Sida 1 av 1

Är jag attackerad ?

Postat: 27 mar 2010, 09:45
av Forcevision
Tjabba !

Har ett problem inget stort men ändå. Blir lite rädd för säkerheten på min webbserver. Ca 1 gång i veckan får jag ett mail från mitt företagshemsida som ser ut som följande:

**********KLICKA INTE PÅ LÄNKARNA*********

Kundnummer: DEvWxfAszofNt

Från: jggrfokmv

Telefon nummer: axWWzhfktPdmtvvu

Active E-mail: qqmsvi@jnjhed.com

Medelande: Rkvi3X <a href=\"http://qncsddnswvmc.com/\">qncsddnswvmc</a>,
jalcladoczjt,
[link=http://niieiuvybpfz.com/]niieiuvybpfz[/link], http://nzcspfiodvnx.com/

Avsändarens ipnummer: Rkvi3X <a
href=\"http://qncsddnswvmc.com/\">qncsddnswvmc</a>,
jalcladoczjt,
[link=http://niieiuvybpfz.com/]niieiuvybpfz[/link], http://nzcspfiodvnx.com/

**********KLICKA INTE PÅ LÄNKARNA*********

Någon som vet vad detta kan vara för typ av mail ?
Och vem som skickar mailet ?
Tror ni man kan hitta avsändarens ip nummer och blocka detta på servern ?
Min sida där man skriver i detta är ett formulär .

/Force

Re: Är jag attackerad ?

Postat: 27 mar 2010, 10:08
av dmz
Det du kan göra är väl att kolla headern. 'h' i mutt.

Re: Är jag attackerad ?

Postat: 27 mar 2010, 10:10
av Hund
Det är vanligt att man blir spammad via formulär. :)

Om jag minns rätt så heter modulen mod_access för Apache om du vill neka en IP-adress. Annars kan du ju alltid neka IP-adressen via brandväggen.

Re: Är jag attackerad ?

Postat: 27 mar 2010, 10:17
av Forcevision
Hur kommer jag åt mod_access på servern ?

Re: Är jag attackerad ?

Postat: 27 mar 2010, 10:18
av Hund

Re: Är jag attackerad ?

Postat: 27 mar 2010, 11:44
av andol
Någon särskild anledning till att du tror att Forcevision kör en såpass gammal Apache att mod_access skulle vara relevant?

I Apache 2.2 så har mod_access bytt namn till mod_authz_host.

Re: Är jag attackerad ?

Postat: 27 mar 2010, 11:48
av Hund
andol skrev:
Någon särskild anledning till att du tror att Forcevision kör en såpass gammal Apache att mod_access skulle vara relevant?

I Apache 2.2 så har mod_access bytt namn till mod_authz_host.
Om jag minns rätt så heter modulen mod_access [...]

Re: Är jag attackerad ?

Postat: 27 mar 2010, 13:28
av Forcevision
Jag har version Apache/2.2.12

:)

Det är lite lustigt för jag har spamskydd i mitt formulär men tydligen kommit förbi det med ?

*edit Var inte det ett konstigt spammail då ?