ارسال بیش از حد ایمیل [بایگانی]

PDA

توجه ! این یک نسخه آرشیو شده میباشد و در این حالت شما عکسی را مشاهده نمیکنید برای مشاهده کامل متن و عکسها بر روی لینک مقابل کلیک کنید : ارسال بیش از حد ایمیل

arminimani

07-13-2009, 09:03 AM

سلام . نمیدونم چجوری سایتم هک شده بود که تعداد زیادی ایمیل در ساعت ارسال کرد که از حد مجاز فراتر رفت و سرور اکانت منو مسدود کرد . بعدا چک کردم دیدم همچین ایمیلی در اینباکسم هست

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

houch@langoo.com
Domain sokhangostar.com has exceeded the max emails per hour (200) allowed. Message discarded.

------ This is a copy of the message, including all the headers. ------

Return-path: <hpghxyue@pr1-1.hannoverit.com>
Received: from hpghxyue by pr1-1.hannoverit.com with local (Exim 4.69)
(envelope-from <hpghxyue@pr1-1.hannoverit.com>)
id 1MCYJM-0005sT-1d
for houch@langoo.com; Fri, 05 Jun 2009 14:14:16 +0200
To: houch@langoo.com
Subject: New comment item on فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند
Date: Fri, 5 Jun 2009 14:14:16 +0200
From: "literary-award.com" <info@jayezeyadabi.com>
Message-ID: <2ad0fa0d98ee44a62b05bfd23cac8189@فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند
X-Priority: 3
X-Mailer: PHPMailer [version 1.73]
MIME-Version: 1.0
Content-Transfer-Encoding: 8bit
Content-Type: text/html; charset="utf-8"

Hello Carmen, A user has posted a new comment: Author: xanax Title: xanax Comment: Very interesting site. Hope it will always be alive!
فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند xanax, فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند buy phentermine, فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند buy tramadol, فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند buy cialis, فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند buy phentermine, <a href="فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند d=1">فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند d=1</a> This message was addressed to you because you wished to be advised new comments related to this article. You can stop subscribing yourselves while clicking on the link below: <a href="فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند d=19753&Itemid=1">فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند d=19753&Itemid=1</a> Please do not respond to this message as it is automatically generated and is for information purposes only. 

کسی ایده ای داره که چجوری مامبو این تعداد ایمیل را فرستاده و یا هکر چجوری در فضای من اسکریپت گذاشته
میدونین چطور میشه امنیت این مورد را تضمین کرد

firoozmandan

07-13-2009, 09:55 AM

سلام

به نظر نمیاد این ایمیل از طریق مامبو ارسال شده باشه !

برای حل این مشکل شما کار زیادی نمیتونید بکنید . سرور باید تغییراتی در ستینگ بده که این مشکل پیش نیاد .
الان مامبوسرور دقیقا به همینصورت ست شده و کاربرها از این لحاظ به مشکل بر نمیخورند .

یا علی

arminimani

07-14-2009, 11:56 PM

جناب فیروزمندان من این مساله را با مدیر هاست در میان گذاشتم ولی اینچنین جواب دادند
"doost aziz ,
in moshkel server side nist va kamelan marboot be scriptetoon hast .
"
ممکن است یک مقدار دقیقتر در مورد روش حل این مشکل توسط خودتان توضیح بدهید که بدانم که دقیقا از ایشان چه میخواهم؟
و اگر به قول ایشان مشکل اسکریپت باشد چگونه این اسکریپت وارد مامبو شده است؟

firoozmandan

07-15-2009, 06:04 AM

میتونم بپرسم از کجا هاست گرفتید و مدیر این هاست کیه ؟!

از ایشون بخوایید دلیلی برای صحبتشون برای شما بیارن ;) یا به شما لاگی ارائه بدن که صحت حرفشون رو تایید کنه !!

ایشون باید ارسال ایمیل توسط nobody رو غیر فعال کنه که همه مجبور به استفاده از SMTP بشن . بعد روی SMTP فیلتر بذاره که مثلا در هر ساعت بیشتر از 50 ایمیل از طرف یک سایت ارسال نشه !

