ارسال ایمیل بیش از حد از یکی از اکانت ها

[m2sh2]

سلام خدمت تمامی اساتید مدتی هست که یکی از یوزرهام ایمیل بیش از حد میفرسته پیگیر که شدم دیدم از ایمیل های خودش نیست از این ایمیل هست .

usename@server.siteaddress.com

افزونه SpamAssassin رو هم نصب و فعال کردم ولی فرقی نکرده و همچنان داره ارسال میکنه

اینم متن خطا

The USERNAME account has just finished sending 1000 emails.
There could be a spammer, the account could be compromised, or just sending more emails than usual.

After some processing of the /etc/virtual/usage/USERNAME.bytes file, it was  found that the highest sender was USERNAME@server.SITENAME.com, at 103893  emails.

The top authenticated user was USERNAME, at 103893 emails.
This accounts for 10389% of the emails.  The higher the value, the more likely this is the source of the emails.
An authenticated username is the user and password value used at smtp time to authenticate with exim for delivery.


The most common path that the messages were sent from is /usr/local/directadmin/custombuild, at 85861 emails (8586%).
The path value may only be of use if it's pointing to that of a User's home directory.
If the path is a system path, it likely means the email was sent through smtp rather than using a script.

The top sending script was  /home/USERNAME/domains/USERNAME.ir/public_html/wp-content/plugins/um-recaptcha/assets/javascript58.php(1960)  : eval()'d code:775, at 18100 emails, (1810%).
Because the bulk of the emails have been sent by the script, please check it to confirm it has not been compromised.


This warning was generated because the 1000 email threshold was hit.

================================
Automated Message Generated by DirectAdmin 1.50.0

ممنون میشم دوستان راهنمایی کنند

[eramserver]

سلام . توی این ایمیل به شما توضیح داده شده بیشترین ایمیل ارسالی از طریق این اسکریپت بوده توی این مسیر : wp-content/plugins/um-recaptcha/assets/javascript58.php بعد از بررسی ، فایل یا افزونه رو پاک کنید احتمال زیاد مشکلتون برطرف میشه .

[m2sh2]

سلام . توی این ایمیل به شما توضیح داده شده بیشترین ایمیل ارسالی از طریق این اسکریپت بوده توی این مسیر : wp-content/plugins/um-recaptcha/assets/javascript58.php بعد از بررسی ، فایل یا افزونه رو پاک کنید احتمال زیاد مشکلتون برطرف میشه .

درسنخ دوست من ولی با پاک کردن این اسکرسپت هم باز مشکل هست

[TakCloud]

پیشنهاد میشود روی سرور clamav نصب نمایید و کل سرور را شل اسکن نمایید
باتشکر

[m2sh2]

پیشنهاد میشود روی سرور clamav نصب نمایید و کل سرور را شل اسکن نمایید
باتشکر

نصب شد ولی مورد خاصی پیدا نکرده و همچنان داره ایمیل ارسال میکنه

جالبه این ایمیل username@server.sitename.com وجود نداره که ایمیل هایی که الان دارند username@usersitename.ir هست

[Alireza_H]

سلام

بعد از حذف فایل، متن خطا تغییری کرده؟

یا علی

[behravesh]

سلام
احتمال خیلی زیاد اون سایت از سیستم وردپرس استفاده میکنه ودلیلش هم یکی از پلاگین ها هست که داره اسپم می فرسته
پاک کردن فایل ها هیچ تاثیری نداره چون بعد از پاک کردن دوباره ایجاد میشن
تنها راهش حذف اون پلاگین هست یا اینکه یک اسکنر real time روی دایرکت ادمین نصب بشه و جلوگیری بکنه

[m2sh2]

سلام

بعد از حذف فایل، متن خطا تغییری کرده؟

یا علی

سلام نه دوست من هنوزم همون خطا رو میده

سلام
احتمال خیلی زیاد اون سایت از سیستم وردپرس استفاده میکنه ودلیلش هم یکی از پلاگین ها هست که داره اسپم می فرسته
پاک کردن فایل ها هیچ تاثیری نداره چون بعد از پاک کردن دوباره ایجاد میشن
تنها راهش حذف اون پلاگین هست یا اینکه یک اسکنر real time روی دایرکت ادمین نصب بشه و جلوگیری بکنه

بله درسته همین طور که تو متن نوشته از یک پلاگین هس من پاکس کردم ولی ...

[farhadhelix]

به کاربر اخطار بدید خب اگه درست نکرد مسدودش کنید به هر حال این مشکل از سمت کاربر پیش اومده نه شما

[m2sh2]

به کاربر اخطار بدید خب اگه درست نکرد مسدودش کنید به هر حال این مشکل از سمت کاربر پیش اومده نه شما

بله حرف شما درست هستش ولی هاست اشتراکی نیستش و تقریبا نیمه خصوصی هستش نمیشه با کاربر اینطور رفتار کرد

اگه مشکل رو بفهمم و بتونم حل کنم بهتر هستش