Бормотухи.НЕТ - Вопрос Помогите избавиться от спама

Бормотухи.НЕТ (http://www.bormotuhi.net/index.php)

- vBulletin 3.х (http://www.bormotuhi.net/forumdisplay.php?f=67)

- - [Вопрос] Помогите избавиться от спама (http://www.bormotuhi.net/showthread.php?t=13870)

Помогите избавиться от спама

Доброе время суток, уважаемые форумчане.

Буквально два-три дня назад пошел спам на почту форума:

Нажми для просмотра

Код:

Hi. This is the qmail-send program at valencia.sweb.ru.

I'm afraid I wasn't able to deliver your message to the following addresses.

This is a permanent error; I've given up. Sorry it didn't work out.



<gajdscg@mail.ru>:

94.100.176.20 failed after I sent the message.

Remote host said: 550 spam message rejected. Please visit http://mail.ru/notspam/ or report details to abuse@corp.mail.ru. Error code: B28D61782F553C843921A0C5E43F7D400C303F0FDDC34EB3B90FB46F114805C4 



--- Below this line is a copy of the message.



Return-Path: <support@fiogames.ru>

Received: (qmail 22581 invoked by uid 1150); 7 Oct 2011 07:55:41 -0000

Date: 7 Oct 2011 07:55:41 -0000

To: gajdscg@mail.ru

Subject: =?windows-1251?q?=C8=ED=F4=EE=F0=EC=E0=F6=E8=EE=ED=ED=FB=E9_=F4=EE=F0=F3=EC_=5BRePack_Project=5D_=F1=EE=EE=E1=F9=E0=E5=F2_=EE_=ED=EE=E2=EE=EC_=EB=E8=F7=ED=EE=EC_=F1=EE=EE=E1=F9=E5=ED=E8=E8?=

From: =?windows-1251?q?=C8=ED=F4=EE=F0=EC=E0=F6=E8=EE=ED=ED=FB=E9_=F4=EE=F0=F3=EC_=5BRePack_Project=5D?= <support@fiogames.ru>

Auto-Submitted: auto-generated

Message-ID: <20111006200110.b39ecd0b9e88@fiogames.ru>

MIME-Version: 1.0

Content-Type: text/plain; charset="windows-1251"

Content-Transfer-Encoding: 8bit

X-Priority: 3

X-Mailer: vBulletin Mail via PHP



ЭТО СООБЩЕНИЕ БЫЛО ОТПРАВЛЕНО АВТОМАТИЧЕСКИ, НЕ ОТВЕЧАЙТЕ НА НЕГО!

***************************



Уважаемый(ая) LotoSycloleld,



Информационный форум [RePack Project] информирует Вас, что Вы получили новое личное сообщение на Информационный форум [RePack Project] от Margaritka с заголовком "www.dosug.be".



Чтобы прочитать сообщение в оригинале, ответить и/или удалить сообщение, Вам следует пройти по данной ссылке:

http://fiogames.ru/forum/private.php



Вот текст отправленного сообщения:

***************

http://www.dosug.be  

  

здЕсь И мОй тАлефОн   

 есть,  

позвони мне,    а н а л      в   подарок  

не пОжАлеешь)), или я перезвОнЮ

***************



Не отвечайте на данное электронное письмо! Чтобы ответить на сообщение, Вам следует пройти по данной ссылке:

http://fiogames.ru/forum/private.php



С наилучшими пожеланиями,

Информационный форум

[RePack Project]

Каждую минуту ко мне на почту приходит вот такое уведомление, причем каждый раз для нового пользователя.

Я отключил форум, ЛС, но ничего не изменилась, помогите разобраться с этой проблемой...
Уже голову сломал что делать... =/

Тема то эта тут нужна ? )

проблема была решена на 3 часа, снова меня засыпают они =/

Цитата:

Сообщение от infix (Сообщение 294157)

проблема была решена на 3 часа, снова меня засыпают они =/

Если прочитать сообщение внизу, то там написано, что это уведомление о получении нового сообщения, если это приходит с ТВОЕГО форума, то выключи функцию уведомления о сообщениях по электронной почте. Админцетр - Опции электронной почты

у меня достаточно хорошо защищен форум от спама, пользователи ничего подобного не получали, значит все хорошо. тему можно закрыть =)

Цитата:

Сообщение от infix (Сообщение 294163)

Удачи тебе и твоему форуму!

Коллеги!
Уже неделю мне хостер выносит мозг, что с моего форума прет спам рассылка с адреса вида webmaster@домен.ру. Блочит сайт. За последний час ушло 170 писем с мертвого форума.
Это точно не уведомления с форума.
Как выщимить?

Vandal, запрети пользователям отправлять электронные письма. В настройках прав групп есть вроде опции такие. Может автопилотом через профили отправляют.

Serberg, на саппорте уже читал несколько тем: в class_mail.php изменения внёс, не помогло. Сейчас отключил отправку email всем группам пользователей. Ждёмс.

Есть предположения, что рассылка идет через php mail
Прогон онлайновыми антивирусами результатов не дал. А сам я с подобным сталкиваюсь впервые.

Vandal, попробуйте этот скрипт, тема с описанием и там ссылка на офсайт: Скрипт для поиска вредоносного ПО "AI-Bolit"

Luvilla, спасибо, но им и antivirus-alarm уже прогонял. Когда-то были шелы и вирусы, он находил и удалял, но сейчас нет.

Вчера хостер сказал, что рассылка исчезла, я все вернул на место, а сегодня в начале 1-го ночи присылает письмо, у вас опять пошла рассылка, мы заблокировали ваш домен. Красавцы!

Vandal, может просто хостинг менять надо ?

Цитата:

Сообщение от Serberg (Сообщение 375426)

Vandal, может просто хостинг менять надо ?

Над этим сейчас и работаю:ohmy: