Вернуться   Форум об интернет-маркетинге > >
Ответ
 
Опции темы
Старый 17.02.2019, 18:04   #1
Аспирант
 
Регистрация: 15.01.2011
Сообщений: 185
Репутация: 4290

По умолчанию timeweb заблочил

Здравствуйте, хостинг timeweb заблочил отправку почты за спам, хотя я этого не делал.

Вот письмо от них № 1

От имени Вашего пользователя ------- была зафиксирована рассылка спама, в связи с чем мы были вынуждены заблокировать возможность отправки писем с сервера.

Из лога можно определить, с помощью какого скрипта была инициирована рассылка - имя файла указывается в строке "X-PHP-Originating-Script".

Согласно правилам предоставления услуг, любой вид спама запрещен, поэтому для предупреждения ситуации в будущем мы рекомендуем выполнить следующие действия:


Вот письмо от них № 2

Мы видим, что очень большое количество ящиков-получателей Вашей рассылки не существует; это означает, что Вы не проверяли владение почтовым ящиком. Также очень большое количество писем распознается принимающими сервисами как спам.

При массовых отказах серверов-получателей принимать письма, наша система автоматически блокирует для пользователя возможность отправки почты.

Лог отправок для анализа был выгружен в корень вашего аккаунта как


Если рассылка по указанным в логе адресам выполняется намеренно, Вам необходимо актуализировать базу рассылки, исключив несуществующие почтовые адреса. Также необходимо будет выявить, из-за чего рассылка классифицируется как спам почтовыми серверами, которые отклоняют Ваши письма, и исправить это. Отклонённые письма в логе помечаются как "**".

В случае, если данная активность вызвана наличием вредоносного кода и осуществляется без Вашего ведома, можем рекомендовать Вам воспользоваться услугой "Скорая помощь" от нашего партнера Revisium.
“Скорая помощь” - это лечение под присмотром эксперта Revisium, защита от взлома и гарантийная поддержка в течение 6 месяцев.

Также можно воспользоваться следующим вариантом (но он не гарантирует полного решения проблем):
1. Скачать все файлы с сервера, проверить их антивирусом и загрузить обратно; Для выполнения тщательной проверки Вы можете использовать ПО ai-bolit в "параноидальном" режиме, произвести запуск скрипта Вы можете посредством следующей команды php ai-bolit.php --delay=500 --mode=2
2. Обновить все пароли панели управления аккаунтом, FTP-пользователей, баз данных и административной части Ваших сайтов;
3. Обновить Ваши CMS и ее дополнения.




Кто сталкивался и что делать ? Проверять на взлом и вирусы все сайты, их на аккаунте более 20 !!
__________________
http://falf.ru/trenazhery/ - тренажеры для спорта
http://xn----7sbblnj3aii5b.xn--p1ai/ - Монтажное подразделение газовой службы «Монтаж-Газ»
shumvit вне форума   Ответить с цитированием

Реклама
Старый 17.02.2019, 18:07   #2
Апокалипсис
Banned
 
Регистрация: 02.11.2008
Сообщений: 5,245
Репутация: 360017

По умолчанию Re: timeweb заблочил

Цитата:
Сообщение от shumvit Посмотреть сообщение
Кто сталкивался и что делать ? Проверять на взлом и вирусы все сайты, их на аккаунте более 20 !!

Ну да, только так. Логи еще поизучать можете, но это тоже долго.
Апокалипсис вне форума   Ответить с цитированием
Старый 17.02.2019, 18:12   #3
Xubart
Студент
 
Регистрация: 04.12.2018
Сообщений: 562
Репутация: 7305

По умолчанию Re: timeweb заблочил

Мне блокировали отправку. Попросил список писем, которые они посчитали спамом. Объяснил и показал кому и как отправлял каждое из них (это были отправки заказов клиентам и сразу заказ поставщику) - разблокировали без проблем.
Xubart на форуме   Ответить с цитированием
Старый 17.02.2019, 18:20   #4
Pavel A
Кандидат наук
 
Регистрация: 15.02.2018
Сообщений: 338
Репутация: 1438

По умолчанию Re: timeweb заблочил

Лечить все придется, если правда взломали. У таймвеба нет разделения по пользователям и они вас не разбанят просто так. Если взломали, то вариант лечить сайты по очереди из бекапов, которые наиболее давние с актуальными данными и переносить туда, где они будут разделены. Но сперва надо уточнить точно, что это за рассылка.
__________________
Почти дедик дешево|Надежные VDS(скидка 10% ovz WPCLMX6YWG kvm 7SIHW75O9Q)|Продаю хостинг
Pavel A вне форума   Ответить с цитированием
Старый 17.02.2019, 18:45   #5
SeVlad
Guru-Editor
 
Регистрация: 03.11.2008
Адрес: Donbass
Сообщений: 17,698
Репутация: 1437637

По умолчанию Re: timeweb заблочил

Цитата:
Сообщение от shumvit Посмотреть сообщение
Проверять на взлом и вирусы все сайты, их на аккаунте более 20 !!
И с вероятностью 99,9% они все заражены.

