Хостер заблокировал сайт из-за спама, что делать?

Orchis · 2015-05-18T20:53:16.0000000Z

Такая проблема: хостер заблокировал мои сайты, объясняя это тем, что с них идет спам. Вот такое сообщение прислал: Здравствуйте, аккаунт рассылает спам, вынуждены отключить 188P Received: from user134 by s3.dgrad-host.com with local (Exim 4.80) (envelope-from <lauren_morgan@thismysite.ru>) id 1Ytekf-0001SP-GY for ggembus@aol.com; Sat, 16 May 2015 20:15:49 +0400 020T To: ggembus@aol.com 012 Subject: hi 062 X-PHP-Originating-Script: 589:error.php(1493) : eval()'d code 038 Date: Sat, 16 May 2015 20:15:49 +0400 050F From: Lauren Morgan <lauren_morgan@thismysite.ru> 061I Message-ID: <10db81d34536c8f8cec9cff282d881e6@thismysite.ru> 014 X-Priority: 3 068 X-Mailer: PHPMailer 5.2.9 ( https://github.com/PHPMailer/PHPMailer/ ) 018 MIME-Version: 1.0 085 Content-Type: multipart/alternative; boundary="b1_10db81d34536c8f8cec9cff282d881e6" 032 Content-Transfer-Encoding: 8bit 1Ytekf-0001SP-GY-D --b1_10db81d34536c8f8cec9cff282d881e6 Content-Type: text/plain; charset=us-ascii Whats's up cutie, I saw you on a dating site sometime last week, i got sum goodpic 4 ya.. text my numbr real quick its 1-919-651-7101. Im just a 25 year old gal. Im lookin to meet new people and maybe hookup. text me when you get a moment plz. --b1_10db81d34536c8f8cec9cff282d881e6 Content-Type: text/html; charset=us-ascii <html> <body> Whats's up cutie, I saw you on a dating site sometime last week, i got sum goodpic 4 ya.. text my numbr real quick its 1-919-651-7101. Im just a 25 year old gal. Im lookin to meet new people and maybe hookup. text me when you get a moment plz. </html> </body> --b1_10db81d34536c8f8cec9cff282d881e6-- Такое произошло впервые. Что делать? Куда копать и как это исправить? Хостер написал еще: сайты можем включить как только вы сообщите что именно было сделано для устранения проблемы. удаление шелла 062 X-PHP-Originating-Script: 589:error.php(1493) : eval()'d code не является решением т.к вам его по новому закачают в случае уязвимости в сайте. Подскажите. Заранее благодарю!

1609

SeVlad

19 мая 2015, 10:18

#11

Den73:
поиск и удаление шеллов не решит проблему, найти левые файлы можно и без Ai-Bolit - достаточно у хостера спросить список измененных файлов за xxx дней.

Если шелл был залит одновременно с др файлами сайта (например в плагине/шаблоне), то поиск и удаление ещё как может решить :)

А вот список изменённых файлов может и обратную шутку сыграть. Например было обновление, пофиксившие уязвимость. Бездумное восстановление бекапа (что далеко не редкость у юзеров) эту уязвимость вернёт.

Я за комплексный подход :)

Делаю хорошие сайты хорошим людям. Предпочтение коммерческим направлениям. Связь со мной через http://wp.me/P3YHjQ-3.

Пофиксена XSS уязвимость в PeterHost.ru теперь без суппорта... Троян на хостинге с

Buzz Aldrin

20 мая 2015, 11:26

#12

script4you:
Решил я эту проблему бекапом и обновлением сайта до последней версии (Joomla).

обновляться надо регулярно, а то получается - пока гром не грянет - мужик не перекрестится 🙅

Продам вечную лицензию ispmanager 4.4 Professional за 999 рублей. Обращаться zetronin@gmail.com или в ЛС.

Как снизить ДРР до 4,38% и повысить продажи с помощью VK Рекламы

Дзен реализовал для авторов возможность вывода денег через СПБ

Хостер заблокировал сайт из-за спама, что делать?