v.b.f1

مشکل با اسم شناخته شدن برقی از فایل های اصلی وردپرس

6 پست در این موضوع قرار دارد

با سلام و عرض خسته نباشید

من یه سایت داشتم دو سال مشکلی نداشت

اما الان من به مدت یک ماهه درگیر مسدود شدنشم

هر چند روز یه بار مسدود میشه

مثلا سرویس دهنده متن شکایتو به این شکل بهم داده :


This is an automated e-mail. Please check your e-mail queue.
This is an email abuse report for an email message with the message-id of 4e6cd2bbb1ffbb48b7f218d0eaf017db@emamjomeparsian.ir received from IP address 199.26.84.140 on Mon, 3 Aug 2015 22:04:44 -0400 (EDT)
For information, please review the top portion of the following page:
http://postmaster.aol.com/Postmaster.FeedbackLoop.php
For information about AOL E-mail guidelines, please see
http://postmaster.aol.com/Postmaster.Guidelines.php
If you would like to cancel or change the configuration for your FBL please use the tool located at:
http://postmaster.aol.com/SupportRequest.FBL.php

--boundary-1138-29572-2659438-10502
Content-Disposition: inline
Content-Type: message/feedback-report
Feedback-Type: abuse
User-Agent: AOL SComp
Version: 0.1
Received-Date: Mon, 3 Aug 2015 22:04:44 -0400 (EDT)
Source-IP: 199.26.84.140
Reported-Domain: cp13-140.cp.c4d.privatedns.biz
Redacted-Address: redacted
Redacted-Address: redacted@

--boundary-1138-29572-2659438-10502
Content-Type: message/rfc822
Content-Disposition: inline
Return-Path: <kayla_dawson@emamjomeparsian.ir>
Received: from cp13-140.cp.c4d.privatedns.biz (cp13-140.cp.c4d.privatedns.biz [199.26.84.140])
(using TLSv1 with cipher DHE-RSA-AES256-SHA (256/256 bits))
(No client certificate requested)
by mtaig-mcb01.mx.aol.com (Internet Inbound) with ESMTPS id 57CE570000092
for <redacted>; Mon, 3 Aug 2015 22:04:44 -0400 (EDT)
Received: from parsiane by cp13-140.cp.c4d.privatedns.biz with local (Exim 4.85)
(envelope-from <kayla_dawson@emamjomeparsian.ir>)
id 1ZMRan-0000hp-0i
for redacted; Tue, 04 Aug 2015 06:04:37 +0400
To: redacted@aol.com
Subject: A threesome request
X-PHP-Script: emamjomeparsian.ir/ for 127.0.0.1
Date: Tue, 4 Aug 2015 06:34:36 +0430
From: Kayla Dawson <kayla_dawson@emamjomeparsian.ir>
Message-ID: <4e6cd2bbb1ffbb48b7f218d0eaf017db@emamjomeparsian.ir>
X-Priority: 3
X-Mailer: PHPMailer 5.2.9 (https://github.com/PHPMailer/PHPMailer/)
MIME-Version: 1.0
Content-Type: multipart/alternative;
boundary="b1_4e6cd2bbb1ffbb48b7f218d0eaf017db"
Content-Transfer-Encoding: 8bit
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - cp13-140.cp.c4d.privatedns.biz
X-AntiAbuse: Original Domain - aol.com
X-AntiAbuse: Originator/Caller UID/GID - [912 913] / [47 12]
X-AntiAbuse: Sender Address Domain - emamjomeparsian.ir
X-Get-Message-Sender-Via: cp13-140.cp.c4d.privatedns.biz: authenticated_id: parsiane/from_h
X-From-Rewrite: unmodified, already matched
x-aol-global-disposition: G
Authentication-Results: mx.aol.com;
spf=none (aol.com: the domain emamjomeparsian.ir appears to have no SPF Record.) smtp.mailfrom=emamjomeparsian.ir;
x-aol-sid: 3039ac1a32a155c01dbb1dc5
X-AOL-IP: 199.26.84.140
X-AOL-SPF: domain : emamjomeparsian.ir SPF : none
--b1_4e6cd2bbb1ffbb48b7f218d0eaf017db
Content-Type: text/plain; charset=us-ascii
Hello there, can you help me to fulfill my sexual desires?
I had sex only once in my life and I want more!
Come and rape me in my holes
[ http://1819wine.com/dirs.php?g=22 ] My tits are so bumped on the picture
See you later

