Форум Сайтостроение Безопасность

Прощу помочь! Спам с нашего домена

1 23
B
На сайте с 05.01.2010
Offline
67
Buildbuildd
#21
Дадуда:
Было что-то подобное. Exim остановил и Dovecot и о проблеме забыл. Почта тоже на яндексе. Письма ходят. Брутить перестали. Сталкивался когда почта и ФТП имеют одни данные при создании аккаунта через панель DA.

Добрый день!

Тоже думал отключить exim, но решил разобраться с fail2ban. Отличная штука, банит теперь любые попытки брута, вчера поставил, а спам прекратился как только удалил все упоминания о ящике и всю почтовую структуру с сервера.

---------- Добавлено 06.06.2016 в 10:30 ----------

mmkulikov:
Не далее как вчера свой сервер отчистил от подобной дряни. Поискать попробуй в логах апача access
Четко прослеживается по POST запросам к вредоносному скрипту
Еще, сам скрипт (по крайней мере у меня так было) содержит eval/*

В логах апача все чисто, пересмотрел все возможные серверные логи - ничего. eval сегодня "покопаю", благодарю!!

ihor.ru: VDS от 100 Как вычислить спамера на Селектел спамерское гнездо
Ideas Garden
На сайте с 25.03.2016
Offline
23
Ideas Garden
#22

Buildbuildd, была аналогичная ситуация примерно год назад. Разбирались 2 месяца, что и к чему, в итоге, обнаружили хитрый взлом нашего сайта и даже вычислили кто из конкурентов это сделал. Почистили сайт, обнаружили "дырку" через которую запустили вирус. Это как в большинстве случаев, была форма загрузки картинок. Дырку закрыли, поставили защиту, но конкуренты не остановились и начали парсить наш сайт)) Пришлось менять верстку)))

Так что исключите в первую очередь возможность взлома.

Ideas Garden (https://ideas-garden.com) - SEO продвижение, раскрутка сайтов, PPC. Наращиваем трафик и создаем поток продаж.
На сайте обнаружен потенциально Вычистили сайт из индекса. Бан от гугла. Помогите
1 23

Авторизуйтесь или зарегистрируйтесь, чтобы оставить комментарий