مشکلشون حل میشه !

arminimani

07-15-2009, 06:54 AM

از شرکت هانور آیتی گرفتم.بسیار ممنون از راهنماییتون

arminimani

07-15-2009, 05:26 PM

اینهم جواب مدیر سرور
doost aziz ,
ostad mohtaram
in che rahi hast ke script shoma email ro ersal koneh , onvaght ma jelosh ro begirim !?
dar koja donya inka ro anjam midan ke ma ham anjam bedim ?!?!?!?!?!?
ta onja ke ma midoonim , moshkel ro bayad az rishe hal kard na ba filter gozari va ... !!! shayad savad ma nemiresad !

dooost aziz , dar server ha hannover it bish az 6 sal hast ke kasi nemitooneh ba nobody email ersal koneh !

ma niazi be taiid sehat sohbatemoon nadadrim , vali ba hame in mavared , baratoon ersal mikonim .

in ham kami biensafi az shomast ke fekr mikonin ma nemidoonim chikar darim mikonim va rahe hal ha injoori baramoon mifrestin !

> Time: Sat Jul 11 19:39:24 2009 +0200
> Path: /home/hjdlzlkn/public_html
> Count: 51 emails sent
>
> Sample of the first 10 emails:
>
> 2009-07-11 19:36:04 1MPgUW-0006mu-73 ** goux_1997@lycos.com
> F=<hjdlzlkn@pr1-1.hannoverit.com> R=lookuphost T=remote_smtp: SMTP
> error from remote mail server after RCPT TO:<goux_1997@lycos.com>:
> host rmail.lycosmail.lycos.com [209.202.254.41]: 550 5.1.1 RUSR 174.132.180.34:
> No such user: <goux_1997@lycos.com>
> 2009-07-11 19:36:04 1MPgUW-0006ne-Hr <= hjdlzlkn@pr1-1.hannoverit.com
> U=hjdlzlkn P=local S=1666
> id=0b08f9b36a429f033f4ad045cc896d03@فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند T="New
> comment item on فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند from
> <hjdlzlkn@pr1-1.hannoverit.com> for pus@softhome.com
> 2009-07-11 19:36:04 1MPgUW-0006mu-73 Completed
> 2009-07-11 19:36:04 1MPgUW-0006nb-HI Completed
> 2009-07-11 19:36:04 1MPgUW-0006o2-OQ <= <> R=1MPgUV-0006m9-TD
> U=mailnull P=local S=2742 T="Mail delivery failed: returning message
> to sender" from <> for hjdlzlkn@pr1-1.hannoverit.com
> 2009-07-11 19:36:04 1MPgUW-0006nF-Ba ** tiucyuqu@hotbox.com
> F=<hjdlzlkn@pr1-1.hannoverit.com> R=lookuphost T=remote_smtp: SMTP
> error from remote mail server after RCPT TO:<tiucyuqu@hotbox.com>:
> host mx2.friendfinder.com [208.88.180.61]: 550 no mailbox found for
> user
> 2009-07-11 19:36:05 cwd=/var/spool/exim 3 args: /usr/sbin/exim -Mc
> 1MPgUX-0006oO-0E
> 2009-07-11 19:36:05 1MPgUX-0006oa-5s <= <> R=1MPgUV-0006lf-K5
> U=mailnull P=local S=2741 T="Mail delivery failed: returning message
> to sender" from <> for hjdlzlkn@pr1-1.hannoverit.com
> 2009-07-11 19:36:05 1MPgUX-0006od-7Z == hjejjeshyo@visto.com
> R=lookuphost T=remote_smtp defer (-53): retry time not reached for any
> host
> 2009-07-11 19:36:05 cwd=/var/spool/exim 3 args: /usr/sbin/exim -Mc
> 1MPgUX-0006on-Ab
>
>
> Possible Scripts:
>
> /home/hjdlzlkn/public_html/CHANGELOG.php
> /home/hjdlzlkn/public_html/configuration.php
> /home/hjdlzlkn/public_html/configuration.sample.php
>

firoozmandan

07-16-2009, 05:46 AM

سلام

لاگی که به شما دادن مربوط به لاگهای CSF هست .

