ABAKUS

Verfasst: **20.05.2020, 16:21**

Ich habe hier in der Firma ein paar Wordpress-Seiten "geerbt". Bei einer der Seiten erhalte ich immer Spam-Nachrichten an die hinterlegte "Administrator-E-Mail-Adresse". (Nicht die, die für den User mit Admin-Rechten hinterlegt ist, sondern die, welche bei "Einstellungen › Allgemein" als "Administrator-E-Mail-Adresse" hinterlegt ist.)

Als Betreff steht dort immer "Neue Nachricht von [Titel der Website]" (Also der "Titel der Webseite" der auch bei den Einstellungen steht.)

Wir haben dort vor ein paar Wochen mal eine neue E-Mail-Adresse hinterlegt die zu mir weiterleitet. So wie es aussieht scheint man bei dieser Art von Spam nicht an die E-Mail-Adresse selbst zu kommen. Über diese Adresse kommen ausschließlich diese Spam-Nachrichten. (Etwa 50 pro Monat.)

Noch ein paar Details zu der Seite:
Auf der kompletten Webseite gibt es keine Seite mit Kontaktformular.

Die Zahl der installierten Plugins ist übersichtlich:
- BackWPup
- Imsanity
- iThemes Security Pro
- Redirection
- WP Smart Preloader
- Yoast SEO

Als Theme läuft DIVI (mit Child-Theme)

Die paar Spam-Mails sind mir egal. Ich möchte aber sicher sein, dass darüber nicht auch noch irgendwelcher Dreck an andere Empfänger geschickt wird.

Kennt jemand das Problem und weiß was man da machen kann?

Verfasst: **20.05.2020, 17:04**

Verstehe ich das richtig: Die Spam-Mails gehen an eine Adresse, die nur intern in den Wordpress-Einstellungen hinterlegt ist, aber nirgendwo öffentlich einsehbar ist?

Verfasst: **20.05.2020, 17:30**

Hanzo2012 hat geschrieben: ↑20.05.2020, 17:04 Verstehe ich das richtig: Die Spam-Mails gehen an eine Adresse, die nur intern in den Wordpress-Einstellungen hinterlegt ist, aber nirgendwo öffentlich einsehbar ist?

Genau so. Ich denke da wird irgend ein WP-internes Script befeuert welches eigentlich nur Systemnachrichten an die Mail-Adresse des Seitenadmins senden soll. Ich bin kein Programmierer und müsste da viel Aufwand betreiben um das genauer zu analysieren.
Vielleicht kennt das ja jemand...

Verfasst: **20.05.2020, 17:57**

Was steht denn in den Mailheadern für eine IP?

Verfasst: **25.05.2020, 12:16**

Ok, ich habe die Ursache jetzt lokalisiert:

Im Quelltext der Startseite habe ich doch noch ein Kontaktformular (ohne Spam-Schutz) entdeckt, welches nur durch CSS ausgeblendet war. Da ich die Seite ja nicht gebaut hatte, wusste ich nicht, dass da scheinbar was vorbereitet war. (Da stand auch noch "Lorum ipsum..." über dem Formularfeld.)

In Wordpress habe ich den Bereich erst gefunden, indem ich beim Divi-Editor auf "Drahtgitter-Ansicht" umgestellt habe. Die "Section" war dort rot markiert und ich musste erst per Rechtsklick auf "Entsperren" gehen, bevor ich den Abschnitt löschen konnte.

Nun bin ich beruhigt. Die Seite scheint also nicht gehackt zu sein und ich habe demnächst hoffentlich paar weniger Spam-Mails im Posteingang.

Habe ich schon mal erwähnt, dass ich WP hasse?

Verfasst: **25.05.2020, 12:35**

top hat geschrieben: ↑25.05.2020, 12:16
Habe ich schon mal erwähnt, dass ich WP hasse?

lass dich scheiden ………
oder hatse dir 23 Kinder untergeschoben?

Verfasst: **25.05.2020, 16:27**

/Affilitiv/ hat geschrieben: ↑25.05.2020, 12:35
top hat geschrieben: ↑25.05.2020, 12:16
Habe ich schon mal erwähnt, dass ich WP hasse?
lass dich scheiden ………
oder hatse dir 23 Kinder untergeschoben?

Mir nicht, aber meinem Chef!

ABAKUS

Eigenes Wordpress sendet mir Spam

Eigenes Wordpress sendet mir Spam

Re: Eigenes Wordpress sendet mir Spam

Re: Eigenes Wordpress sendet mir Spam

Re: Eigenes Wordpress sendet mir Spam

Re: Eigenes Wordpress sendet mir Spam

Re: Eigenes Wordpress sendet mir Spam

Re: Eigenes Wordpress sendet mir Spam