--b1_4e6cd2bbb1ffbb48b7f218d0eaf017db
Content-Type: text/html; charset=us-ascii
<html>
<body>
<br>
Hello there, can you help me to fulfill my sexual desires?
<br><br>
I had sex only once in my life and I want more!
Come and rape me in my holes
<br>
<a href="http://1819wine.com/dirs.php?g=22>My" tits are so bumped on the picture</a>
See you later
<br><br>
</body>
</html>

--b1_4e6cd2bbb1ffbb48b7f218d0eaf017db--
--boundary-1138-29572-2659438-10502-

اومدم قالب رو حذف کردم فایل ها رو حذف کردم ولی باز مشکل حل نشد

و تا حالا چندین باره که با این مشکل روبرو شدن اسکن انتی ویروس خود سرورم کاری نکرد

حالا توش موندم راه حلی ندارید براش یا کسی مشکلی مشابه مشکل من که ارسال هرزنامه از طریق هاستم است رو داشته باشه

یا تجربه ای از این مشکل داشته باشه

میخوام اگه بشه حلش کنم

دوستان لطف کنن راهنمایی کنید

با تشکر

دوستان همچین مشکلی باید سرویس دهنده هاست حل کنه یا خودم

0

به اشتراک گذاری این پست


لینک به پست

دوستان کسی نیست با مبلغی این مشکر رو حل کنه

0

به اشتراک گذاری این پست


لینک به پست

سلام

به نظر من یکی داره شما رو اذیت میکنه

من اینطور حدس میزنم که یه نفر اومده از همونجایی که شما هاست خریدی یه هاست گرفته و داره به اسم سایت شما ایمیل اسپم ارسال میکنه

آی پی اون هاست با هاست شما یکیه،آدرس فرستنده ایمیل هم که آدرس شماست

از نظر من بهترین کار عوض کردن هاسته

چون شما میگید که فایل ها رو پاک کردید و بازم این مشکل پا برجاست

البته میتونید افزونه ها رو هم عوض ککنید یا اونایی که مطمئن نیستن رو حذف کنید

اکثر کارها رو میشه بدون افزونه و با هک انجام داد

0

به اشتراک گذاری این پست


لینک به پست

اگر از سرور دیگری برای شما ایمیل ارسال میشود ، به مدیر سرور اعلام کنید تا آی پی ارسال کننده ایمیل را کلا بن کند .

در این صورت دیگر هیچ ایمیلی به شما از سرور فوق ارسال نخواهد شد .

موفق باشید .

0

به اشتراک گذاری این پست


لینک به پست

با سلام و درود

دوستان یک بار انتی اسکن تو سی پنل چندتا فایل رو مخرب شناسایی کرد

همشونو حذف کردم اما باز مثل اولش شد مسدود شدم

الان هر چند مدت یبار باز اینجوری میشه

توش موندم چیکار کنم فقط میخوام بدونم کسی از دوستان به همچین مشکلی بر خورده

اخه فایل ها الوده شدن

و ارسال ایمیل انبوه از همین فایل ها صورت میگیره

و هر راهکاری رو پیش گرفتم باز همونه

به نظرتون باید چیکا کنم

0

به اشتراک گذاری این پست


لینک به پست

آموزش های امنیتی که توی انجمن موجود هستند رو بخونید و انجام بدید.

یوزر + پسورد وردپرس، سی پنل و دیتابیس رو عوض کنید.

فایلهای وردپرس افزونه ها و پوسته ها رو کاملا از هاست پاک کنید و مجددا از منبع اصلی دانلود و نصب کنید.

موفق باشید.

