Solved [erledigt] VORSICHT: Abo-Sturm nach Update auf Kunena 4.0.6

Hier ist mein Konfigurationsbericht:

htaccess: Missing | PHP environment: Max execution time: 60 seconds | Max execution memory: 64M | Max file upload: 128M [/quote]

Kunena menu details:

Warning: Spoiler!

ID	Name	Menutype	Link	Path	In trash
144	Forum	kunenamenu	view=home&defaultmenu=146	kunena	No
145	Index	kunenamenu	view=category&layout=list	kunena/index	No
146	Aktuell	kunenamenu	view=topics&mode=replies	kunena/aktuell	No
147	Neues Thema	kunenamenu	view=topic&layout=create	kunena/neuesthema	No
148	Ohne Antwort	kunenamenu	view=topics&mode=noreplies	kunena/ohneantwort	No
149	Meine Themen	kunenamenu	view=topics&layout=user&mode=default	kunena/meinethemen	No
150	Profil	kunenamenu	view=user	kunena/profil	No
275	Hilfe (2)	kunenamenu	view=misc	kunena/hilfe-2	No
152	Suche	kunenamenu	view=search	kunena/suche	No
202	Wort von Beta	betamenu	view=search	beta/das-wort-von-beta	No

Joomla default template details : ALLROUNDER-j1.6 | author: Juergen Koller | version: 1.4 | creationdate: Unknown

Kunena default template details : Blue Eagle | author: Kunena Team | version: 4.0.6 | creationdate: 2015-09-28

Kunena version detailed: Kunena 4.0.6 | 2015-09-28 [ Pielungo ]
| Kunena detailed configuration:

Warning: Spoiler!

Kunena config settings:
board_offline	0
enablerss	1
threads_per_page	20
messages_per_page	10
messages_per_page_search	15
showhistory	1
historylimit	6
shownew	1
disemoticons	0
template	blue_eagle
showannouncement	1
avataroncat	0
catimagepath	category_images
showchildcaticon	1
rtewidth	450
rteheight	300
enableforumjump	1
reportmsg	1
username	1
askemail	0
showemail	0
showuserstats	1
showkarma	0
useredit	1
useredittime	72000
useredittimegrace	600
editmarkup	1
allowsubscriptions	1
subscriptionschecked	0
allowfavorites	1
maxsubject	55
maxsig	300
regonly	0
pubwrite	0
floodprotection	0
mailmod	0
mailadmin	0
captcha	0
mailfull	1
allowavatarupload	1
allowavatargallery	1
avatarquality	75
avatarsize	2048
imageheight	500
imagewidth	750
imagesize	200
filetypes	txt,rtf,pdf,zip,tar.gz,tgz,tar,bz2,kml
filesize	500
showranking	1
rankimages	1
userlist_rows	30
userlist_online	1
userlist_avatar	1
userlist_posts	1
userlist_karma	0
userlist_email	0
userlist_joindate	1
userlist_lastvisitdate	0
userlist_userhits	0
latestcategory
showstats	1
showwhoisonline	1
showgenstats	1
showpopuserstats	0
popusercount	10
showpopsubjectstats	1
popsubjectcount	30
showspoilertag	1
showvideotag	1
showebaytag	0
trimlongurls	1
trimlongurlsfront	15
trimlongurlsback	20
autoembedyoutube	1
autoembedebay	1
ebaylanguagecode	de-de
sessiontimeout	1800
highlightcode	0
rss_type	post
rss_timelimit	week
rss_limit	100
rss_included_categories
rss_excluded_categories
rss_specification	rss2.0
rss_allow_html	1
rss_author_format	name
rss_author_in_title	1
rss_word_count	0
rss_old_titles	1
rss_cache	900
defaultpage	recent
default_sort	asc
sef	1
showimgforguest	1
showfileforguest	0
pollnboptions	6
pollallowvoteone	1
pollenabled	1
poppollscount	5
showpoppollstats	1
polltimebtvotes	00:15:00
pollnbvotesbyuser	100
pollresultsuserslist	1
maxpersotext	100
ordering_system	replyid
post_dateformat	datetime_today
post_dateformat_hover	ago
hide_ip	1
imagetypes	jpg,jpeg,gif,png
checkmimetypes	1
imagemimetypes	image/jpeg,image/jpg,image/gif,image/png
imagequality	60
thumbheight	32
thumbwidth	32
hideuserprofileinfo	put_empty
boxghostmessage	0
userdeletetmessage	1
latestcategory_in	1
topicicons	1
debug	0
catsautosubscribed	0
showbannedreason	0
showthankyou	1
showpopthankyoustats	1
popthankscount	7
mod_see_deleted	0
bbcode_img_secure	text
listcat_show_moderators	0
lightbox	1
show_list_time	720
show_session_type	1
show_session_starttime	0
userlist_allowed	1
userlist_count_users	1
enable_threaded_layouts	0
category_subscriptions	post
topic_subscriptions	every
pubprofile	0
thankyou_max	10
email_recipient_count	0
email_recipient_privacy	bcc
captcha_post_limit	0
keywords	0
userkeywords	0
image_upload	registered
file_upload	registered
topic_layout	flat
time_to_create_page	1
show_imgfiles_manage_profile	1
hold_newusers_posts	0
hold_guest_posts	0
attachment_limit	8
pickup_category	0
article_display	intro
send_emails	1
fallback_english	1
cache	1
cache_time	60
iptracking	1
rss_feedburner_url
autolink	1
access_component	1
statslink_allowed	1
superadmin_userlist	0
legacy_urls	1
attachment_protection	0
categoryicons	1
avatarresizemethod	1
avatarcrop	0
user_report	1
searchtime	365
teaser	0
ebay_language	0
twitter_consumer_key
twitter_consumer_secret
allow_change_subject	1
max_links	6
userlist_name	0
usernamechange	0
version_check	1
userlist_usertype	0
sefutf8	0

