Почтовый спам

[maug 2]

Всем привет

 

Вот заметил, что идет дофига почты с сайта, хочу разобраться как так получается, несколько раз хостер даже банил за спам. (>500 в час)

Стоит последняя версия и дырок быть не должно в теории

Журнала отправленных сообщений както не нашел, есть только ошибок

Сегодня случайно поймал емейл китайского содержания отправленный на почту blablabla@mydomain.com, пришел на админскую в итоге, теперь есть подозрение что китайцы както через форум рассылают спам.

Кто что может подсказать по этому поводу, куда копать

Для гостей и ботов прикрыл sharelinks на всякий случай, там есть опция отправить письмом

[Bot 5]

Обратите внимание

По указанному вами в профиле "Board url" находится не IP.Board, либо модифицированный пиратский скрипт с удаленными копирайтами. Если вы указали неверный URL, пожауйста, поправьте его, потому что он скорее всего потребуется при диагностике вашей проблемы. Нелицензионные скрипты не приветствуются, т.к. зачастую именно некорректное "нуление" и является причиной проблем в них.

[siv1987 2628]

Капать в сторону логов, и смотреть что за письма отсылаются.

Если письма рассылаются форумом, добавить в ./conf_global.php строчку $INFO['fake_mail'] = '1';

тогда они не будут отправляться а будут скапливаться в папку ./_mail (ее лучше предварительно создать и дать права на запись). На форуме мыло временно не будет работать, но за то убедитесь, исходит зараза с форума или нет.

Ежели нет - тогда ищите не хостинге шеллы, возможно даже сам сервер взломан.

[maug 2]

Смотрел логи обращений, ничего там интересного не увидел, какие еще логи смотреть можно?

[siv1987 2628]

Логи почтового сервера если имеются такие. Но это к администратору сервера.

[maug 2]

Доступа к сожалению нет...

Поставил настройку, посмотрим что поймается

Спасибо