
نوشته اصلی توسط
syncronet
نمونه ایمیلی که اشاره کردین بهش یک ایمیل اسپم هست که از طریق یک اسپم بات بر روی سایت شما ارسال شده. این موضوع نشون میده که وردپرس سایت شما هک شده و فایلهای شل بات/اسپم بات روی سایت شما آپلود شده و از سایت شما اسپم ارسال میشه و به احتمال بسیار بالا از سرویس شما در شبکه های بات نت برای انجام فعالیت های مخرب مثل حملات بروت فورس روی سرویس smtp و حملات دیداس سو استفاده میشه. علت پر شدن فضای سرویس هم ایمیلهای اسپمی هست که پس از ارسال برگشت خورده و در شاخه میل در سرویس شما قرار گرفته.
در اولین قدم باید سایت رو به صورت کامل پاکسازی کنین و بعد از اون هم وردپرس و تمامی افزونه های نصب شده روی اون رو بروز رسانی و رمز ادمین وردپرس رو تغییر بدین. بهترین و سریعترین راه برای پاکسازی وردپرس هم نصب دوباره وردپرس جدید و ایمپورت بکاپ دیتابیس وردپرس فعلی در وردپرس جدید هست. بعد از اون هم باید دوباره افزونه ها و پوسته های مورد نیاز خودتون رو دوباره از آرشیو نصب اصلی و سالم اونها روی وردپرس جدید نصب کنین. حتما باید چک کنین که یوزر با دسترسی ادمین به وردپرس سایت اضافه نشده باشه.
در صورتیکه موضوع پیگیری نشه آدرس آی.پی سرور میزبان سایت شما به احتمال زیاد در اینده نزدیک در لیست های اسپم مثل CBL قرار می گیره (اگر قبلا این اتفاق نیافتاده باشه) این موضوع برای هاست میزبان شما هم مشکل ساز میشه.