Joomla! Discussion Forums

Prachtig dat er zo goed gewerkt is om in een keer zoveel veiligheidsissues aan te pakken met 1.0.11!!!

Maar, hoe zit het eigenlijk met spam? Is Joomla daar nog op de e.o.a. manier voor beveiligd?

Ja, e-mail adressen worden verstopt dmv de Mambot "Email Cloaking". Maar dat gebeurde in oudere versies ook al.


Om formulieren te beschermen (bijv. van externe componenten als gastenboek, commentaarpagina's) tegen geautomatiseerde spambots,
kun je een extensie installeren die "security images" toont, die de bezoeker moet natypen.

Kan het component alleen helaas niet zo snel vinden in http://extensions.joomla.org/
Maar je kunt onder Attention: Official List of Vulnerable 3rd Party Add-ons!!! een link vinden, inclusief een benodigde veiligheids upgrade:
http://forum.joomla.org/index.php/topic,79477.0.html

Huh? Kun je dat aan of uitzetten ofzo? Want volgens mij wordt ik doodgegooid met spam op mailadressen die weleens in artikelen op Mambo/Joomla hebben gestaan.

Mambots > Site Mambots >  Email Cloaking - Publish/Unpublish

Hmmm, stond gewoon aan... Heeft die altijd al aangestaan bij default?

Yep

Hoe kan het dan dat we zoveel spam krijgen op die adressen?

toevallig op info@ ? Of komt het e-mail adres ook voor in de domein registratie gegevens ("whois") ?

De meeste spam krijg ik op postmaster@ en op een aantal aliases die vaak door bedrijven worden gebruikt:
info@, website@, sales@, accounting@, admin@
De meeste heb ik nog nooit ergens op een internet pagina gebruikt.

Spammers achterhalen e-mail adressen o.a. via domein registratie opvragingen. Verder gebruiken ze vaak voorkomende adressen (zoals bovengenoemd). De "E-mail Cloaking" functie heeft op dit terrein geen zin. Maar zonder "E-mail Cloaking" had je misschien nog meer spam gehad

Ook in persoonlijke mailboxen komt spam binnen, maar idd het meeste op webmaster, info, advertising, sales, etc.

Worden die persoonlijk e-mal adressen gebruikt op andere websites, profielen, forums, etc?

Ik denk 't wel. Ook op een intern forum, alhoewel ze daar afgeschermd staan. Zou dat 't zijn?

Zou kunnen. De spammers zijn er toch op een of andere manier aangekomen.

Of mensen met een geïnfecteerde computer die in het bezit zijn van jou e-mailadres, kunnen dit natuurlijk ook onbewust doorsturen.

Inderdaad!
En ketting-brieven waar jouw adres instaat, kunnen (zonder dat jij ze zelf doorstuurt), in spam adresbestanden belanden.

Vervelend is dat he? 50 mails per dag. Hoe kun je zoiets nou stoppen?

Dit soort adressen wordt door software gegenereerd op basis van je domeinnaam, daar valt dus in Joomla! niets  aan te doen. Goede anti-spam op je server is de beste oplossing

Nou ja, stoppen; Ik maak gebruik van Mozilla Thunderbird als mail client.
Ik haal iedere ochtend ongeveer 2000 nieuwe berichten binnen (waaronder een heleboel bounches van de dagelijkse nieuwsbrief op songteksten.net).
Via diverse filters (zelf instelbaar) en de ingebouwde spamfilter van Thunderbird gaan er 1980 rechstreeks de prullebak in (waarvan ongeveer 150 spam berichten). Werkt ideaal.

Ik gebruik Thunderbird ook. Het zelflerende filter dat spam naar de map ongewenste berichten verwijderd werkt best goed. Natuurlijk glippen er wel een aantal tussendoor. Ook vind ik het prettig dat ik nog wel tussen de ongewenste berichten kan snuffelen om te kijken of er geen bericht onterrecht is gemarkeerd als ongewenst.

Hetgeen soms gebeurt met mailinglist mailtjes. Ik heb het eigenlijk nooit gehad bij direct aan mij gerichte mail.

De zojuist genoemde tools halen de e-mail binnen alvorens het te filteren op spam. Zelf heb ik http://www.spampal.org/ die de afzenders / berichten vergelijkt met een DNSBL lists (zie http://en.wikipedia.org/wiki/DNSBL ). E-mail dat als spam wordt gecategoriseerd wordt voorzien van een "spam" tag in het subject. In mijn e-mail client heb ik een filter op die "tag" in het subject gezet, en de spam mail verdwijnt in een aparte folder.

Verder hebben sommige providers software als "Spam Assassin" op hun server draaien. Die doet ongeveer hetzelfde als SpamPal, maar dan op de server. Als je het filter vertrouwd (dat jouw gewenste e-mail niet als spam wordt aangemerkt), dan kun je de ontvangen spam mail al op de server automatisch weg laten gooien. Hoef je het ook niet meer eerst binnen te halen.

Verder kun je er over denken om het "catch-all" adres van jouw domein uit te zetten, en voor alle legitieme adressen een "forward" naar jouw e-mail adres. En instellen dat al de e-mail aan niet-legitieme adressen in het "Domain Blackhole" ( /dev/null ) belanden.

Programma's als Spam Assassin vind ik minder handig. Ik hou liever zelf de touwtjes in handen.

Dat begrijp ik goed, heb ik zelf ook. Ik laat Spam Assassin alleen ***SPAM*** toevoegen aan mogelijke spam. Mijn e-mail client filtert daarop een verplaatst spam naar een aparte folder. Daar kijk ik even vluchtig doorheen of er geen legitieme e-mail tussen zit.

Dat vind ik zelf nog wel een goed idee. Ik zal Spam Assassin ook eens zo instellen.

Precies, zo werkt het op mijn server ook
En catcha-all uitzetten scheelt inderdaad ook veel..

Ik had de catch-all uitgezet toen ik op een dag ineens 3000 bounce mailtjes binnen begon te krijgen. De bounce mailtjes kwamen binnen op allerlei willekeurige adressen als qw234jhagsf@mijndomein.nl. Bleek dat spammers mijn domein als afzender misbruikten, en iets willekeurigs voor het domeinnaam als afzender zetten.

Dit is mij ook overkomen, super irritant!

Het handige van Spam Assasin is dat je ook in kunt stellen vanaf welk beschermingsnivo de mail met de toevoeging SPAM doorgestuurd wordt. Zo wordt de bulk al wel op de server gedumpt en is het risico op het verdwijnen van relevante mail minimaal.