[Вопрос] Помогите избавиться от спама

[infix]

Доброе время суток, уважаемые форумчане.

Буквально два-три дня назад пошел спам на почту форума:

Нажми для просмотра

Hi. This is the qmail-send program at valencia.sweb.ru.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<gajdscg@mail.ru>:
94.100.176.20 failed after I sent the message.
Remote host said: 550 spam message rejected. Please visit http://mail.ru/notspam/ or report details to abuse@corp.mail.ru. Error code: B28D61782F553C843921A0C5E43F7D400C303F0FDDC34EB3B90FB46F114805C4 

--- Below this line is a copy of the message.

Return-Path: <support@fiogames.ru>
Received: (qmail 22581 invoked by uid 1150); 7 Oct 2011 07:55:41 -0000
Date: 7 Oct 2011 07:55:41 -0000
To: gajdscg@mail.ru
Subject: =?windows-1251?q?=C8=ED=F4=EE=F0=EC=E0=F6=E8=EE=ED=ED=FB=E9_=F4=EE=F0=F3=EC_=5BRePack_Project=5D_=F1=EE=EE=E1=F9=E0=E5=F2_=EE_=ED=EE=E2=EE=EC_=EB=E8=F7=ED=EE=EC_=F1=EE=EE=E1=F9=E5=ED=E8=E8?=
From: =?windows-1251?q?=C8=ED=F4=EE=F0=EC=E0=F6=E8=EE=ED=ED=FB=E9_=F4=EE=F0=F3=EC_=5BRePack_Project=5D?= <support@fiogames.ru>
Auto-Submitted: auto-generated
Message-ID: <20111006200110.b39ecd0b9e88@fiogames.ru>
MIME-Version: 1.0
Content-Type: text/plain; charset="windows-1251"
Content-Transfer-Encoding: 8bit
X-Priority: 3
X-Mailer: vBulletin Mail via PHP

ЭТО СООБЩЕНИЕ БЫЛО ОТПРАВЛЕНО АВТОМАТИЧЕСКИ, НЕ ОТВЕЧАЙТЕ НА НЕГО!
***************************

Уважаемый(ая) LotoSycloleld,

Информационный форум [RePack Project] информирует Вас, что Вы получили новое личное сообщение на Информационный форум [RePack Project] от Margaritka с заголовком "www.dosug.be".

Чтобы прочитать сообщение в оригинале, ответить и/или удалить сообщение, Вам следует пройти по данной ссылке:
http://fiogames.ru/forum/private.php

Вот текст отправленного сообщения:
***************
http://www.dosug.be  
  
здЕсь И мОй тАлефОн   
 есть,  
позвони мне,    а н а л      в   подарок  
не пОжАлеешь)), или я перезвОнЮ
***************

Не отвечайте на данное электронное письмо! Чтобы ответить на сообщение, Вам следует пройти по данной ссылке:
http://fiogames.ru/forum/private.php

С наилучшими пожеланиями,
Информационный форум

[RePack Project]

Каждую минуту ко мне на почту приходит вот такое уведомление, причем каждый раз для нового пользователя.

Я отключил форум, ЛС, но ничего не изменилась, помогите разобраться с этой проблемой...
Уже голову сломал что делать... =/

[Serberg]

Тема то эта тут нужна ? )

[infix]

проблема была решена на 3 часа, снова меня засыпают они =/

[JustStyle]

проблема была решена на 3 часа, снова меня засыпают они =/

Если прочитать сообщение внизу, то там написано, что это уведомление о получении нового сообщения, если это приходит с ТВОЕГО форума, то выключи функцию уведомления о сообщениях по электронной почте. Админцетр - Опции электронной почты

[infix]

у меня достаточно хорошо защищен форум от спама, пользователи ничего подобного не получали, значит все хорошо. тему можно закрыть =)

[JustStyle]

у меня достаточно хорошо защищен форум от спама, пользователи ничего подобного не получали, значит все хорошо. тему можно закрыть =)

Удачи тебе и твоему форуму!

[Vandal]

Коллеги!
Уже неделю мне хостер выносит мозг, что с моего форума прет спам рассылка с адреса вида webmaster@домен.ру. Блочит сайт. За последний час ушло 170 писем с мертвого форума.
Это точно не уведомления с форума.
Как выщимить?

[Serberg]

Vandal, запрети пользователям отправлять электронные письма. В настройках прав групп есть вроде опции такие. Может автопилотом через профили отправляют.

[Vandal]

Serberg, на саппорте уже читал несколько тем: в class_mail.php изменения внёс, не помогло. Сейчас отключил отправку email всем группам пользователей. Ждёмс.

Есть предположения, что рассылка идет через php mail
Прогон онлайновыми антивирусами результатов не дал. А сам я с подобным сталкиваюсь впервые.

[Luvilla]

Vandal, попробуйте этот скрипт, тема с описанием и там ссылка на офсайт: Скрипт для поиска вредоносного ПО "AI-Bolit"

[Vandal]

Luvilla, спасибо, но им и antivirus-alarm уже прогонял. Когда-то были шелы и вирусы, он находил и удалял, но сейчас нет.

Вчера хостер сказал, что рассылка исчезла, я все вернул на место, а сегодня в начале 1-го ночи присылает письмо, у вас опять пошла рассылка, мы заблокировали ваш домен. Красавцы!

[Serberg]

Vandal, может просто хостинг менять надо ?

[Vandal]

Vandal, может просто хостинг менять надо ?

Над этим сейчас и работаю