ارسال ایمیل خودکار از هاستم

[cilek]

با سلام

من یه سایت دارم روی سی پنل الان هی بسته می شه وقتی پیگیر شدم ببینم مشکل از کجاست گفتن اررور فایروال رو می فرستیم که خوندم می گه خیلی ایمیل فرستادید

چیکارش کنم درست شه؟؟؟

We have noticed some issues with the hosting account you have with us here at Arvixe. The notes below outline our findings and the changes we've made to correct the situation.

We have received an alert that your account is being used to send large amounts of email. This could be bulk mailing you have sent from your account, or spam and/or phishing emails from an exploited web script. Bulk emailing is not permitted on accounts of this type. The sending of spam is not only illegal from any location within the United States, but also has the potential to get the mail server blacklisted and in extreme cases entirely disconnected. With the possibility of such problems we must take drastic and immediate action to stop this activity.

The most common cause of bulk emails being unknowingly sent from your account are due to outdated version of a web script being actively ran. It is the responsibility of Arvixe to maintain our server security, but account security is the responsibility of the account owner. For more information, please see

Technical details we have relating to this spam incident are as follows:

Time: Tue Sep 10 01:27:00 2013 -0700
Path: '/home/asdfpoa/public_html'
Count: 1201 emails sent

Sample of the first 10 emails:

[ULTRAWEB]

هیچی دیگه میگه شما داری از هاستتت تعداد زیادی ایمیل می فرستی و این اسپم هست
مممکنه اگر خودتم نمی فرستی یکی دیگه می فرسته و شما خبرنداری حالا این مشکلت رو نمونه ایمیل ها ی رو هم برات فرستاده دیگه

[cilek]

خوب داداش خودم می دونم اینو چطوری برطرفش کنم اینم از نمونه هاش

2013-09-10 01:00:52 1VJIsW-0003UY-OI <= asdfpoa@artwork.mysitehosted.com H=localhost (artwork.mysitehosted.com) [127.0.0.1]:52506 P=smtp S=652 T="http://mysait.ir/mail.php" for westgirl0005@yahoo.com

[هرمیس هاست]

دوست عزیز
فایل ها را حذف کنید و مجدد از نسخه ی سالم آپلود کنید هاست شما آلوده می باشد .

[ULTRAWEB]

خوب داداش خودم می دونم اینو چطوری برطرفش کنم اینم از نمونه هاش

2013-09-10 01:00:52 1VJIsW-0003UY-OI <= asdfpoa@artwork.mysitehosted.com H=localhost (artwork.mysitehosted.com) [127.0.0.1]:52506 P=smtp S=652 T="http://mysait.ir/mail.php" for westgirl0005@yahoo.com

باید اسکریپت نصب شده رو پیداکنی حذف کنی
و با انتی ویروسم شاید بتونی این کارو کنی
به مدیر سرور بگو میتونه برات اسکریپت رو پیدا کنه و بهت بگه تا حذفش کنی

[cilek]

ممنون از همه دوستان

اما من نسخه سالم رو ندارم

کدوم آنتی ویروس می تونه بهتر این اسکریپت رو شناسایی کنه

با تشکر

[هرمیس هاست]

اسکریپتتان چیست؟
معمولا این فایلها توسط اسکنر ها شناسایی نمیشوند
با این حال cxs بهترین گزینه هست

[cilek]

والا این سایت خود من جوملا 1.5 هست

البته چند وقت پیش هک شده بود

الان دیگه نمی تونم بالا نگهش دارم یه اسکریپی مطمئن هستم روش داره کار می کنه

[ULTRAWEB]

والا این سایت خود من جوملا 1.5 هست

البته چند وقت پیش هک شده بود

الان دیگه نمی تونم بالا نگهش دارم یه اسکریپی مطمئن هستم روش داره کار می کنه

1-سایت رو بده بررسی کنیم اسمش رو

2-اگر هک شده یعنی واسه همین کسی امده هک کرده اسکرپیت نصب کرده برای اسپم هاش

3-باید اپدیت کنی پلاگین ها رو یا اگر اپدیتی نبود براش حذف کنی

4-بعدازشناسسایی اسکریپت و حذفش م دیگه مشکلی نخواهی داشت

[cilek]

سایت رو داداش فعلا سرور جلوشو بسته

مدیر هاستم می گه مشکلشو پیدا کن باز کنم باست اوکی کن