Procédure

Fehlercodes LPI-RATE01 und LPI-RATE11: zu viele E-Mails von Ihrer Website gesendet

Die Codes LPI-RATE01 und LPI-RATE11 erscheinen, wenn eine Website eine große Anzahl von E-Mails mit der PHP-Funktion mail() versendet.

Sie können durch besonders hohe normale Aktivität ausgelöst werden, aber auch durch ein missbrauchtes Formular, eine falsch konfigurierte Erweiterung oder eine kompromittierte Website. Diese Hilfe unterstützt Sie dabei, die Ursache der Sendungen zu finden und zu verhindern, dass das Problem erneut auftritt.

Die Codes LPI-RATE01 und LPI-RATE11 verstehen

Diese beiden Codes überwachen E-Mails, die mit der PHP-Funktion mail() gesendet werden, in den LWS-Tools auch als mail_php bezeichnet.

Die vorübergehende Blockierung schützt Ihr Hosting und den Ruf seiner Sende-Server. Das bloße Abwarten der Aufhebung reicht jedoch nicht aus: Sie müssen die Ursache suchen [PERSON_NAME] erneut auftritt.

[PERSON_NAME] die von Ihrer Website gesendeten E-Mails

Öffnen Sie in der Verwaltung Ihres Hostings im LWS Panel das Tool E-Mail-Überwachung.

Wählen Sie einen Zeitraum aus, der der Uhrzeit entspricht, zu der der Code erkannt wurde, und suchen Sie dann nach den von Ihrer Domain gesendeten E-Mails.

Nachrichten, die von der PHP-Funktion mail() stammen, werden mit einem technischen Absender in folgender Form identifiziert:

[EMAIL]

Dieser Absender ist kein echtes E-Mail-Postfach. Er zeigt an, dass die Nachricht direkt von einer Website oder einem auf Ihrem Hosting installierten Skript erzeugt wurde.

[PERSON_NAME] insbesondere:

• Datum und Uhrzeit der Sendungen;
• Anzahl der betroffenen Nachrichten;
• die Empfänger;
• den Betreff der Nachrichten, sofern verfügbar;
• deren Zustellstatus.

[PERSON_NAME] anschließend festzustellen, ob diese Sendungen einer erwarteten Aktivität Ihrer Website entsprechen.

Sie erkennen die Sendungen wieder

Die E-Mails können aus einer normalen Aktion stammen, zum Beispiel:

• Bestellbestätigungen;
• an Administratoren gesendete Benachrichtigungen;
• Nachrichten aus einem Formular;
• von einer Erweiterung erzeugte Warnungen;
• eine von der Website gestartete Kampagne;
• eine automatische Aufgabe.

Wenn das Volumen beabsichtigt ist, prüfen Sie, dass die Website nicht dieselbe Nachricht mehrfach sendet. Eine falsch eingestellte Erweiterung, eine zu häufig ausgeführte automatische Aufgabe oder eine Schleife in einem Skript kann in kurzer Zeit Tausende von Sendungen verursachen.

Reduzieren Sie die Häufigkeit der Benachrichtigungen oder korrigieren Sie die betreffende Erweiterung. Für regelmäßige Sendungen sollten Sie vorzugsweise eine authentifizierte SMTP-Sendung konfigurieren oder einen spezialisierten Dienst verwenden, der für Massenkampagnen geeignet ist.

Sie erkennen die Sendungen nicht

Unbekannte Sendungen können stammen von:

• einem von Bots genutzten Formular;
• einer verwundbaren oder falsch konfigurierten Erweiterung;
• einer schädlichen Datei;
• einem nicht mehr aktuellen CMS;
• kompromittierten Administrationszugängen.