---------- Добавлено 17.02.2019 в 19:48 ----------

Цитата:
Сообщение от Pavel A Посмотреть сообщение
лечить сайты по очеред
Не по очереди, а все сразу.
Пока будешь лечить второй - первый уже опять подцепит заразу.
Или по одному переносить на новый акк/хостинг.
__________________
Делаю сайты для людей. Предпочтение коммерческим направлениям.
Топики помощи с ⓌordPress и основы безопасности сайтов.
*** Помощь\консультации в топиках форума - БЕСПЛАТНО. Через личку - с бюджетом от 150$ ***
SeVlad вне форума   Ответить с цитированием
Старый 17.02.2019, 19:35   #6
Ria.neiron
Читатель
 
Аватар для Ria.neiron
 
Регистрация: 22.03.2009
Сообщений: 3,389
Репутация: 109777
Социальные сети Страница в Одноклассниках Профиль в ВКонтакте Профиль в LinkedIn

По умолчанию Re: timeweb заблочил

Цитата:
Сообщение от shumvit Посмотреть сообщение
хостинг timeweb заблочил отправку почты за спам, хотя я этого не делал.
Они лично вас не обвиняют в рассылке спама.

Цитата:
Сообщение от shumvit Посмотреть сообщение
От имени Вашего пользователя ------- была зафиксирована рассылка спама
Вам же написали, что рассылка была от имени вашего пользователя. А отправить мог как человек, так и скрипт.


Цитата:
Сообщение от shumvit Посмотреть сообщение
Кто сталкивался и что делать ? Проверять на взлом и вирусы все сайты, их на аккаунте более 20 !!
Вам же хостер написал что делать.

Цитата:
Сообщение от shumvit Посмотреть сообщение
В случае, если данная активность вызвана наличием вредоносного кода и осуществляется без Вашего ведома, можем рекомендовать Вам воспользоваться услугой "Скорая помощь" от нашего партнера Revisium.
“Скорая помощь” - это лечение под присмотром эксперта Revisium, защита от взлома и гарантийная поддержка в течение 6 месяцев.

Также можно воспользоваться следующим вариантом (но он не гарантирует полного решения проблем):
1. Скачать все файлы с сервера, проверить их антивирусом и загрузить обратно; Для выполнения тщательной проверки Вы можете использовать ПО ai-bolit в "параноидальном" режиме, произвести запуск скрипта Вы можете посредством следующей команды php ai-bolit.php --delay=500 --mode=2
2. Обновить все пароли панели управления аккаунтом, FTP-пользователей, баз данных и административной части Ваших сайтов;
3. Обновить Ваши CMS и ее дополнения.
Совет хороший. Действуйте!
__________________
Безлимитные серверы 100 Mbps от 29$. Нидерланды
Безлимитные серверы 1 Gbps от 59$ Франция, США
Администрирование серверов и перенос сайтов - бесплатно!
Ria.neiron вне форума   Ответить с цитированием
Старый 17.02.2019, 20:43   #7
Pavel A
Кандидат наук
 
Регистрация: 15.02.2018
Сообщений: 338
Репутация: 1438

По умолчанию Re: timeweb заблочил

Цитата:
Сообщение от SeVlad Посмотреть сообщение
по одному переносить на новый акк/хостинг.
С этого начать. Я там еще писал с разными юзерами для сайтов или open_basedir. А если все сразу, то можно и не успеть до повторной атаки хакбота. Заразу вырезать надо.
Pavel A вне форума   Ответить с цитированием
Старый 17.02.2019, 20:53   #8
treshnyuk
Alligator
 
Аватар для treshnyuk
 
Регистрация: 18.02.2013
Адрес: 192.168.0.1
Сообщений: 1,652
Репутация: 140795
Отправить сообщение для treshnyuk с помощью ICQ

По умолчанию Re: timeweb заблочил

Цитата:
Из лога можно определить, с помощью какого скрипта была инициирована рассылка - имя файла указывается в строке "X-PHP-Originating-Script".
вот как минимум снести/убрать выполнение/перенести с директории доступной извне данный файл. И искать причину как он там появился.
treshnyuk вне форума   Ответить с цитированием
Старый 18.02.2019, 09:31   #9
SeVlad
Guru-Editor
 
Регистрация: 03.11.2008
Адрес: Donbass
Сообщений: 17,698
Репутация: 1437637

По умолчанию Re: timeweb заблочил

Цитата:
Сообщение от Pavel A Посмотреть сообщение
или open_basedir.
Это не спасёт. Только полная изоляция. Или лечить все сразу, что может быть намного быстрее чем переносы.
SeVlad вне форума   Ответить с цитированием
Старый 18.02.2019, 10:01   #10
Pavel A
Кандидат наук
 
Регистрация: 15.02.2018
Сообщений: 338
Репутация: 1438

По умолчанию Re: timeweb заблочил

Цитата:
Сообщение от SeVlad Посмотреть сообщение
Или лечить все сразу
Тут нужна квалификация и опыт, чтобы все сразу. Ну а под отдельным юзером конечно лучше.
Pavel A вне форума   Ответить с цитированием
Ответ



Опции темы

Быстрый переход


Регистрация Справка Календарь Поддержка Все разделы прочитаны