Procédure

Fehlercodes LPI-RATE01 und LPI-RATE11: Zu viele E-Mails von Ihrer Website versendet

Die Codes LPI-RATE01 und LPI-RATE11 erscheinen, wenn eine Website eine große Anzahl von E-Mails mit der PHP-Funktion mail() versendet.

Sie können durch eine besonders hohe normale Aktivität ausgelöst werden, aber auch durch ein missbrauchtes Formular, eine falsch konfigurierte Erweiterung oder eine kompromittierte Website. Diese Hilfe ermöglicht es Ihnen, die Ursache der Sendungen zu finden und zu verhindern, dass das Problem erneut auftritt.

Die Codes LPI-RATE01 und LPI-RATE11 verstehen

Diese beiden Codes überwachen E-Mails, die mit der PHP-Funktion mail() versendet werden, in den LWS-Tools auch als mail_php bezeichnet.

Die vorübergehende Sperrung schützt Ihr Hosting und den Ruf seiner Versandserver. Das Abwarten der Aufhebung reicht jedoch nicht aus: Sie müssen die Ursache der Überschreitung ermitteln, um zu verhindern, dass sie sich wiederholt.

Die von Ihrer Website versendeten E-Mails finden

Öffnen Sie in der Verwaltung Ihres Hostings im LWS Panel das Tool E-Mail-Verfolgung.

Wählen Sie einen Zeitraum, der der Uhrzeit entspricht, zu der der Code erkannt wurde, und suchen Sie dann nach den von Ihrer Domain gesendeten E-Mails.

Nachrichten, die von der PHP-Funktion mail() stammen, werden mit einem technischen Absender in der folgenden Form identifiziert:

mail_php@ihrdomain.ext

Dieser Absender ist kein echtes E-Mail-Postfach. Er zeigt an, dass die Nachricht direkt von einer auf Ihrem Hosting installierten Website oder einem Skript erzeugt wurde.

Prüfen Sie insbesondere:

• das Datum und die Uhrzeit der Sendungen;
• die Anzahl der betroffenen Nachrichten;
• die Empfänger;
• den Betreff der Nachrichten, sofern verfügbar;
• ihren Zustellstatus.

Versuchen Sie anschließend festzustellen, ob diese Sendungen einer erwarteten Aktivität Ihrer Website entsprechen.

Sie erkennen die Sendungen wieder

Die E-Mails können aus einer normalen Aktion stammen, zum Beispiel:

• Bestellbestätigungen;
• an Administratoren gesendete Benachrichtigungen;
• Nachrichten aus einem Formular;
• von einer Erweiterung erzeugte Warnungen;
• eine von der Website gestartete Kampagne;
• eine automatische Aufgabe.

Wenn das Volumen beabsichtigt ist, prüfen Sie, dass die Website nicht dieselbe Nachricht mehrfach versendet. Eine falsch eingestellte Erweiterung, eine zu häufig ausgeführte automatische Aufgabe oder eine Schleife in einem Skript kann in kurzer Zeit Tausende von Sendungen verursachen.

Reduzieren Sie die Häufigkeit der Benachrichtigungen oder korrigieren Sie die betroffene Erweiterung. Für regelmäßige Sendungen konfigurieren Sie vorzugsweise einen authentifizierten SMTP-Versand oder verwenden Sie einen spezialisierten Dienst, der für Massenkampagnen geeignet ist.

Sie erkennen die Sendungen nicht wieder

Unbekannte Sendungen können stammen von:

• einem Formular, das von Bots genutzt wird;
• einer verwundbaren oder falsch konfigurierten Erweiterung;
• einer schädlichen Datei;
• einem CMS, das nicht mehr aktuell ist;
• kompromittierten Administrationszugängen.

Beginnen Sie damit, Ihr CMS, seine Erweiterungen und Ihr Theme zu aktualisieren. Deaktivieren Sie vorübergehend kürzlich installierte Erweiterungen oder jene, die Formulare und Benachrichtigungen verwalten, und prüfen Sie dann, ob die Sendungen aufhören.

