Page 1 of 1

Conflict nieuwe htaccess en afbeeldingen in NMS

Posted: Tue May 20, 2014 3:38 pm
by timdebuurman
Hoi,

Ik merkte dat na een upgrade (cms-systeem en alle modules) er geen afbeeldingen meer gestuurd worden met NMS (Newsletter Made Simple)

Nu ontdekte ik in de map uploads/images een nieuwe htaccess met dit erin:

AddHandler application/x-httpd-php .gif .jpg .jpeg .png
php_flag short_open_tag Off
php_flag display_errors off

Op zich een mooie beveiliging...een afbeelding rechtstreeks in de browser openen geeft alleen maar een pagina vol code.

Maar waarschijnlijk is dit wel de oorzaak dat afbeeldingen die in een bericht worden ingevoerd (met de WYSIWYG-editor) in NSM niet meer worden weergegeven in de e-mails.

Ik zal nog verder testen wat er gebeurt als ik de htaccess weg haal..

Re: Conflict nieuwe htaccess en afbeeldingen in NMS

Posted: Tue May 20, 2014 4:19 pm
by timdebuurman
Iets verder in mijn onderzoek.

Mét de htaccess in uploads/images komt de email incl. afbeelding wel goed binnen in het e-mailprogramma 'Windows Live Mail' , maar niet in de online Outlook (de oude Hotmail)

Als ik de htaccess weghaal, komt hij bij beiden wel goed binnen...

Re: Conflict nieuwe htaccess en afbeeldingen in NMS

Posted: Wed May 21, 2014 7:37 am
by velden
Eerste indruk van mij is dat de site gehackt is eigenlijk.

Re: Conflict nieuwe htaccess en afbeeldingen in NMS

Posted: Tue Jun 03, 2014 2:24 pm
by timdebuurman
Hoi velden,

Ik denk dat je gelijk hebt.
Na verder onderzoek op internet blijkt dat deze 'hack' te maken heeft dat ze proberen code toe te voegen aan afbeeldingen.

Een artikel hierover had volledig te maken met een verouderde PLESK.

En dat is precies waar deze website mee te maken had bij een vorig hostingbedrijf.

Bedankt voor het zetje in deze richting.

Ik hou de boel nog een tijdje goed in de gaten, om er zeker van te zijn dat de hack inderdaad alleen bij de vorige hoster gebeurde en nu dus niet meer..


gr Tim