contact form 7 - SPAM, obwohl das Formular nicht mehr verwendet wird

  • Liebe WP Gemeinde,

    ich habe schon bei zwei Sites das Problem, dass Spam verschickt wird über ein Formular, das bereits seit geraumer Zeit gar nicht mehr im Einsatz ist. Wie kann das sein? Und was kann man dagegen tun?

    Ich hatte das Plugin contactform7 verwendet.

    Danke für eure Tipps!
    Irmen

    • Anzeige

    Hallo!

    Wenn du gerade an deiner Website arbeitest oder dein aktuelles Hosting überdenkst: Wir betreiben mit NetzLiving eine Hosting-Plattform, die speziell auf Performance, Sicherheit und einfache Verwaltung ausgelegt ist.

    • ✔️ Schnelle Ladezeiten (optimiert für WordPress & Co.)
    • ✔️ Deutsche Server & DSGVO-konform
    • ✔️ Persönlicher Support (kein 0815-Ticket-System)

    Mehr erfahren

  • Danke für den Vorschlag,
    ich habe beide Sites gründlich durchforstet - bei der einen habe ich auch das Plugin komplett gelöscht - kann also gar nicht sein ... hab auch schon beim Hoster nachgefragt, die wissen auch nicht, wie das sein kann.

  • Danke für diene Antwort.

    was mir grade auffällt ist , das im Text steht
    This e-mail was sent from a contact form on Rayleigh (http://localhost/rayleigh-xml)
    Rayleigh ist das theme, das ich verwende-bzw das parenttheme.
    als absender der mail steht aber eindeutig die Website.

    du meinst die ganze Seite könnte gehackt sein? soll ich sie mir herunterladen und von meinem Kaspersky durchsuchen lassen?

  • This e-mail was sent from a contact form on Rayleigh (http://localhost/rayleigh-xml)


    dann muss das von einer sample seite kommen die bei der themen installation statt gefunden hat.
    so wie ich das sehe war das letzte update vom theme 2015

    oder sonst irgendwo im theme gibt es die möglichkeit das man was versenden kann.
    kommentare?

    hier kannst du mal im groben checken ob die seite in ordnung ist
    https://sitecheck.sucuri.net/

  • oh vielen herzlichen dank das mach ich

    schon geschehen - also der einfache (ohne login) Scan ergab keine Auffälligkeiten.

    eine Sample datei beim installieren - wo könnte die sein, wo finde ich die?

  • Hallo Irmen,

    bei welchem Hoster liegt die Seite?
    Wenn die Mails über ein Formular versendet werden, siehst du das in den Access Logs (POST Requests).
    Gern mal hier die *.gz bzw. *.log Datei checken - daraus geht die genutzte URL hervor.

    Gruß

    Pascal

    Sicherheitsexperte

  • Vielen Dank Pascal, ich habe das gemacht, kann aber mit dem Ergebnis nicht so viel anfangen ...

    das heißt
    vielleicht doch - ich habe grade gemerkt, dass ich in der geplanten englischen Version noch das Kontaktformular drin hatte ... seite zwar existent aber noch nicht verlinkt - das könnte es sein, oder?

    Ich hab das Formular da auch rausgelöscht.
    Danke für deine/eure Hilfe!

  • englischen Version noch das Kontaktformular drin hatte ... seite zwar existent aber noch nicht verlinkt


    dann war es doch noch eine sample seite von Theme ,))

    auch wenn die seite nicht verlinkt ist, und zb. ein seo modul am laufen hast, wird es in die sitemap aufgenommen und kann gefunden werden.

Jetzt mitmachen!

Sie haben noch kein Benutzerkonto auf unserer Seite? Registrieren Sie sich kostenlos und nehmen Sie an unserer Community teil!