سلام خدمت دوستان و اساتید گران قدر
چند ساعت پیش از شرکتی که vps ام رو گرفتم یه اطلاعیه واسم ایمیل شد که
"شکایت زیر نشان میدهد از یکی از سرورهای مجازی شما اسپم خارج میشود. لطفا این مورد را در اسرع وقت رسیدگی فرمایید و نسبت به ایمن سازی سرورهای خود اقدام فرمایید. بدیهیست در صورت تکرار چنین شکایت هایی قادر به ادامه سرویس دهی بر روی آن سرور مجازی نخواهیم بود."
کد PHP:
متن شکایت بدین شرح است:
================
x-store-info:4r51+eLowCe79NzwdU2kR3P+ctWZsO+J
Authentication
-Resultshotmail.comsender-id=none (sender IP is
209.236.1
**.***) header.from=noreply@xnsjsubx11.comdkim=none
header
.d=xnsjsubx11.comx-hmca=none
X
-SID-PRAnoreply@xnsjsubx11.com
X
-DKIM-ResultNone
X
-Message-Statusn:0:n
X
-SID-ResultNone
X
-AUTH-ResultNONE
X
-Message-DeliveryVj0xLjE7dXM9MDtsPTA7YT0wO0Q9MjtHRD0yO1NDTD00
X
-Message-Info:
YgEa5skSYdKn5zajMf9IesdOi4Ln1FkmBlMPRynOIzXw1y9AiAmRZw3wzUdjw6/KVKA2uhZjxSsG
ANqNoh29SzkDcOHULsYHgdEqeo0Y2OSQm3xKYyggoQHt9ykleH7rvTMJvGN1dOdLz7fhlCvY9g
==
Receivedfrom q0hU1eSY6.com ([209.236.***.**]) by
SNT0
-MC3-F19.Snt0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
        
Thu29 Mar 2012 14:38:51 -0700
Return-Pathclwainc@iglzefyrkuwfe.com
DKIM
-Signaturev=1a=rsa-sha1c=relaxed/relaxeds=default;
d=hiosydx.com;

h=Message-ID:Date:From:Reply-To:To:Subject:Mime-Version:Content-Type:Content
-Transfer-Encoding:List-Unsubscribei=xfqmsyoibb@wxskp507.com;
 
bh=toC0XBx57ZndiypsT_E8bYv_J=;

b=6umx3P0171NXK3MeW_b87hW_w9n8dx6f9jH_3xaY7yweI1R_wbeyp0t3aq05pURJ455w3mu_x7
3
  yqJ7v_DTjdXxL84f1Tr7219OB0oh28Sia1N_f1qjK_6By0J9o26d
DomainKey
-Signaturea=rsa-sha1c=nofwsq=dnss=default; d=wxskp507.com;

b=U6g69Q57VhFX5UTYF_727VtZT3Z1G67G3hGG71QoT2h7LXpGSUfC2js3L1HN0P1c4cR334n_zh
u
  6M7n94yQ65U34mWo35CqQ0n23B6N37H13129jUx8v_XI323465Q1
;
From"Ex Wives" <noreply@xnsjsubx11.com>
To"Undisclosed Recipients <dzptycznylqm@ehdybmjjkl.com>"
SubjectLocal Ladies Are Waiting
Date
Thu29 Mar 2012 18:19:27 -0500 -0600
MIME
-Version1.0
Content
-Typetext/plaincharset=ISO-8859-1
Content
-Transfer-Encodingquoted-printable
Message
-ID: <SNT0-MC3-F19PrvCWO60021872d@SNT0-MC3-F19.Snt0.hotmail.com>
X-OriginalArrivalTime29 Mar 2012 21:38:52.0903 (UTC)
FILETIME=[55F6C770:01CD0DF4]

-----
Original Message-----
FromEx Wives [mailto:noreply@xnsjsubx11.com]
SentFridayMarch 302012 8:19 AM
To
Undisclosed Recipients <dzptycznylqm@ehdybmjjkl.com>
SubjectLocal Ladies Are Waiting

Your Local HookUp Invite
:

You Have Been Invited By One Of Our Members For A Discreet Encounter

You Can Find Our Member At The Below Website By Simply Signing Up 
For a FREE
Account
.

Private Gallery Is Avalable Along With Online Chat
http
://findhothookupstonight.net

Unsubscribe From Further HookUp Invites Go Here
http
://www.findhothookupstonight.net/remove

467d9_6QQ6i$s3zd[S0,szIdOA[9
F
=i$s3zd[S0,szIOdÚdmQm6i$s3zd[S0,szI,s,s8n3vmi$s3zd[S0,szI,0=[Nd8[,$i$s3zd[S
0
,szI,dAsSR8PSdzOi$s3zd[S0,szI,O3=i$s3zd[S0,szIOF8s[3-i$s3zd[S0,szId8d
dA
,[dOdi$s3zd[S0,szI,F=PdOi$s3zd[S0,szIdFAs=Azi$s3zd[S0,szIdzdSs6%i$s3zd[S0,
szIdzd=8=s3zd[S0,szIOA]s8udi$s3zd[S0,szIdSs8=dASdi$s3zd[S0,szIOSs89[F6vQi$s3
zd
[S0,szIOnAd==i$s3zd[S0,szIOFdn_sA36QQfi$s3zd[S0,szIOFR-d9FW2i$s3zd[S0,szI,
u=83fHi$s3zd[S0,szIOdS9RSs*vHi$s3zd[S0,szId|A[
FSqm6i$s3zd
[S0,szI,zSF8s[Ai$s3zd[S0,szIdSS3szd-$dAi$s3zd[S0,szId8
FAP66i$s3zd
[S0,szId$_fHi$s3zd[S0,szIOFA83$d[i$s3zd[S0,szI,$FSý0?FSS=s3zd[S0,
szI,$nSPFi$s3zd[S0,szId=9si$s3zd[S0,szI,$d,$[3dPui$s3zd[S0,szI,d=mHHfi$s3zd[
S0,szIOdAO n-9F]i$s3zd[S0,szI,$[F_z*i$s3zd[S0,szIOd[
Pzs$dzzF9SsNFi$s3zd[S0,szIOAd89F83$Fzd8i$s3zd[S0,szI,$A[=|$0=s3zd[S0,szI,9,s
Ss8mQi$s3zd
[S0,sz764 
وی پی اس من ویندوز هست و در ضمن بگم که من از پ -# ر @@ و ک س*&@ی فایر واسه انجام پرداختام استفاده می کنم ، احتمالش هست از طریق این نرم افزار نفوذ کرده باشن ؟
چطور میشه جلوش رو گرفت؟ فایروال رو وقتی روش کلیک می کنم میگه چون iis نصبه احتیاج نیست فایروال اجرا باشه (اینطور برداشت کردم
لطفا کمک کنید