Beginnen Sie damit, Ihr CMS, seine Erweiterungen und sein [PERSON_NAME] zu aktualisieren. Deaktivieren Sie vorübergehend kürzlich installierte Erweiterungen oder solche, die Formulare und Benachrichtigungen verwalten, und prüfen Sie dann [PERSON_NAME]>

Wenn Ihre Website über ein Formular verfügt, fügen Sie einen Spam-Schutz oder ein CAPTCHA hinzu. Überprüfen Sie außerdem, dass das Formular die Anzahl der Einsendungen begrenzt und nicht erlaubt, die Empfängeradresse frei zu wählen.

[PERSON_NAME] anschließend eine Analyse mit dem im LWS Panel verfügbaren Antivirus- und Anti-Malware-Tool durch.

Wenn eine Kompromittierung bestätigt ist, ändern Sie außerdem die mit der Website verbundenen Passwörter:

• CMS-Administration;
• FTP-Konten;
• Datenbanken;
• Konten mit Zugriff auf das Hosting.

Verwenden Sie für jeden Zugriff unterschiedliche und ausreichend lange Passwörter.

Das Ende der Blockierung LPI-RATE11 abwarten

Die mit dem Code LPI-RATE11 verbundene Blockierung dauert eine Stunde.

[PERSON_NAME] um die Quelle der Sendungen zu suchen und zu korrigieren. Sobald die Frist abgelaufen ist, können die von PHP erzeugten E-Mails wieder gesendet werden, sofern kein Überschreiten festgestellt wird.

Vermeiden Sie es, sofort erneut eine große Sendung zu starten. Beginnen Sie mit einem einzelnen Test.

Überprüfen, ob das Problem behoben ist

Nach Ende der Blockierung senden Sie eine Testnachricht über die betreffende Funktion: Kontaktformular, Bestellung, Benachrichtigung oder eine andere Aktion der Website.

Öffnen Sie anschließend die E-Mail-Überwachung und prüfen Sie, dass:

• die Testnachricht mit dem Absender [EMAIL] erscheint;
• ihr Status angibt, dass sie übernommen wurde;
• keine neue Massen- oder unerwartete Sendung erfasst wird;
• der Code LPI-RATE11 nicht erneut erscheint.

Häufige Probleme

Der Code LPI-RATE11 erscheint nach einer Stunde erneut

[PERSON_NAME] [ADDRESS] Ursache der Sendungen ist immer noch vorhanden. Prüfen Sie erneut die E-Mail-Überwachung und kontrollieren Sie Formulare, Erweiterungen, automatische Aufgaben und Dateien der Website.

Falls nötig, deaktivieren Sie vorübergehend die verantwortliche Funktion oder Erweiterung, um die Sendungen während der Diagnose zu unterbrechen.

Mein Formular sendet weiterhin keine Nachricht

Prüfen Sie zuerst [PERSON_NAME]. [PERSON_NAME] anschließend nur einen Test und sehen Sie den Status in der E-Mail-Überwachung nach.

Wenn die Nachricht nicht erscheint, kann das Problem vom Formular oder vom Skript stammen [PERSON_NAME]. Wenn sie mit einem anderen Fehler erscheint, konsultieren Sie die Hilfe zum neu angezeigten Code.

[PERSON_NAME] Website ist verantwortlich

Wenn mehrere Websites auf demselben Hosting installiert sind, vergleichen Sie Uhrzeit und Betreff der Nachrichten mit den auf jeder Website verwendeten Formularen und Benachrichtigungen.

Sie können auch die Sendefunktionen jeweils einer Website vorübergehend deaktivieren, um diejenige zu identifizieren, die die Nachrichten erzeugt.

Ich kann die Herkunft der Sendungen nicht identifizieren

[ADDRESS] den LWS-Support unter Angabe von:

• dem genauen Code [PERSON_NAME] ;
• der betroffenen Domain;
• dem ungefähren Datum und der Uhrzeit des Überschreitens;
• dem verwendeten CMS oder der verwendeten Anwendung;
• den in der E-Mail-Überwachung beobachteten Sendungen;
• den bereits durchgeführten Prüfungen.