X   Сообщение сайта
(Сообщение закроется через 3 секунды)



 

Здравствуйте, гость (

| Вход | Регистрация )

Открыть тему
Тема закрыта
> Нужна помощь админов, VPS рассылка спама.
mamstas
mamstas
Topic Starter сообщение 21.1.2013, 12:51; Ответить: mamstas
Сообщение #1


Добрый день.
Такая ситуация. Есть VPS с панелью IPSmanager.
Перестала работать почта, обратился в службу поддержки хостинга, мне говорят что с моего сервера идет рассылка спама и что в очереди на отправку сейчас 77000 писем. Показали где лежат эти письма, удалил. Но они постоянно появляются снова. Посмотрел одно письмо вроде отправка идет с одного из доменов. Удалил сайт!!! Но рассылка продолжает накапливаться.
Может кто подсказать как можно выцепить эту заразу? Буду весьма признателен.
0
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
devuser
devuser
сообщение 21.1.2013, 13:34; Ответить: devuser
Сообщение #2


Пароли на SMTP поменяйте для начала. На что-то серьезное, чтоб не сбрутили
Ну и ждите админа, да


--------------------
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
x64
x64
сообщение 21.1.2013, 13:56; Ответить: x64
Сообщение #3


остановить апач/энжиникс. если письма продолжат прибывать, значит, проблема несколько глубже, нежели в банальной модификации скриптов
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
mamstas
mamstas
Topic Starter сообщение 21.1.2013, 14:00; Ответить: mamstas
Сообщение #4


Не совсем понял. Рассылка идет не с почтовых ящиков которые заведены!

Сообщение отредактировал mamstas - 21.1.2013, 14:01
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Goodhoster
Goodhoster
сообщение 21.1.2013, 15:06; Ответить: Goodhoster
Сообщение #5


mamstas,

а просмотреть письма и заголовки ? что в письмах, с какого ящика отправляются .. какие заголовки ? в том же файле что в очереди лежит.
И какой почтовый сервер exim или sendmail ? ( в разделе "Возможности" можно проверить в панели).
надо смотреть лог почтовый. Стукните в личку, попробую посмотреть если доверите доступ ;-)


--------------------
Goodhoster.NET - надежный профессиональный хостинг! ( Украина | Германия )
Хостинг | ВПС | Серверы | Домены
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
WebGraf
WebGraf
сообщение 21.1.2013, 18:37; Ответить: WebGraf
Сообщение #6


И проверьте открытые порты:
nmap -sV server_ip

Вполне вероятно что ботнер засел


--------------------
EuroHoster - территория быстрых серверов.
VPS SSD / High CPU VPS / Storage VPS / Windows VPS / VPN
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Бессмертный
Бессмертный
сообщение 21.1.2013, 21:52; Ответить: Бессмертный
Сообщение #7


Если трой засел и не знаешь как убрать , могу своего зверька билд сделать без .cfg - убьет всех ботов сидящих у тебя .
Вот только если бы спамили при помощи AMS ты бы их уже победил :-) я в терминологии не силен , но попробуй поискать шелл smile.gif

Сообщение отредактировал Бессмертный - 21.1.2013, 21:56
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
deltahost
deltahost
сообщение 26.1.2013, 6:56; Ответить: deltahost
Сообщение #8


mamstas, похоже на то, что взломали сайт и влили шел.

Вам нужно смотреть в сторону заголовка X-PHP-Script, включить у себя поддержку этой функции и просмотреть письма в очереди. Если письма формируются РНР скриптом - Вы увидите каким именно.

Если там прокси скрипт, то определить будет сложнее - там надо отслеживать соединения с включенным в iptables модулем ipt_owner

Замечание модератора:
Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней.
Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой
или обратитесь к любому из модераторов.
Вернуться в начало страницы
 
Ответить с цитированием данного сообщения
Открыть тему
Тема закрыта
2 чел. читают эту тему (гостей: 2, скрытых пользователей: 0)
Пользователей: 0


Свернуть

> Похожие темы

  Тема Ответов Автор Просмотров Последний ответ
Открытая тема (нет новых ответов) Нужна ли плоская структура категорий в ИМ?
1 noviktamw 1054 26.3.2024, 21:50
автор: c4p1t4l15t
Открытая тема (нет новых ответов) Требуется помощь по сайту на "ВордПресс"
Закрылся доступ в панель администратора
12 Tia2 1513 25.3.2024, 6:54
автор: Skyworker
Открытая тема (нет новых ответов) требуется помощь с themasoftware (Темапостером)
0 Taylor 565 16.3.2024, 18:41
автор: Taylor
Горячая тема (нет новых ответов) Тема имеет прикрепленные файлыСостояние после ампутации - нужна помощь
благотворительный топик
46 vitvirtual 5559 12.3.2024, 21:52
автор: Гиппопотам
Открытая тема (нет новых ответов) Нужна рассылка по емаил базе сео-студий
0 kasey7 621 2.3.2024, 23:13
автор: kasey7


 



RSS Текстовая версия Сейчас: 28.3.2024, 12:21
Дизайн