Wenn Ihre Website ein Formular besitzt, fügen Sie einen Anti-Spam-Schutz oder ein CAPTCHA hinzu. Prüfen Sie außerdem, dass das Formular die Anzahl der Einsendungen begrenzt und nicht erlaubt, die Empfängeradresse frei zu wählen.

Starten Sie anschließend eine Analyse mit dem im LWS Panel verfügbaren Antivirus- und Anti-Malware-Tool.

Wenn eine Kompromittierung bestätigt wird, ändern Sie außerdem die mit der Website verbundenen Passwörter:

• CMS-Administration;
• FTP-Konten;
• Datenbanken;
• Konten mit Zugriff auf das Hosting.

Verwenden Sie für jeden Zugriff unterschiedliche und ausreichend lange Passwörter.

Das Ende der LPI-RATE11-Sperrung abwarten

Die mit dem Code LPI-RATE11 verbundene Sperrung dauert eine Stunde.

Nutzen Sie diese Zeit, um die Quelle der Sendungen zu suchen und zu korrigieren. Sobald die Frist abgelaufen ist, können die von PHP erzeugten E-Mails wieder versendet werden, sofern keine neue Überschreitung erkannt wird.

Vermeiden Sie es, sofort einen wichtigen Versand erneut zu starten. Führen Sie zunächst nur einen einzigen Test durch.

Prüfen, ob das Problem behoben ist

Senden Sie nach Ablauf der Sperrung eine Testnachricht über die betreffende Funktion: Kontaktformular, Bestellung, Benachrichtigung oder andere Aktion der Website.

Öffnen Sie anschließend die E-Mail-Verfolgung und prüfen Sie, dass:

• die Testnachricht mit dem Absender mail_php@ihrdomain.ext erscheint;
• ihr Status angibt, dass sie übernommen wurde;
• keine neue Massen- oder unerwartete Sendung aufgezeichnet wird;
• der Code LPI-RATE11 nicht erneut erscheint.

Häufige Probleme

Der Code LPI-RATE11 erscheint nach einer Stunde erneut

Die Sperrdauer ist beendet, aber die Ursache der Sendungen ist weiterhin vorhanden. Konsultieren Sie erneut die E-Mail-Verfolgung und prüfen Sie die Formulare, Erweiterungen, automatischen Aufgaben und Dateien der Website.

Deaktivieren Sie bei Bedarf vorübergehend die Funktion oder Erweiterung, die verantwortlich ist, um die Sendungen während der Diagnose zu unterbrechen.

Mein Formular versendet weiterhin keine Nachricht

Prüfen Sie zuerst, ob die Sperrzeit beendet ist. Führen Sie dann nur einen Test durch und prüfen Sie seinen Status in der E-Mail-Verfolgung.

Wenn die Nachricht nicht erscheint, kann das Problem vom Formular oder vom Skript selbst stammen. Wenn sie mit einem anderen Fehler erscheint, lesen Sie die Hilfe zum neu angezeigten Code.

Ich weiß nicht, welche Website verantwortlich ist

Wenn mehrere Websites auf demselben Hosting installiert sind, vergleichen Sie die Uhrzeit und den Betreff der Nachrichten mit den auf jeder Website verwendeten Formularen und Benachrichtigungen.

Sie können außerdem vorübergehend die Versandfunktionen jeweils einer Website deaktivieren, um diejenige zu identifizieren, die die Nachrichten erzeugt.

Ich kann den Ursprung der Sendungen nicht identifizieren

Kontaktieren Sie den LWS-Support und geben Sie an:

• den genau aufgetretenen Code;
• die betroffene Domain;
• das ungefähre Datum und die Uhrzeit der Überschreitung;
• das verwendete CMS oder die Anwendung;
• die in der E-Mail-Verfolgung beobachteten Sendungen;
• die bereits durchgeführten Prüfungen.