| Kunena integration settings:

Warning: Spoiler!

Kunena - AlphaUserPoints Disabled
Kunena - Community Builder Disabled
Kunena - Gravatar Disabled
Kunena - JomSocial Disabled
Kunena - Joomla Enabled: access=1 login=1
Kunena - Kunena Enabled: avatar=1 profile=1
Kunena - UddeIM Enabled: private=1

| Joomla! detailed language files installed:

Warning: Spoiler!

Joomla! languages installed:
de-DE	German (DE-CH-AT)
en-GB	English (United Kingdom)

Third-party components: UddeIM 2.8

Third-party SEF components: None

Plugins: None

Modules: Kunena Latest 3.1.1.1 | Kunena Stats 3.1.1

rich wrote:

...Ich denke, dass du dich als Admin oder Moderator in deinem Forum bewegst und deshalb die Abos bekommst...Hast du das mit dem Hakerl getestet?

Ich bin der admin, aber warum sollte ich in der Funktion die Mails meiner Mitglieder zu deren abonnierten Themen bekommen? Habe jetzt in meinem Forumkopf auf das Problem beim Update hingewiesen. Unglücklich, wenn 1500 Mitlgieder ihre Einstellunge ändern müssen. Kunena 3. XXX lief vor dem Update problemlos bei mir.

Wenn ich "Abo als Standard" auf "Nein" setze, ist das Hakerl weg. Ich bekam mit der Einstellung aber trotzdem Emails zu nicht von mir abonnierten Themen.

Jetzt auf "Standard" funktioniert´s.

Verwende noch Joomla 2.5.28

Durch das massenhafte Versenden von Mails bin ich jetzt auf verschiedene Blacklists geraten und die vom Forum automatisch verschickten Mails (und meine selbst geschriebenen!!!) werden den Empfängern nicht mehr zugestellt. Ich erhalte deswegen jetzt massenhaft "Undelivered Mail Returned to Sender"-Mails und meine Mails kommen nicht mehr an.

