Инфо Возможность рассылки спама через ваш сайт на DLE

Тема в разделе "DLE", создана пользователем Tarasishe, 19 апр 2012.

Информация :
Актуальная версия DataLife Engine 11.3
( Final Release v.11.3 | Скачать DataLife Engine | Скачать 11.3 demo )
Нужно ли обновляться | Как обновиться | Изменения в шаблонах
> Нет русских символов <
[Приватная тема DLE (Все подробности в ЛС к модератору раздела)]

Версии 11.2 и ниже - уязвимы!

Локализации | F.A.Q. | Внешний вид
Правила раздела | Правила форума
Обсуждение хайда карается баном!
В каждом сообщении указывайте версию DLE, которого они касаются!
Модераторы: killoff
  1. Tarasishe

    Tarasishe

    Регистр.:
    26 апр 2008
    Сообщения:
    190
    Симпатии:
    142
    Спешу сообщить, что хитрые спамеры научились рассылать спам средствами вашего сайта.

    Суть метода

    - Регистрируются на сайте и добавляют в каждый профиль мэйл для рассылки
    - Далее, одним из пользователей рассылают персональные сообщения всем пользователям сайта
    - Если в настройках сайта стоит "Отсылать E-Mail уведомление при получении пользователем нового персонального сообщения - ДА", то автоматим пойдет рассылка уведомления

    Только что пришло уведомление от хостера о превышении нагрузки т .д.... у себя в спаме на почте нашел кучу... со своего сайта.
     
    latteo нравится это.
  2. BKK

    BKK

    Регистр.:
    21 окт 2009
    Сообщения:
    161
    Симпатии:
    45
    Флуд контроль базовыми функциями ДЛЕ ;)
     
  3. zakaji

    zakaji

    Регистр.:
    8 сен 2007
    Сообщения:
    407
    Симпатии:
    171
    Каким образом злоумышленники узнают ники всех пользователей сайта?
     
  4. Grigirij

    Grigirij $$$

    Регистр.:
    25 сен 2008
    Сообщения:
    700
    Симпатии:
    334
    по ID юзеров спамят если не ошибаюсь.
    даже пару лет назад спамилку такую на просторах находил в ней помимо всего прочего в настройках при спаме по ликам просто диапазон указываешь т.к. восновном админы сидят в первый числах.
    Если уж слишком интересно то могу поискать по своим архивам, но думаю врядли она уже сейчас рабочая.
    Но уверен если вы погуглите то однозначно тоже найдёте и актуальную версию.