mails verstuurd vanaf mijn website door derden

Dag

Ik vrees dat mijn site ( www.basisschoolzwijnaarde.be ) misbruikt wordt. Ik krijg met de regelmaat van de klok berichten als deze:

Dit is een e-mailbericht via www.basisschoolzwijnaarde.be/ van:
Sneakers isabel marant <eumgzsctmf@gmail.com>

swindonmagnetizer.co.uk/feedback/
Sneakers isabel marant
<a href=" sneakersisablmarant.webs.com " title="Sneakers isabel marant">Sneakers isabel marant

Ik kan niet achterhalen hoe en waar die vandaan komen. Ik heb het registratieformulier al verwijderd, maar dat lost niets op. Iemand ideeën?

Groeten en bedankt!
Wim

Hoi Wim,

In de hearder van d email kun je zien waar hij werkelijk vandaan komt.
Daarnaast kun je in het SMTP log zien of ze werkelijk van je site verzonden worden.

OK. Bedankt. Ik heb de header even gekopieerd, want ik geraak er niet wijs aan uit. Kan iemand mij hier mee verder helpen. Ook in de google app messageheader word ik niet veel wijzer

Delivered-To: wim.ict@gmail.com
Received: by 10.76.129.201 with SMTP id ny9csp760375oab;
Tue, 16 Oct 2012 14:55:16 -0700 (PDT)
Received: by 10.14.180.68 with SMTP id i44mr23554594eem.20.1350424516029;
Tue, 16 Oct 2012 14:55:16 -0700 (PDT)
Return-Path: <wim.ict@gmail.com>
Received: from x54.alfaservers.com (x54.alfaservers.com. [95.211.20.9])
by mx.google.com with ESMTPS id h44si14937097eeo.85.2012.10.16.14.55.14
(version=TLSv1/SSLv3 cipher=OTHER);
Tue, 16 Oct 2012 14:55:16 -0700 (PDT)
Received-SPF: neutral (google.com: 95.211.20.9 is neither permitted nor denied by domain of wim.ict@gmail.com) client-ip=95.211.20.9;
Authentication-Results: mx.google.com; spf=neutral (google.com: 95.211.20.9 is neither permitted nor denied by domain of wim.ict@gmail.com) smtp.mail=wim.ict@gmail.com
Received: from b2714bas by x54.alfaservers.com with local (Exim 4.80)
(envelope-from <wim.ict@gmail.com>)
id 1TOF6U-0001Uq-46
for ict@basisschoolzwijnaarde.be; Tue, 16 Oct 2012 23:55:10 +0200
To: ict@basisschoolzwijnaarde.be
Subject: VrijeBasisschoolZwijnaarde: sneakersisablmarant.webs.com
X-PHP-Script: www.basisschoolzwijnaarde.be/index.php for 59.57.14.109
Date: Tue, 16 Oct 2012 23:55:10 +0200
From: VrijeBasisschoolZwijnaarde <wim.ict@gmail.com>
Reply-To: Sneakers isabel marant <eumgzsctmf@gmail.com>
Message-ID: <1aa565c945e0fbf41a56f861818a72ae@www.basisschoolzwijnaarde.be>
X-Priority: 3
X-Mailer: PHPMailer 5.2.1 ( code.google.com/a/apache-extras.org/p/phpmailer/ )
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/plain; charset="utf-8"
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - x54.alfaservers.com
X-AntiAbuse: Original Domain - basisschoolzwijnaarde.be
X-AntiAbuse: Originator/Caller UID/GID - [559 559] / [47 12]
X-AntiAbuse: Sender Address Domain - gmail.com

Dit is een e-mailbericht via www.basisschoolzwijnaarde.be/ van:
Sneakers isabel marant <eumgzsctmf@gmail.com>

swindonmagnetizer.co.uk/feedback/
Sneakers isabel marant
<a href=" sneakersisablmarant.webs.com " title="Sneakers isabel marant">Sneakers isabel marant

Controleer het verzendende IP nummer. Is dat je webserver of een andere locatie?
Daaruit kun je de bron halen. Van daaruit kun je misschien ook de oorzaak herleiden.

Van mijn webhosting-support krijg ik de volgende melding

De e-mails komen via het PHP script " www.basisschoolzwijnaarde.be/index.php ".

Als ze er nog steeds doorkomen kunnen ze nog steeds een POST doen om zo de e-mail gestuurd te krijgen.

Kan wel zijn, maar hoe kan ik dit verhinderen.

Dit is je homepage......Vanaf die locatie verzend je niks.
Ik had mij er iets bij voor kunnen stellen als ze de phpmail functie de schuld gaven.
Je wordt met zo'n antwoord het bos ingestuurd.

Halen ze dit misschien uit deze regel in de header?

X-PHP-Script: www.basisschoolzwijnaarde.be/index.php for 59.57.14.109

Ik ken er verder niets van hoor. Maar er moet toch een manier zijn om mijn joomlasite hiertegen te beschermen. Moet ik ergens schrijf of bewerk rechten aanpassen?

Bedankt voor het meedenken alvast!

Ehhhmmmm als er op mijn eigen servers iets verkeerd gaat, dan grijp ik in.
Gelukkig gebeurd dit zeer zelden.
Met een antwoord als je gehad hebt van je hoster wordt je het bos ingestuurd.

Heb je misschien bestanden in de root van Joomla staan die daar niet thuis horen. vergelijk de bestanden met die van een nieuwe installatie.

Nee. Geen vreemde bestanden in de root
.htaccess (0644)
configuration.php (0644)
error_log (0644)
htaccess.txt (0644)
index.php (0644)
robots.txt (0644)
web.config.txt (0644)

Ook niet in de map administrator. Ik heb deze week nog een website schoon gemaakt waarin bestanden in de map administrator waren geplaatst.

Op in de template map, of in de includes map. En ga zo maar door.
Als je geen goede backup hebt ga dan als volgt te werk.

Zorg dat je een schoone installatie met al de door je gebruikte extensies hebt.
Plaats deze lokaal in een map.
Plaats je huidige website ook lokaal in een map.

Installeer WinMerge op je computer en vergelijk deze 2 mappen.
Onderzoek de verschillen die gevonden worden.