Быстрый переход |
|
Начинающему веб-мастеру Инструкции, часто задаваемые вопросы и программы обучения. |
|
Опции темы |
Сегодня | |||||
|
17.02.2017, 21:17 | #11 | |||
Реноме:
1556
|
У меня нет времени спама, просто приходит сообщение, что отправлено более 200 писем и всё.
добавлено через 5 минут Кроме timthumb.php, wp-login.php и несколько раз xmlrpc.php в логах не фигурируют другие файлы .php добавлено через 11 минут Судя по количество отправленных писем с данного домена и упоминаний в логах, это файл wp-login.php. Думаю как то отправляют через напоминание логина и пароля. 3 раза подряд с одного IP обращение, потом меняется на другой и опять 3 раза и так далее Есть такая особенность все с "Mozilla/5.0 (Windows NT 5.1; rv:7.0.1) Gecko/20100101 Firefox/7.0.1" Как закрыть?
__________________
Последний раз редактировалось Port_Artur; 17.02.2017 в 21:29. Причина: Добавлено сообщение |
|||
18.02.2017, 01:20 | #13 | |||
Реноме:
1556
|
Обновился до 4.7.2., теперь wp-login.php стал весить как оригинал, а был меньше, думаю из-за старой версии.
Главное результат, - ждём очередного письма о 200 письмах.
__________________
|
|||
18.02.2017, 01:58 | #14 | |||
Реноме:
2979
|
Скорее всего проблема была в старой версии и phpmailer'e.
Логи нужно смотреть не доступа (access), а именно отправки скриптами. Эти логи включаются ручками и пишутся в указанный файл. Внутри выглядит примерно так: mail() on [/var/www/{SERVER_LOGIN}/data/www/{SERVER_DOMAIN}/wp-includes/class-phpmailer.php:698]: To: {EMAIL_TO} -- Headers: Date: Fri, 17 Feb 2017 19:53:40 +0000 From: WordPress <{EMAIL_FROM}> Message-ID: <{MESSAHE-ID_FROM}> X-Mailer: PHPMailer 5.2.22 (
__________________
|
|||
20.02.2017, 14:55 | #15 | |||
Реноме:
788
|
Запросите саппорт вашего хостинга просканировать ваши файлы, а также запросите их помощь найти проблему с рассылкой. Если хостинг нормальный-они Вам найдут где и какой скрипт рассылает и где находится за 5-10 минут. От вас останется только убрать подозрительные коды.
|
|||
20.02.2017, 23:58 | #16 | |||
Реноме:
1556
|
Прислали лог отправки писем, но там не указаны файлы через которые идёт отправка.
Время, от кого, кому, общая папка домена и всё. добавлено через 14 минут Звонил в службу поддержки, сказали что логов, где указаны файлы, отправляющие письма у них нет. А письма по прежнему отправляются, - тупик.
__________________
Последний раз редактировалось Port_Artur; 21.02.2017 в 00:12. Причина: Добавлено сообщение |
|||
21.02.2017, 02:03 | #17 | |||
Реноме:
2979
|
Пусть включат, блин... Или пусть найдут сами и укажут на файл. Как без логов работать?
__________________
|
|||
21.02.2017, 09:15 | #18 | |||
Реноме:
1556
|
Нет
__________________
|
|||
21.02.2017, 09:59 | #19 | |||
|
да чего вы источник рассылок то ищите?
если у вас код бекдора прописали, то сколько бы вы не сносили, то всё встанет на место и будет дальше пакостить ) копайте глубже |
|||
21.02.2017, 13:10 | #20 | |||
Реноме:
1556
|
Если я правильно понимаю, это нужно было ставить когда всё было в порядке, или после того как избавлюсь от этой "заразы".
Мне нужно лечение сайтов, с предупреждением опоздал.
__________________
|
|||
Реклама | |
Здесь присутствуют: 1 (пользователей: 0 , гостей: 1) | |
|
|