Fli4l 3.0.1 wurde veröffentlicht

Mit einer Fehlerbereinigung der stabilen Version 3.0.x wartet das Fli4l Projekt auf. Laut Changelog gibts es nicht viel neue Features. DNS_TRIGGER_DIAL_IN soll das Problem mit der ersten DNS Anfrage nach Verbindungsaufbau beheben. Die ging nämlich früher in die Hose, nur keiner hats gemerkt. Die rt2570 usb Unterstützung hab ich selbst eingepflegt 🙂 Wobei ich die Ralink Produkte nicht empfehle, die Treiber sind doch noch zu frisch.

Spam durch PHP Formular

Am Sonntag hats meinen Webserver erwischt. Über ein Kontaktformular gab es eine PHP Emailinjection. Dadurch wurden nach und nach von 28 verschiedene IP Adressen (aus Asien, Russland, Afrika und USA) Emails mit tausenden Cc: Emailempfänger (alle bei AOL) mit Spam bedacht. Das ging nicht nur mir so. Auch in der postfix-buch Mailingliste fand ich ein Opfer.

Ich werd jetzt mal modsecurity.org eine Chance geben und habe AOL komplett via Access Table in Postfix gesperrt.