Sehr geehrte Kunden und Reseller, leider müssen wir mal wieder das Thema "formmail"-Script ansprechen, da dieses z.Zt. extrem häufig für SPAMming verwendet wird (Versendung von Massen-E-Mails). Wir erhalten pro Tag mittlerweile bis zu 10 Hinweise (!) auf sicherheitsrelevante formmail-Scripte auf unseren Servern! Wenn Sie das Script formmail (in der Version <=1.91) einsetzen, so führen Sie bitte UMGEHEND ein Update des Sciptes aus. Die aktuelle sichere Version ist NUR Version 1.92 !!! Es ist weiterhin sehr empfehlenswert, wenn Sie das formmail-Script (egal welche Version Sie verwenden) umbenennen (in z.B. mein-name.cgi), so daß die Scripte bei den automatischen Suchrobotern der SPAMmer/Hacker nicht mehr gefunden werden. Wenn Sie das formmail-Script auf Ihrem Host/Server gespeichert haben, dieses aber nicht nutzen, so löschen sie dieses. WICHTIG: ======== Da wir nun in mehreren Newslettern und in allen Handbüchern auf diese Problematik seit nunmehr ~16 Monaten mehrfach hingewiesen und div. Lösungsansätze aufgezeigt haben, daß Problem aber bisher leider noch nicht überall behoben wurde, werden wir nun, bei Problemen mit einem alten formmail-Script, dieses umgehend DEAKTIVIEREN! Beachten Sie bitte, daß dadurch evtl. einige Formulare nicht mehr funktionieren! Automatische Updates der alten formmail-Scripte sind NICHT möglich, da diese (je nach Version) individuell angepaßt werden müssen! Optional können wir Ihren Tarif auf die korrekte Version überprüfen und ggf. die neue Version installieren. Senden Sie uns in diesem Fall eine E-Mail an mailto:formmail@webprovider.net mit den Angaben, von welcher Domain das Script aufgerufen wird und an welche E-Mail-Adresse das Formulares gesandt wird. Kosten für die Überprüfung und ggf. Neuinstallation des Scripts: - bei allen Host-Tarifen (10-80 MB): 20,-- EUR inkl. MwSt./Tarif - bei allen Server-Tarifen (70-1200 MB): nach Aufwand Optional richten wir für Ihr formmail-Script eine Dauerüberwachung ein, so daß notwendige Updates automatisch eingespielt werden. Die Kosten für diese Dauer- überwachung und ggf. Neuinstallation des Scripts beträgt 20,-- EUR inkl. MwSt./formmail-Script, sobald eine neue Version verfügbar ist und Ihr Script upgedatet werden muß. Senden Sie uns in diesem Fall ebenfalls eine E-Mail an mailto:formmail@webprovider.net. Wenn Sie z.B. einen Linux- bzw. Windows-Server bei sich vor Ort einsetzen, so müssen Sie in regelmäßigen Abständen auch immer wieder Sicherheits- updates durchführen, damit Ihr System weiterhin stabil läuft. So ist dies im Internet auch, sobald Sie Scripte einsetzen. Weitere Hinweise und Informationen und Downloads der neuen Version erhalten Sie direkt beim Autor: http://www.worldwidemart.com/scripts/formmail.shtml bzw. bei den folgenden Oranisationen: http://spamcop.net/mky-formmail.html http://securitytracker.com/alerts/2001/Mar/1001108.html http://www.nwfusion.com/newsletters/bug/2001/00556960.html Direkte Downloadlinks haben wir für Sie hier eingerichtet: http://www.webprovider.net/formmail-192.zip http://www.webprovider.net/formmail-192.tar.gz Für Rückfragen stehen wir Ihnen gerne zur Verfügung. Mit den besten Wünschen und auf eine weiterhin gute Zusammenarbeit Ihr GERWAN-Team ========================================== GERWAN GmbH Immenburgstrasse 20 D-53121 Bonn Germany E-Mail: mailto:mail@webprovider.net Home..: http://www.webprovider.net Tel...: +49 (0) 228 / 969677-0 Fax...: +49 (0) 228 / 969677-99 ========================================== CGI-Scipte unter: http://www.cgi-index.de DomainHandel unter: http://www.domainprovider.de Suchmaschineneinträge unter: http://www.webprovider.net/Suchmaschinen/ ==========================================