Всем привет

 

Вот заметил, что идет дофига почты с сайта, хочу разобраться как так получается, несколько раз хостер даже банил за спам. (>500 в час)

Стоит последняя версия и дырок быть не должно в теории

Журнала отправленных сообщений както не нашел, есть только ошибок

Сегодня случайно поймал емейл китайского содержания отправленный на почту blablabla@mydomain.com, пришел на админскую в итоге, теперь есть подозрение что китайцы както через форум рассылают спам.

Кто что может подсказать по этому поводу, куда копать

Для гостей и ботов прикрыл sharelinks на всякий случай, там есть опция отправить письмом

Обратите внимание

По указанному вами в профиле "Board url" находится не IP.Board, либо модифицированный пиратский скрипт с удаленными копирайтами. Если вы указали неверный URL, пожауйста, поправьте его, потому что он скорее всего потребуется при диагностике вашей проблемы. Нелицензионные скрипты не приветствуются, т.к. зачастую именно некорректное "нуление" и является причиной проблем в них.

Капать в сторону логов, и смотреть что за письма отсылаются.

Если письма рассылаются форумом, добавить в ./conf_global.php строчку $INFO['fake_mail'] = '1';

тогда они не будут отправляться а будут скапливаться в папку ./_mail (ее лучше предварительно создать и дать права на запись). На форуме мыло временно не будет работать, но за то убедитесь, исходит зараза с форума или нет.

Ежели нет - тогда ищите не хостинге шеллы, возможно даже сам сервер взломан.

Смотрел логи обращений, ничего там интересного не увидел, какие еще логи смотреть можно?

Логи почтового сервера если имеются такие. Но это к администратору сервера.

Доступа к сожалению нет...

Поставил настройку, посмотрим что поймается

Спасибо