Witaj Rafał,

Nie spotkaliśmy się jeszcze z takim problemem i raczej jest to wątpliwe - bardzo wiele zależy też od konfiguracji serwera (głównie PHP).

Czy możesz wkleić przykładową wiadomość, którą otrzymujesz? Może to po prostu jakiś robot spamujący trafił na Twój formularz i wysyła dziwne wiadomości? Podaj też adres swojej strony z formularzem.

Pozdrawiam

W obawie. że coś może narobić w skrzynce mailowej, usunąłem te wiadomości. Teraz już przestały przychodzić. Za 2 dni wrzucę nową wersje strony www.parkietpol.com i sprawdzę czy bedą nadal przychodzić te dziwne wiadomości. Ogólnie formularz jest ustawiony tak, że gdy przychodzi mail to wtedy prawidłowo powinien mail wygladać tak:

Temat: Montaż Parkietu - Stronka (lub pozostałe nazwy tematu w zależności od rodzaju podstronicy)

Nadawca: Mail podany w formularzu (na stronie www)

I jak sprawdzam  formularz mail umieszczony na stronie działa to okazuje się, że jest wszystko jak najbardziej ok. więc napewno konstrukcja formularza jest prawidłowa. Teraz opisze jak wyglądają maile te dziwne, które przychodziły:

Temat: ;; lub ";;"

Nadawca: ;; lub ";;"

Treść: ;;

Formularz blokuje wysyłania wiadomości jeśli nadawca poda jakiś nieprawidłowy adres mailowy, a tutaj właśnie jest to ominięte bo adres jako ;; jest niepoprawny tak samo adres ";;" formularz znajduje się na kazdej podstronie www.parkietpol.com Można to jakoś sprawdzić czy to był jakiś bot typu xrumer, publiker itp. lub próba wstrzyknięcia złośliwego kodu? Maile przychodzą bezpośrednio na pocztę w gmail. więc dane na serwerze są bezpieczniejsze niż jak bym miał maila typu *** ?

Ok. dziękuję za radę. Wykorzystam ją już wkrótce. Jak nadal takie wiadomości bedą przychodzić wtedy ponownie o tym napiszę tutaj. Póki co dziękuję za pomoc i życzę wszystkiego dobrego.

Pozdrawiam

Rafał P

Witam,

Po wrzuceniu strony na serwer po ok. 6-7 dniach ponownie zostają wysyłane na maila puste wiadomości tym razem w załączniku przesyłam zdjęcia. To nie jest bład formularza bo gdyby tak było to wiadomości od razu zostały by wysyłane na skrzynke zaraz po wrzuceniu strony www na serwer.  Tym razem włączone jest zabezpieczenie cache czy jak to sie pisze i mimo to sytuacja z mailami bez danych się powtarza. Co należy zrobić by namierzyć atakującego? Jak przed czymś takim sie zabezpieczyć?

Kolego zmień emaila np: na taki sam ale z @o2 na pare dni i zobacz czy bedzie to samo

To samo... zauważyłem pewien stosunek aktualizacji witryny do ilości wysyłanych dziwnych maili... Jak aktualizuje strone na serwerze to po kilku dniach dostaje wiadomości wyżej wymienione. Po ok. 2 dniach przestają dochodzić te wiadomości. Za każdym razem jak wgram na nowo stronę na serwer przychodzą puste wiadomości ( tak jak by ktoś włamywał się do kompa i gdy to sie udaje  wstrzykuje złosliwy kod i znika, aż do momentu, gdy na nowo aktualizuję stronę). Co ciekawe... używam google adwords i zainteresowanie jest zerowe. W wynikach wyszukiwania google jesterm nr.1. Gdy na nowo aktualizuję stronę wtedy mam kilkanaście telefonów od klientów. Po otrzymaniu tych wiadomosci pustych wszystko zanika i sprowadza się do współczynnika 0. i mam tu na myśli telefony ale ilość odwiedzania strony jest ciągle taka sama. Ewidentnie ktoś gdzieś wstrzyknął kodzik zmieniający adresata i nr. tel. Potrzebuje pomocy. Zmiana maila z gmail na onet nic nie dała. Antywirusy nic nie wskazują wszystko jest ok. (teoretycznie) Ważna jest ta zależność, gdzie przed atakami mam sporo klientów, którzy dzwonią do mnie o zlecenia opierając się na dane zawarte na stronie www. Wiem, że istenieje mżliwość nałożnia " cenzury IP" na określony obszar lub określonych dostawców internetu. Hackerzy często ją stosują po to by ofiara nigdy nie dowiedziała się, ze żyje w małej bańce (widoczność strony lub kontaktu tylko dla użytkowniów tego samego dostawcy internetu) uktyta zmiana adresata wiadomosci mail. do innego odbiorcy to żadna nowość. Obawiam się  Czy ktokolwiek posiada zdolności aby mi pomóc? Zważywszy na to, że wszystkie projekty i działania przeprowadzane są w programie website x5 evolution 9 pytanie głównie kieruję do twórców programu. Jak wyglada oficjalne stanowisko w sprawie ataków code injecton na strony robione za pomocą website x5 evolution 9? Prosze o dane szczegółowe.  Jakie jest rozwiazanie mojego problemu? Ponosze spore straty i zależy mi na szybkim roziwazaniu tej sytuacji. Podejżewam konkurencje o zatrudnienie hackera, który będzie na bierząco odbierał klientów, którzy zamiast dotrzeć do mnie dotcierać bedą do konkurencji ale żeby to stwierdzić potrzebuje dowodów. W jaki sposób moge złapać takiego cwaniaczka i udowodnić mu oraz konkurencji przed sądem o zaistniałym układzie? To poważna sprawa, dlatego prosze o przedstawienie rozważnych możliwości takich by wszystko mogło przebiegać oficjalnie i zgodnie z prawem.

Z poważaniem Rafał P.

Jedyne co zostaje to wyczyszczenie całego serwera do zera zmiana haseł i przeswietlenia wszystkich plików strony recznie [podgląd] poza programem website.

  Jak ktoś mógł ci zmienic kodzik przecież widzisz kontak na stronie od siebie ewentualnie zwsze możesz zrobic sobie test co jakiś dzień wysyłając sam do siebie zapytanie i sprwdzić jaka widomość do ciebie dojdzie i czy wogóle dojdzie jak dojdzie to znaczy niema opcji zeby ktoś coś podmienił jedyni sam mogłeś cos namieszać w konfiguracji w programu sekcja email i odsyłacze