0

به اشتراک گذاری این پست


لینک به پست

برای ارسال نظر یک حساب کاربری ایجاد کنید یا وارد حساب خود شوید

برای اینکه بتوانید نظر ارسال کنید نیاز دارید که کاربر سایت شوید

ایجاد یک حساب کاربری

برای حساب کاربری جدید در انجمن ما ثبت نام کنید. عضویت خیلی ساده است !


ثبت نام یک حساب کاربری جدید

ورود به حساب کاربری

دارای حساب کاربری هستید؟ از اینجا وارد شوید


ورود به حساب کاربری

  • مطالب مشابه

    • توسط jilibam
      سلام و عرض خسته نباشید .
      من یه مشکلیه که چند وقتیه به شدت به دنبال رفعش هستم اما هیچ راه حلی پیدا نمیشه . 
      در ابتدا مشکلی که داشتم این بود که ایمیل در کنارش ادرس هاستی که روش سایتم سواره میومد ، مثلا مینوشت example@mail.com از طریق .... هاست ، و به اینباکس میرفت اما الان ، ایمیلی که قراره به کاربر ارسال بشه حالا اطلاعات عضویت ، تغییر رمز و ... این ایمیل به بخش اسپم میره و خیلی از کاربرا اصلا اون بخشو نگاهم نمیکنن و سوالی که دارم اینه که راه حلی هست ایمیل به اینباکس بره ؟ از افزونه smtp wp mail استفاده کردم درحالت پیشفرض ایمیل بدون ادرس هاست میره به اسپم و در حالت استفاده از smtp های دیگر اصلا ایمیل فرستاده نمیشه . تو اکثر سایتا نوشتن از این افزونه استفاده کنین مشکلتون حل میشه اما فقط رو نیاوردن اسم هاست تاثیر داشت .
       معذرت طولانی شد امیدوارم متوجه شده باشین .
    • توسط omid3d
      سلام دوستان خسته نباشید
      من سایت وردپرسیم روزانه حدود 50 الی 100 کامنت اسپم داره...همشون یا تبیغ یک محصول روسی یا آلمانی هستند یا یه چیز بی خود...برای این کار چی کار کنم؟ کدوم پلاگین رو نصب کنم...
      لطفا راهنمایی کنید.
      اگه پلاگینی معرفی میکند روش کارشم توضیح بدید...ممنونم
    • توسط arshialove
      سلام با اینکه افزونه کپچا رو فعال دارم ولی همچنان نظرلت اسپم در روز بالغ بر 200 تا ارسال میشه.
      استاید چطور مارو راهنمایی میکنن؟
      اینم یه عکس گرفتم که ببینید 
       

       
    • توسط mohandes1900
      سلام خسته نباشید به همه ی فعالان انجمن
      آیا کسی هست که بدونه چرا بازدید برخی از آی پی ها از سایت خیلی زیاده؟ و این که آیا ممکنه اسپم و یا ربات باشن و از کجا باید این رو بفهیمد؟
      آیا ممکنه ربات موتورهای جستجو باشه و از کجا باید این رو بفهمیم؟
    • توسط succes
      با سلام خدمت کاربران گرامی
      من تقریبا یک سال پیش یه وردپرس با یک پوسته معتبر خود وردپرس و چند افزونه سبک برای تغییر زبان و ... نصب کرده و تحویل کاربر دادم،
      از اونجایی که هاستینگش هم خودم هستم ، الان چند ماه هست از این یوزر ایمیل های اسپم ارسال میشه ناخواسته ، انگار هک شده و فایل هایی تزریق شده و من فایل هارو شناسایی و پاک میکنم و بعد میبینم یک فایل دیگری در جای دیگر ارسلپال میکنه و این چرخه ادامه داره.
      تمامی رمز های وردپرس ، هاست و ... رو تغییر دادم و اکانت های Email رو هم پاک کرده و با اطلاعات جدید ساختم ولی هنوز مشکل حل نشده و با ایمیل info سایت ارسال ها انجام میشه!
      لطفا راهنمایی کنید من از چه راهی میتونم مشکل رو حل کنم الان چند ماهه که درگیرم کرده و انواع اسکنر هارو هم نصب کردم و کمکم نکرده.
       
      تشکر