Automatische Unsubscribes am laufenden Band

**ToNoma** · 22.10.2012, 15:21

Hallo,
ich habe gerade festgestellt, dass im Systemlog unzählige Einträge vom Newsletter sind. Und zwar sowas (Sterne aus Datenschutzgründen):
[22.10.2012 14:21] ******@****.de unsubscribed from Allgemein

Das passiert ca. 5x pro Minute, manchmal auch weniger.
In manchen Minuten auch gar nicht.
Aber fortlaufend alphabetisch in umgekehrter Reihenfolge ("M" - "A"), heute über 5,5 Stunden, gestern auch 5,5 Stunden.

Das ist doch nicht normal?
Ich glaub nicht, dass es von den Angemeldeten Personen ausgeführt wird, da in letzter Zeit kein Newsletter raus ist. Und ich glaube auch nicht dass diese sich in alphabetischer Reihenfolge abmelden ;-)

Ich dachte mal an Cronjob, der laut Systemlog da lief:
[22.10.2012 00:33] Daily cron jobs complete
Der Unsubscribe beginnt aber erst [22.10.2012 09:05].

Auch geht wohl bei jedem Unsubscribe eine Mail an den Abonnenten raus. "Sie haben folgende Abonnements gekündigt:".
Es läuft Contao Version 2.11.5 und das Newslettersystem aus dem Core.

Letzten Montag (15.10.) habe ich die Tabelle "tl_newsletter_recipients" in der Datenbank mit der gleichen Tabelle aus einer anderen, geklonten Contao-Installation (Version 2.9.5) ersetzt.

Mir ist gerade echt rätselhaft was da abläuft und was der Auslöser ist.
Ich hoffe mir kann jemand helfen. Ich bin um jeden Tipp sehr Dankbar!
Viele Grüße

**ToNoma** · 23.10.2012, 10:11

Hier noch der komplette Eintrag aus dem Systemlog:

ID: 39572
Datum: 22.10.2012 14:21
Ursprung: Frontend
Kategorie: NEWSLETTER
Benutzer:
Details: ******.****@****.de unsubscribed from Allgemein
Funktion: ModuleUnsubscribe removeRecipient()
IP Adresse: ********
Browser: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; Trident/5.0)

**BugBuster** · 23.10.2012, 10:22

Schau doch mal wem die IP Adresse gehört, das sieht mir doch eher wie ein Angriff aus.

**ToNoma** · 23.10.2012, 10:31

Zitat von BugBuster

Schau doch mal wem die IP Adresse gehört, das sieht mir doch eher wie ein Angriff aus.

Die gehört der A1 Telekom Austria AG. Könnte also irgendein Privathaushaltsanschluss sein.
Dann frage ich mich aber ganz stark woher der Angreifer ca. 900 Mailadresse hat?!
Wenn ich nämlich eine erfundene Adresse in das Kündigungsformular eingebe bekomm ich im Frontend eine Meldung: "Sie haben die ausgewählten Verteiler nicht abonniert."

**ToNoma** · 23.10.2012, 10:35

Es muss in jedem Fall wohl über das Formular im Frontend laufen.
Ins Backend hat sich zur besagten Zeit niemand eingeloggt. Und wenn man übers Backend manuell löschen würde, wird im Systemlog "DELETE FROM tl_newsletter_recipients WHERE id=****" protokolliert und nicht "******@****.de unsubscribed from Allgemein".

**BugBuster** · 23.10.2012, 10:35

Da fallen mir schon einige Möglichkeiten ein, zumindest theoretisch.

Ich kenne mich mit dem News System nicht so aus, hat das Kündigungsformular denn kein Captcha Feld bzw. eine Sicherheitsabfrage?

**ToNoma** · 23.10.2012, 10:54

Zitat von BugBuster

Da fallen mir schon einige Möglichkeiten ein, zumindest theoretisch.

Ich kenne mich mit dem News System nicht so aus, hat das Kündigungsformular denn kein Captcha Feld bzw. eine Sicherheitsabfrage?

Ne, da gibts es keine Sicherheitsabfrage / Captcha.