رفع اسپم سایت / سایت مسدود شده

[astanedoost 5]

سلام وقت بخیر

 

 

 

 

دو سایت به دلیل اسپم مسدود شدن, من تا حالا با این مشکل مواجه نشدم و در این زمینه اطلاعات زیادی ندارم. ممنون میشم اساتیدی که می تونن کمک کنن، اطلاع بدن. ( هزینه اش تقبل خواهد شد)

 

 

 

 

 

پیشاپیش ممنونم.

 

 

 

 

 

برای پی بردن به مشکل به تیکت هایی مدیریت هاست در مورد این دو سایت توجه کنید:

 

 

 

 

 

سایت اول:

 

 

نکته: از این سایت بک آپ درستی نداریم. شاید یکی خیلی قدیمی باشه.

 

 

پاسخ هاست:

 

 

 

 

 

 ((  سلام 

 

 

 

 

 

از روی سایت شما ارسال اسپم انجام میشود . از مسیر زیر 

 

 

 

 

 

/home/barzin/public_html

 

 

 

 

 

و فایل زیر احتمالا الوده است . 

 

 

 

 

 

'/home/barzin/public_html/configuration.php'

 

 

 

 

 

نمونه ارسال اسپم 

 

 

 

 

 

Sample of the first 10 emails:

 

 

 

 

 

2015-04-04 17:01:59 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f info@barzin.org

 

 

2015-04-04 17:02:01 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f info@barzin.org

 

 

2015-04-04 17:02:43 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f info@barzin.org

 

 

2015-04-04 17:03:11 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f info@barzin.org

 

 

2015-04-04 17:03:36 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f info@barzin.org

 

 

2015-04-04 17:05:01 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f info@barzin.org

 

 

2015-04-04 17:05:15 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f info@barzin.org

 

 

2015-04-04 17:05:21 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f info@barzin.org

 

 

2015-04-04 17:06:12 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f info@barzin.org

 

 

2015-04-04 17:07:05 cwd=/home/barzin/public_html 6 args: /usr/sbin/sendmail -t -i -oi -f info@barzin.org

 

 

 

 

 

هر زمان وقت میکنید روی مشکل وقت بزارید ، از داخل دابلیو اچ ام سایت رو بازز کنید . دسترسی لازم به شما داده شده است .  ))))   البته دسترسی فعلا داده نشده و هر وقت بنا باشه درستش کنیم دسترسی می گیرم. الان امکان ورود رو نداشتم.

 

 

 

 

 

 

 

 

تیکت هاست برای سایت دوم:

 

 

نکته: فکر می کنم از سایت بک آپ قدیمی داشته باشیم. یک سالی هست که سایتش به روز نشده بود.

 

 

 

 

 

((( سلام 

 

 

 

 

 

سایت شما الوده به تروجان و ویروس است و نیاز دارید تا با بررسی فایلها مشکل رو برطرف کنید . 

 

 

 

 

 

قدیمی ترین بک اپ شما مربوط به زمانی است که گزارش ارسال اسپم هم داشته اید و با ریستور سایت مشکل برطرف نمیشود 

 

 

 

 

 

میتونم به شما دسترسی برای باز کردن سایت رو بدهم . سایت رو باز کنید فایلها و دایرکتوری هاتون رو چک کنید . اگر از پلاگینها و یا تمپلیتهای رایگان استفاده 

 

 

کرده اید غیر فعال کنید . اگر به ماژول خاصی مشکوک هستید اونرو غیر فعال کنید . میتونید کل فایلهاتون رو دانلود و با یک انتی ویروس خوب اسکن کنید 

 

 

و در صورتی که مشکل رو پیدا نکردید هاست رو کلا حذف و هاست جدید ایجاد کنید و پورتالتون رو از یک نسخه سالم دوباره نصب کنید . 

 

 

 

 

 

 

 

 

نمونه ارسال ایمیلها 

 

 

 

 

 

Sample of the first 10 emails:

 

 

 

 

 

2015-04-19 10:02:06 1YjkB4-00049r-Mh <= moschamco@gmail.com U=bigrugar P=local S=1204 id=f9f08ea3001e6b171f51ba0d9276ec4e@bigrugart.com T="Account Details for Hayden Tyson at big rug art" for ftfuselieru@yahoo.com

 

 

2015-04-19 10:02:11 1YjkB9-0004C4-AK <= moschamco@gmail.com U=bigrugar P=local S=1201 id=4c3ecc1415197744b9ac7ae2055672e7@bigrugart.com T="Account Details for Jarred Agar at big rug art" for prettynymph8036@mail.bg

 

ویرایش شده آذر 99 توسط IRIPB
حذف ایمیل

[فرحزادیان 947]

با سلام

1. ممکنه از فایل ایندکس هم باشد و یا فایل دیگری...

در خصوص configuration شما جهت تست این فایل را از بسته اصلی جئملا بردارید و جایگزین کنید و اطلاعات ضروری از جمله اطلاعات دیتابیس را درش ست کنید

 

2. با آزمون و خطا افزونه ها را غیر فعال کنید (از پلاگین ها شروع کنید)

 

نکته کلی: در چنین مواردی با توجه به اینکه مسیر دقیق مشکل مشخص نیست و یا مدیر سرور مسیر دقیق را نمیتواند ارائه کند بهترین راه این هست که مدیر سرور توسط ابزارهای امنیتی بر روی سرور از این موارد جلوگیری کند که ظاهرا این کار را نکرده اند

 

موفق باشید