Hallo @fbernhard

 

Willkommen in unserer Community. Ein Zusammenhang zwischen der Wartungsseite und den Spammeldungen kann es geben, wenn du ein Gästebuch aktiviert hast und darüber Spam-Einträge abgesetzt werden, wo eine E-Mail Benachrichtigung an deine Adresse geschickt wird. Wenn dann der Zugriff mit der Aktivierung der Wartungsseite, genommen wurde, können auch keine Eintragungen mehr vorgenommen werden.

 

Gerne schaue ich mir das auch genauer an, daher vervollständige bitte dein Profil und nenne die Domain / E-Mail-Adresse der Homepages.

 

Danke & viele Grüße, Nadine H.

 

Hallo Nadine, es geht um die www.bernhard-telekom.de

Ich habe jetzt gestern nochmal die Wartungsseite eingeschaltet, es kommen aber immer noch vereinzelte Mails an. Hier mal ein BSP .:

 

Mail Delivery System <MAILER-DAEMON@c4avsmail04.aul.t-online.de>

 

This is the mail system at host c4avsmail04.aul.t-online.de.

 

I'm sorry to have to inform you that your message could not be delivered to one or more recipients. It's attached below.

 

For further assistance, please send mail to postmaster.

 

If you do so, please include this problem report. You can delete your own text from the attached returned message.

 

                   The mail system

 

<xxx@yahoo.co.uk>: host mx-eu.mail.am0.yahoodns.net[188.125.72.73] said:

    421 4.7.0 [TSS04] Messages from 80.150.6.143 temporarily deferred due to

    unexpected volume or user complaints - 4.16.55.1; see

    https://postmaster.yahooinc.com/error-codes (in reply to MAIL FROM command)

 

Als Anhang:

Dieses ist eine Kopie der folgenden Nachricht, die an Kontaktname hier via Bernhard Telekommunikations u. Datentechnik GmbH gesendet wurde:

 

Dies ist eine Mailanfrage via http://bernhard-telekom.de/ von:

vojhwlaffxpt <xxx@yahoo.ca>

 

 you pmongia15 ?

https://script.google.com/macros/s/AKfycbzTL92iRH0EysPS7GhGqo59WUvw5q3-kQCOcdHNKXhZIKTL842E-hHEVRIW5pSt4D79zw/exec?cG1vbmdpYTE1QHlhaG9vLmNhOmQ2eHcwbG1w

 

und Details:

Reporting-MTA: dns; c4avsmail04.aul.t-online.de
X-Postfix-Queue-ID: 7688D222F4
X-Postfix-Sender: rfc822; xxx@bernhard-telekom.de
Arrival-Date: Sun, 24 Dec 2023 11:00:29 +0100 (CET)

Final-Recipient: rfc822; pmongia15@yahoo.ca
Original-Recipient: rfc822;pmongia15@yahoo.ca
Action: failed
Status: 4.7.0
Remote-MTA: dns; mta7.am0.yahoodns.net
Diagnostic-Code: smtp; 421 4.7.0 [TSS04] Messages from 80.150.6.143 temporarily
deferred due to unexpected volume or user complaints - 4.16.55.1; see
https://postmaster.yahooinc.com/error-codes

 

Ich habe auch mal die Statistiken und Verzeichnisse meiner WEB-Seite beigefügt. Hier kann mann deutlich erkennen, daß im Dezember sehr viel mehr als in den anderen Monaten passiert ist. Interessant ist vor allem die Datei "configuration.php" Diese hat ein Datum vom 21.12.2023. Von uns hat an der Webseite seit 2017 keiner mehr was geändert.

Du kannst dir das ja mal anschauen. Wenn du noch Infos benötigts kannst du dich ja melden.

Vorab schon mal Besten Dank

 

 

*** E-Mail-Adressen angepasst. Nadine H. vom Telekom hilft Team

Hallo @fbernhard,

 

die Rückmeldung der Kollegen ist da. So wie es aussieht, bist Du gehackt worden. Die Mails werden als Spam eingestuft und configurations.php ist geändert worden. 

 

Da sind wohl lange keine Updates gemacht worden. 😕

 

Viele Grüße 

Stephie G.