С сайта рассылается спам

Посмотрите на установленные плагины, быть может есть плагин обратной связи или что-то похожее, попробуйте деактивировать все плагины на время, если не поможет, надо смотреть тему, быть может в коде есть что-то.

Да стоит - "Contact Form 7 - Конструктор контактных форм. Простой, но гибкий. - Версия 4.3.1 | Автор: Takayuki Miyoshi"...

Может у кого были те же проблемы с таким плагином??

Пока отключил посмотрим поможет или нет. Спасибо!

v2g, чушь пишете.

rok55, ну понятно же что сайт взломали. Сайты на wordpress вообще, к сожалению, довольно часто ломают.

Что делать?

я лечил так:

всё что можно скачать из репозиториев качайте оттуда. старое удаляйте, новое загружайте. это:

wp-admin/, wp-includes, те файлы что в корне (кроме .htaccess, robots.txt, wp-config)

плагины из wp-content/plugins

Дальше, файлы темы и плагины, которых нет в оф. репозитории -- проверяйте руками (просматривая файлы) и одновременно сканируйте через ai-bolit в параноидальном режиме. проверяйте то что он советует проверить.

В wp-content/uploads поищите подозрительные файлы, всё *.php или *.sh или *.htaccess и подобное

Ну или наймите кого-то на эту работу.

Большое спасибо, буду искать.

А если кого нанимать - сколько стоит такая работа?

Contact Form 7 - вряд ли.

Скорее, стоит нуленая тема, изначально напичканная всяким.

Искать подозрительные файлы, пытаться гуглить по ним и искать решение конкретной заразы.

это часа 2-3, час может быть 5-20$, как-то так

начните с этого

Это выявит источник спама.

Такую надстройку можно сделать как правило через .htaccess

php_value mail.add_x_header 1 
php_value mail.log /path/to/site/mail.log

1) закройте доступ к сайту всем.

2) поставьте https://revisium.com/ai/ и удалите все бэкдоры и вирусы.

3) обновите движок и все плагины

4) открывайте сайт всем

Ragnarok, то есть через обратную связь больше не ломают? ))) А раньше , принятые данные с переносом строк отлично съедала пхпшная mail....

Не разу не слыхал, что бы через СФ7 был не то, что спам, а вообще взлом.

Да и подменить адрес получателя в форме ОС без взлома сайта - анриал. А вломав сайт - нафик не нужны никакие формы.

Я тоже на 99,99% уверен, что ни СФ7, ни вообще ВП спам не рассылает. Вангую - там лежит себе самый обычный закодированный скрипт-рассыльщик (и скорее всего не один) +шелл где-нить в теме (для его восстановления ), управляемые снаружи. Стандартная ситуация для тех, кто использует темы с помоек.

Тут вообще нужно запретить исполнение пхп.