Tüm Araçlar
  • Tema Seçeneği
  • Site Sesleri
  • Bildirimler
  • Özel Mesaj Al
wmaraci reklam
tr.link

mybb spam atıyor

 8 Mesajlar 2.648 Okunma
acebozum
tr.link

#1
emirhan emirhan www.ozkula.com.tr Kullanıcı
  • Üyelik 26.11.2010
  • Yaş/Cinsiyet 35 / E
  • Meslek hosting
  • Konum İstanbul Avrupa
  • Ad Soyad E** C**
  • Mesajlar 1455
  • Beğeniler 60 / 263
  • Ticaret 39, (%100)
Merhaba bir müşterimin 1024 üyeli forumu var.
1-2 gündür mybb sitesi spam atıyormuş mail atmıyormuş üyelere WHM panelden baktım dün 30 du bugün 70 mail gitmiş kendisi atmıyor otomatik atıyor sistem.
Mail içeriğinde sadece
www.haxaire.com
yazıyor.
Buna çözüm bulmamız lazım çünkü sunucu ip adresini banlama riski var Hesabını durdurmak istemiyorum fakat mecbur kalacağım sanırım.

Hangi eklentileri kurdun dedim hergün bir eklenti kuruyorum hatırlamıyorum dedi.
Önerebileceğiniz birşey var mıdır ?
Niye adıyor mybb forum spam ne kaynaklı olabilir.

.php dosyalarına baktım virüs ( zararlı kod ) görünmüyor.
 

 

googleasistan
reklam

#2
kuruoglu kuruoglu Sms Onayı Gerekli Kullanıcı
  • Üyelik 13.02.2011
  • Yaş/Cinsiyet 50 / E
  • Meslek
  • Konum
  • Ad Soyad ** **
  • Mesajlar 700
  • Beğeniler 123 / 149
  • Ticaret 7, (%100)

emirhan adlı üyeden alıntı

Merhaba bir müşterimin 1024 üyeli forumu var.
1-2 gündür mybb sitesi spam atıyormuş mail atmıyormuş üyelere WHM panelden baktım dün 30 du bugün 70 mail gitmiş kendisi atmıyor otomatik atıyor sistem.
Mail içeriğinde sadece

yazıyor.
Buna çözüm bulmamız lazım çünkü sunucu ip adresini banlama riski var Hesabını durdurmak istemiyorum fakat mecbur kalacağım sanırım.

Hangi eklentileri kurdun dedim hergün bir eklenti kuruyorum hatırlamıyorum dedi.
Önerebileceğiniz birşey var mıdır ?
Niye adıyor mybb forum spam ne kaynaklı olabilir.

.php dosyalarına baktım virüs ( zararlı kod ) görünmüyor.


Hosting firması ile temasa geçerek onlardan size ait kısmı taratmasını rica edebilirsiniz.
Ben bunu rica ettiğimde yapmışlardı. Ve formatlamadan kurtarmıştık..
 

 

#3
emirhan emirhan www.ozkula.com.tr Kullanıcı
  • Üyelik 26.11.2010
  • Yaş/Cinsiyet 35 / E
  • Meslek hosting
  • Konum İstanbul Avrupa
  • Ad Soyad E** C**
  • Mesajlar 1455
  • Beğeniler 60 / 263
  • Ticaret 39, (%100)

kuruoglu adlı üyeden alıntı

Hosting firması ile temasa geçerek onlardan size ait kısmı taratmasını rica edebilirsiniz.
Ben bunu rica ettiğimde yapmışlardı. Ve formatlamadan kurtarmıştık..



Hosting firması benim zaten.Olay müşterimin sitesi.
Sunucuda hiç bir problem yok .
arkadaşın scriptin den kaynaklı bir problem.
Sunucuda gerekli Firewall kurulu.

Ek olarak Hourly Email by Domain limitledim 5 ile sınırlandırdım.Umarım faydası olur

---
Scriptdeki virüs nod32 vs yazılımla bulmak çok zor tarattım gerçi bulamadı ...
 