ای کاش مدیر هاست قبل از فرستادن لاگ اون رو مطالعه میکردن . من با دلیل به شما اطمینان میدم که مشکل از سمت مامبو نیست :
در انتهای لاگ میبینید :

> Possible Scripts:
>
> /home/hjdlzlkn/public_html/CHANGELOG.php
> /home/hjdlzlkn/public_html/configuration.php
> /home/hjdlzlkn/public_html/configuration.sample.php

شما تنها کافیه این 3 فایل رو باز کنید و محتویات اونها رو ببینید ;)

فایل Changelog.php :
تنها کد PHP که در این فایل هست :

<?php
/**
* Changes History from Mambo
* @package Mambo
* @author Mambo Foundation Inc see README.php
* @copyright Mambo Foundation Inc.
* See COPYRIGHT.php for copyright notices and details.
* @license GNU/GPL Version 2, see LICENSE.php
* Mambo is free software; you can redistribute it and/or
* modify it under the terms of the GNU General Public License
* as published by the Free Software Foundation; version 2 of the License.
*/
// no direct access
defined( '_VALID_MOS' ) or die( 'Direct Access to this location is not allowed.' );
?>

میبینید که چند سطر اول هم کامنت است ! شما اثری از کدی که بتونه ایمیل ارسال کنه میبینید ؟!

فایل configuration.php & configuration.sample.php:
این فایل رو باز کنید و ببینید غیر از Variables چیز دیگه ای میبینید ؟! آیا فانکشنی برای ارسال ایمیل وجود داره ؟!

روشی که در پست قبل اشاره کردم حل ریشه ای این مشکل هست ! این روش ربطی به ***** یا ... نداره
در مورد این صحبت این دوست عزیزمون که "dar koja donya inka ro anjam midan ke ma ham anjam bedim ?!?!?!?!?!?"
باید بگم این روش اونقدر رایج هست که یکی از موارد اضافه شده در تنظیمات دیفالت WHM است ! و در حال حاضر اکثر هاستینگ های معتبر از این روش استفاده میکنند .

باید توجه داشته باشیم ارسال ایمیل بدون authentication واقعا درست نیست ! موردی که در سرور شما وجود داره و یک اشکال به حساب میاد !

در هر صورت بهتره بحث رو در این انجمن تمام کنیم .... ما مسئول حل مشکل سرور های دیگه نیستیم .

اون لاگ و 3 فایلی که در انتهای لاگ هست رو شما به هر شخصی که فقط موارد ابتدایی PHP رو بلد باشه نشون بدید قطعا لبخند میزنه ;)

یا علی

arminimani

07-27-2009, 08:53 AM

من فایلهای داخل هاست را کپی کردم و با یک برنامه مقایسه کننده پوشه جدید و پوشه ای که قبلا روی لوکال ساخته بودم را با هم مقایسه کردم و تفاوتهایش را کپی کردم و اینجا گذاشتم

فقط کاربران عضو انجمن می توانند لینک ها را مشاهده کنند

به نظر نمی آید این فایلها اسکریپتی را اجرا کنند!
آیا امکان دارد در بانک اطلاعاتی اسکریپت مخربی باشد؟
یا امکان دارد که تغییر در فایلها به صورتی باشد که حجم آن را تغییر ندهد و مقایسه کننده متوجه آن نشود؟

firoozmandan

07-27-2009, 08:57 AM

سلام

این مورد رو لطفا با پشتیبانی هاستینگ در میون بذارید
در پست قبل دقیقا براتون توضیح دادم دلایلی که پشتیبانی هاستینگ برای شما ذکر کرده اشتباه - غیر منطقی و غیر اصولی است ..

متاسفانه بحث شما کاملا خارج از مباحث انجمن هست .

یاعلی