTML/PHP Datei einfüge. Wäre es eine zu GROSSE Seite/Firma, würde ich da auch auf ein anderes CMS setzen.

Weitere Lücke die ich beiläufig erkannt habe (auch schon laaaange bekannt beim Entwickler) ist im Plugin Revolution Slider. Das wird ein Graus mittlerweile :D

Zitat

[COLOR=#333333]der Rev Slider ist schon seit Ewigkeiten i.O..[/COLOR]

Stimmt, aber wir hatten ein Theme eingekauft wo eine asbachuralte Version eingebunden ist. Leider steht nirgendwo im Backend, dass ein Update verfügbar ist. Da muss dann alles manuell heruntergeladen werden und geupdatet. Also eigentlich wird das Plugin dann neu installiert...