اسپم ایمیل ( کپی همه ایمیلهای شخصی به میل هاست)

[aseman.mgh64]

با سلام
من یک جیمیل شخصی دارم که داخل مدیریت جوملا ثبتش کردم
امروز هاست بدلیل اسپم معلق شد
مشکل ارسال اسپم بود
اکثر ایمیلهایی که داخل جیمیل من بود به ایمیل [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید] ارسال شده بود
نه همه ایمیلها
حدود 70٪ ایمیلهای تبلیغاتی و 30٪ ایمیلهای خودم بود
جوملا به روز هست
لطف کنن دوستان بررسی کنن
ممنون
entezarcc.ir

( محتوای خطای هاست :
The entezarc account has just finished sending 500 emails.
There could be a spammer, the account could be compromised, or just sending more emails than usual.

After some processing of the /etc/virtual/usage/entezarc.bytes file, it was found that the highest sender was [مهمان/کاربر گرامی برای دیدن لینک ها ابتدا باید عضو سایت شوید و لاگین کنید برای ثبت نام اینجا کلیک کنید], at 501 emails.

The top authenticated user was entezarc, at 501 emails.
This accounts for 100% of the emails. The higher the value, the more likely this is the source of the emails.
An authenticated username is the user and password value used at smtp time to authenticate with exim for delivery.


The most common path that the messages were sent from is /home/entezarc/domains/entezarcc.ir/public_html/plugins/editors-xtd/modulesanywhere/css, at 501 emails (100%).
The path value may only be of use if it's pointing to that of a User's home directory.
If the path is a system path, it likely means the email was sent through smtp rather than using a script.

This warning was generated because the 500 email threshold was hit.

)

[RezaDesign]

از عدم وجود shell , exploit در هاست اطمینان حاصل نمایید
هاست خودتون رو ویروس اسکن کنید
از افزونه های خبرنامه اگر استفاده می کند حذف کنید

[aseman.mgh64]

از عدم وجود shell , exploit در هاست اطمینان حاصل نمایید
هاست خودتون رو ویروس اسکن کنید
از افزونه های خبرنامه اگر استفاده می کند حذف کنید

ممنون از پاسخت
خبرنامه که ندارم
درباره وجود shell , exploit در هاست و ویروسیابیش تحقیق میکنم
شما هم اگر لینکی میدونید معرفی بفرمائید
البته امروز از ایمیل های غیر واقعی 14000 ایمیل ارسال شده بود
که دلیوری ناموفقش اومده بود برام
اینم مشکل جدیدمه

[aseman.mgh64]

همچنان مشكل من ادامه داره
چند بار هاست سرويس من رو قطع كرده
اين آخرين دفعه هست كه سرويس رو باز ميكنه
همه اكانتهاي ايميل رو حذف كردم
تنها ايميل سيستمي دايركت ادمين مونده كه با توجه به اينكه به
:blackhole:
فوروارد كردمش، بازهم اسپم ميفرسته
خواهشا كمك كنين

[aseman.mgh64]

سطوح دسترسي رو هم ريست كردم

[aseman.mgh64]

از عدم وجود shell , exploit در هاست اطمینان حاصل نمایید
هاست خودتون رو ویروس اسکن کنید
از افزونه های خبرنامه اگر استفاده می کند حذف کنید

با اينكه از طرف سرور محدوديت ارسال ايميل اعمال شد، بازم ديروز 500 ايميل ارسال شد و هاست دوباره قطع شد
خواهشا كمك كنيد

[adiban]

والا من یبار اینطوری شدم هاستم بهم گفت از فولدر ماژولت داره اسپم ارسال میشه
منم رفتم دونه به دونه گشتم تا فولدر مشکوک رو پیدا کردم و پاکش کردم
مشکلم برطرف شد خداروشکر
به نظر از هاستت بپرس از کدوم فولدر یا فایلت داره اسپم ارسال میکنه