Neuregistrierungen im Forum bekommen kein Aktivierungmail, weil diese Mails ja auch zurückgewiesen werden. Ich kann also keine Neumitglieder auf meiner Webseite begrüßen.
Mein bisher recht ansehnlicher OVI-Wert hat sich binnen kürzester Zeit gegen "0" aufgelöst.

Ich brauche dringend ein Kunena-Update, das die Voreinstellung für das Abonnieren wieder auf "Nein" stellt, wenn es im Backend so eingestellt wird.

Unterm Strich ist durch das Kunena-Update ein ziemliches Chaos rund um meine Webseite entstanden.

Was passiert (und geht das überhaupt), wenn ich auf Kunena 3.07 downgrade? Ist dann wieder bei allen Mitgliedern das Abonnieren auf die Standardeinstellung (bei mir "Nein") zurückgestellt?

Bis ich weiß, ob ich gefahrlos auf 3.07 downgraden kann, habe ich die Möglichkeit zu abonnieren, abgestellt. Damit stehe ich zwar immer noch auf den Blacklists (u.a bei Google), aber vielleicht merkt Google ja, was hier passiert ist und lässt meine Mails wieder durch. Sonst kann ich keine Emails mehr über meine Webseite verschicken. Was das bedeutet, will ich lieber nicht beschreiben...

rich wrote:

...Möglicherweise hängt es mit Joomla 2.5 zusammen. Diese Version wird seit über einem Jahr nicht mehr unterstützt...

Wenn das Update nicht explizit für meine Joomlaversion freigegeben wäre, hätte ich es nicht installiert. Die Unterstützung für Joomla 2.XXX ist am 31.12.2014 ausgelaufen. Ich werde irgendwann auf Kunena 3.XXX umstellen müssen, scheue im Moment aber den zeitlichen Aufwand.

Übertreibst du da nicht ein bisschen? ...Abonniert hat jemand das Thema erst ab diesem Zeitpunkt, wo er seit Kunena 4.0.7 eine Antwort geschrieben- und das Hakerl nicht entfernt hat. So gesehen dürftest du überhaupt keine Abos zulassen, wenn dein Server damit überfordert ist.

Mein Forum ist recht aktiv, insofern gibt es viele Beiträge jeden Tag. Der Sprung in der Anzahl der Mails (durch die automatischen Abos verursacht) hat gereicht, die Emailserver von Google, Yahoo, Web.de , Aol,... nervös zu machen und meinen Emailserver auf die Blacklist zu setzen und keine Emails mehr anzunehmen. Siehe dazu: Gmail Blacklist Criteria

Durch ein allmähliches Anwachsen der versendeten Mails durch von Usern beauftragte Abos (eher selten), wäre ich nicht auf den Blacklists gelandet. Es ist keine Frage der Überlastung meines Servers, der verträgt noch viel mehr.

Das Hakerl nimmt kaum einer wirklich war. Ich glaube, rein rechtlich ist es nicht zulässig das Abonnieren standardmäßig auf "Ja " zu setzen. Das Anmailen ist erst durch das aktive Eingreifen des Users (Setzen des Hakerls) und der damit erfolgten Zustimmung rechtmäßig. Abmahnungsgefahr für alle Kunena-Forenbetreiber, falls ich das richtig in Erinnerung habe!

Neuregistrierungen im Forum bekommen kein Aktivierungmail, weil diese Mails ja auch zurückgewiesen werden.Ich kann also keine Neumitglieder auf meiner Webseite begrüßen.

Die Registrierung hat nichts mit Kunena zu tun. Du könntest unter „Kunena Konfiguration -> Allgemein -> E-Mails an Benutzer senden“ die Option „Nein“ wählen. Die Registrierung sollte danach trotzdem funktionieren.

