Datum

12.03.2020

Zeit

Status

Arbeit

Neue Restriktionen auf unserer Unix-Plattform für Kontaktformulare mit Joomla-Installationen

Viele Joomla Installationen werden für SPAM Versand missbraucht, ohne Wissen des Administrators der Webseite. Möglich wird dies durch den Missbrauch der com_contact Komponente (Kontaktformular) welche standardmässig bei jeder Joomla Installation aktiv ist. Wenn diese Komponente nicht explizit durch den Admin *disabled* wurde ist das Kontaktformular aktiv - auch wenn es als "verborgen" konfiguriert wurde.

Um das daraus resultierenden SPAM Aufkommens zu reduzieren werden POST Zugriffe auf diese Joomla Komponente auf allen unseren Unix Web Plattformen wie folgt eingeschränkt:

- Nicht mehr erlaubt sind POST Requests auf die com_contact Komponente welche das "Kopie an Absender" Flag aktiviert haben. Diese Requests werden neu durch einen 403 Fehler blockiert.

Nach wie vor erlaubt sind POST Requests welche das "Kopie an Absender" Flag nicht aktiviert haben. D.h., einfache Kontaktformulare (ohne CC an den Absender) funktionieren weiterhin.

Sollte ihr Kontaktformular betroffen sein, gilt es folgende Punkte zu beachten:

- Der Einsatz eines Kontaktformulars ist generell kritisch zu hinterfragen - ist es wirklich nötig?

- Die com_contact Komponente ist zu deaktivieren wenn diese nicht benötigt wird.

- Der durch das Formular verursachte Mailverkehr ist regelmässig zu prüfen und im Missbrauchsfall entsprechende Massnamen zu ergreifen.

- Kontaktformulare (sofern diese unumgänglich sind) sollen mittels eines Captchas geschützt werden.

Sollten Sie Hilfe benötigen kontaktieren Sie Ihren Webmaster oder Ihren Joomla-Administrator.

Ihre green.ch AG