Форум шлет спам

Статус
В этой теме нельзя размещать новые ответы.

Acidrayne

Местный житель
Регистрация
30 Сен 2007
Сообщения
296
Реакции
20
Доброго дня, у меня возникла такая проблема, с некоторого момента мой форум IPB 2.3.1 начал каким то образом слать спам. Приходт жалобные письма от пользователей с просьбами отписать их от рассылки , но где отписываать рассылки то нету. Я ничего не рассылаю, список рассылок пуст, подскажите где собака зарыта, где можно посмотреть какая гадость ко мне подселилась? (рассылки идут порнографического характера:()
 
поменяй везде пароли(админка, фтп), проверь чтобы ты был единственным администратором, обнови форум, извинись перед пользователями :)
 
вообще надо хеадеры писем что флёт форум поглядеть, может и отправитель представляестя как форум но отправляются письма с какгонить левого взломанного фтп
 
,

Тема: Forum Subscription New Topic Notification ( Алчевский форум по мобильным устройствам )

viagracheapest has just posted a new topic entitled "BEST PRICE FOR VIAGRA. OUR PRICE: $1.25 Per Pill CHEAP VIAGRA ON-LINE NOT A PRESCRIPTION" in forum "Общий форум".

----------------------------------------------------------------------
ONLINE VIAGRA WITHOUT A PRESCRIPTION Для просмотра ссылки Войди или Зарегистрируйся VIAGRA WITHOUT PRESCRIPTION Для просмотра ссылки Войди или Зарегистрируйся - CHEAP VIAGRA ON-LINE WITHOUT PRESCRIPTION ON-LINE VIAGRA NOT A PRESCRIPTION Для просмотра ссылки Войди или Зарегистрируйся - ONLINE VIAGRA WITHOUT PRESCRIPTION CHEAP VIAGRA ON-LINE WITHOUT A PRESCRIPTION Для просмотра ссылки Войди или Зарегистрируйся VIAGRA NO PRESCRIPTION Для просмотра ссылки Войди или Зарегистрируйся - VIAGRA ONLINE WITHOUT PRESCRIPTION ONLINE CHEAP VIAGRA NOT A PRESCRIPTION
----------------------------------------------------------------------

The topic can be found here:
Для просмотра ссылки Войди или Зарегистрируйся

Please note that if you wish to get email notification of any replies to this topic, you will have to click on the "Track this Topic" link shown on the topic page, or by visiting the link below:
Для просмотра ссылки Войди или Зарегистрируйся


Unsubscribing:
--------------

You can unsubscribe at any time by logging into your control panel and clicking on the "View Subscriptions" link.
If you are not subscribed to any forums and wish to stop receiving notification, uncheck the setting "Send me any updates sent by the board administrator" found in 'My Controls' under 'Email Settings'.

Regards,

The Алчевский форум по мобильным устройствам team.
Для просмотра ссылки Войди или Зарегистрируйся


Вот текст который приходит по несколько раз на день, повторюсь еще раз по логам админки в админку входил только я, даты и время входа тож совпадают. На форуме у меня нет никаких рассылок, все шаблоны пустые, в логах рассылок тоже нет. Теперь не знаю что и делать :( Ссылки котрые указаны для отписки на рассылку ведут никуда!
 
уже же посоветовали что делать =) обновись до последнего 2,3,5. Попоизмени пароли.

+ пришли заголовки письма а не его текст
 
Я бы обновился но у меня интеграция с dle, а самого модуля нет что бы потом поставить на новую версию, фтп у меня локальный с инета на него доступа нет. Вот заголовки:

Return-Path: <www-data@www.alchevsk.net>
Received: from [10.8.2.19] (HELO mx19.rambler.ru)
by mail20.rambler.ru (CommuniGate Pro SMTP 4.2.10)
with ESMTP id 94410475 for mr.vasilenko{cобако}rambler.ru; Tue, 09 Sep 2008 18:55:28 +0400
Received: from Для просмотра ссылки Войди или Зарегистрируйся (sendmail.alchevsk.net [194.79.63.20])
by mx19.rambler.ru (Postfix) with ESMTP id 7A8121168449
for <mr.vasilenko{cобако}rambler.ru>; Tue, 9 Sep 2008 18:55:27 +0400 (MSD)
Received: from antispam (localhost.localdomain [127.0.0.1])
by Для просмотра ссылки Войди или Зарегистрируйся (Postfix) with ESMTP id 8F5CC2E0141
for <mr.vasilenko{cобако}rambler.ru>; Tue, 9 Sep 2008 17:55:26 +0300 (EEST)
Received: from mailhub (localhost.localdomain [127.0.0.1])
by localhost (Postfix) with ESMTP id 34F8B2E013F
for <mr.vasilenko{cобако}rambler.ru>; Tue, 9 Sep 2008 17:55:26 +0300 (EEST)
Received: by Для просмотра ссылки Войди или Зарегистрируйся (Postfix, from userid 33)
id 10FF52E0148; Tue, 9 Sep 2008 17:55:26 +0300 (EEST)
To: mr.vasilenko{собако}rambler.ru
Subject: =?windows-1251?Q?Forum=20Subscription=20New=20Topic=20Notification=20(=20=C0=EB=F7=E5=E2=F1=EA=E8=E9=20=F4=EE=F0=F3=EC=20=EF=EE=20=EC=EE=E1=E8=EB=FC=ED=FB=EC=20=F3=F1=F2=F0=EE=E9=F1=F2=E2=E0=EC=20)?=
MIME-Version: 1.0
Date: Tue, 09 Sep 2008 17:55:25 +0300
From: "Алчевский форум по мобильным устройствам" <Acid{собака}email.ua>
X-Priority: 3
X-Mailer: IPB PHP Mailer
X-Unique-ID: 0842defb_6d7515f3_e1381cd5_ee32d
Content-type: text/plain; charset="windows-1251"
Message-Id: <20080909145526.10FF52E0148@www.alchevsk.net>
 
В качестве временного решения, поменяй все пароли и прикрой админку .htaccess
 
а ты смотрел логи SMTP своего или Sendmail?
посмотри где дыра оттуда, взможно это "друзья" решили "пошутить".

и логи отправлений на форуме тоже глянь.
 
а ты смотрел логи SMTP своего или Sendmail?
посмотри где дыра оттуда, взможно это "друзья" решили "пошутить".

и логи отправлений на форуме тоже глянь.

В том то и дело я уже писал выше, в отпраленных на форме нет ничего! Нет ни одной созданной рассылки! И нет ни одного отправленного сообщения!
 
Статус
В этой теме нельзя размещать новые ответы.
Назад
Сверху