Das stimmt wohl und das verstehe ich auch, aber wenn die versendeten Aktivierungsmails von Joomla von den empfangenen Emailservern wegen des Blacklisteintrags zurückgewiesen werden, kommen sie eben nicht mehr an (Ursache s.o.).

Was passiert (und geht das überhaupt), wenn ich auf Kunena 3.07 downgrade?

Ein Downgrade ist möglich, aber es benötigt einen Datenbankeingriff, da es ansonsten nicht zugelassen wird. Du müsstest in der Tabelle *_kunena_version die Verrsion Kunena 4.0.7 entfernen. Allerdings mache bitte keine Eingriffe ohne vorherige Sicherung.

Ich habe nach Kunena 3.0.7 die Versionen 4.0.3 und 4.0.6 aufgespielt. Also müsste ich diese beiden letzten Einträge löschen? Reicht das um Downgraden zu können? Die Kunenaversion 3.0.7 habe ich noch bei meinen Downloads.

Welche Änderungen hat es denn von "meiner" Version 4.0.6 auf die allerneueste 4.0.7 gegeben?

Ich habe vorerst die Abonnierfunktion komplett deaktiviert und das selbständige Registrieren auf meiner Webseite ebenfalls. Beides nicht schön, aber bei den Großen auf der Blacklist zu stehen, ist für eine Webseite kein Spaß. Ich werde oft außerhalb des Forums direkt angemailt und kann aktuell nicht mehr antworten. Hoffentlich reicht´s um wieder auf die Whitelist zu kommen.

Ich habe nach Kunena 3.0.7 die Versionen 4.0.3 und 4.0.6 aufgespielt. Also müsste ich diese beiden letzten Einträge löschen?

Ja, beide Einträge müssen weg. Mache bitte vorher eine komplette Sicherung, damit nicht wieder etwas passiert.

Bin jetzt noch anders vorgegangen, schien mir sicherer zu sein: Ich habe in den Tabellen für alle User die Profilvoreinstellung für die Abos auf Standard (Einstellung im Backend: "keine Abos") überschrieben. Damit dürfte für mich der Bug mit der ungünstigen Voreinstellung im Update auf 4.0.6 elimiert worden sein.
Nach Lesen der vielen Änderungen in 4.0.7 (Fix Fatal error (libraries\templates)...) habe ich danach von 4.06 auf 4.07 upgedatet. Meine Einstellungen sind geblieben. Ich kann durch diese Reihenfolge leider nicht sagen, ob der Bug auch ohne meinen Eingriff in die Tabellen, nur durch das erneute Update auf 4.0.7 auch beseitigt worden wäre.

Das Hakerl nimmt kaum einer wirklich war.

Aber richtig verstehen kann ich es trotzdem nicht, oder haben in den letzten Tagen so viele verschiedene Benutzer Beiträge verfasst, dass es zu so einer Flut von Mails kommt?

Vielleicht ist Flut ja relativ, ich habe zwischen 30 und 60 neue Beiträge pro Tag. Ich würde mal schätzen, dass es zwischen 20 und 40 verschiedene Benutzer und 20 verschiedene Themen betrifft. Das potenziert die Anzahl der Abomails ganz schön nach ein paar Tagen.

Das ist aber, wie mittlerweile herausgefunden, nicht der Grund für unser Blacklisting. Unser Emailserver ist gehackt worden. Jemand versucht täglich tausende Emails mit insgesamt um die 1GB Datenvolumen zu versenden. Klar, dass da Gmail und Co. dicht machen. Wir sind dem Übeltäter auf der Spur. Kurios, dass das kurz nach meinem Kunena-Update losging.

Jedenfalls dürfte es nicht sein, dass das Hakerl durch ein Upgrade im Profil auf „Ja“ gesetzt wird. Ich habe es als Fehler gemeldet.
github.com/Kunena/Kunena-Forum/issues/3541

Danke.