 

#4
kuruoglu kuruoglu Sms Onayı Gerekli Kullanıcı
  • Üyelik 13.02.2011
  • Yaş/Cinsiyet 50 / E
  • Meslek
  • Konum
  • Ad Soyad ** **
  • Mesajlar 700
  • Beğeniler 123 / 149
  • Ticaret 7, (%100)

emirhan adlı üyeden alıntı

WHM panelden Hourly Email by Domain ı 5 ile sınırladım yeterli olur mu acaba ?


Bu geçici bir çözüm. Virüsün etkisiz bıraklıması gerekiyor. Ayrcıa virüs sadece mail atmaktan ibaret olmayabilir. Belki daha farklı işlevleride vardır.
Bu nedenle bir önde kalıcı çözüme gidilmeli..
 

 

wmaraci
wmaraci

#5
emirhan emirhan www.ozkula.com.tr Kullanıcı
  • Üyelik 26.11.2010
  • Yaş/Cinsiyet 35 / E
  • Meslek hosting
  • Konum İstanbul Avrupa
  • Ad Soyad E** C**
  • Mesajlar 1455
  • Beğeniler 60 / 263
  • Ticaret 39, (%100)

kuruoglu adlı üyeden alıntı

Bu geçici bir çözüm. Virüsün etkisiz bıraklıması gerekiyor. Ayrcıa virüs sadece mail atmaktan ibaret olmayabilir. Belki daha farklı işlevleride vardır.
Bu nedenle bir önde kalıcı çözüme gidilmeli..


Şöyle durum var virüs olsa 1024 üyeye atmaz mı .? bazı üyelere atıyor fakat atıyor.Sitesinde bir virüs bulamadı nod32
Ayrıca sunucumuzun Firewall takılan bir şey gözükmüyor.
 

 

#6
kuruoglu kuruoglu Sms Onayı Gerekli Kullanıcı
  • Üyelik 13.02.2011
  • Yaş/Cinsiyet 50 / E
  • Meslek
  • Konum
  • Ad Soyad ** **
  • Mesajlar 700
  • Beğeniler 123 / 149
  • Ticaret 7, (%100)
Virüsü yazan kişinin neyi amaçladığına göre değişir. Bu garip bir durum. Acaba host sattığın kişi arkadaşın mı ? bir şaka olabilir mi ?..
Hep aynı üyelere mi mail atılıyor ?
Bu arada birinci mesajda yazdığı site "www.haxaire.com" bir çocuk sitesi:) zararlı bir site değil..
 

 

#7
emirhan emirhan www.ozkula.com.tr Kullanıcı
  • Üyelik 26.11.2010
  • Yaş/Cinsiyet 35 / E
  • Meslek hosting
  • Konum İstanbul Avrupa
  • Ad Soyad E** C**
  • Mesajlar 1455
  • Beğeniler 60 / 263
  • Ticaret 39, (%100)

kuruoglu adlı üyeden alıntı

Virüsü yazan kişinin neyi amaçladığına göre değişir. Bu garip bir durum. Acaba host sattığın kişi arkadaşın mı ? bir şaka olabilir mi ?..
Hep aynı üyelere mi mail atılıyor ?
Bu arada birinci mesajda yazdığı site "www.haxaire.com" bir çocuk sitesi:) zararlı bir site değil..

Arkadaşım değil müşterim.Şaka niye yapsın ki . :)
Yapmasıda mantıksız 2 günde 100 den fazla mail atarsa hesabını durdurma hakkına sahibim.
Fakat toplu mail atmayı sınırlandırdım 5 ile Artık problem olacağını sanmıyorum
Mail çizergesinden bir ss
Mavi kısım o spam atan site.

 

 

#8
kuruoglu kuruoglu Sms Onayı Gerekli Kullanıcı
  • Üyelik 13.02.2011
  • Yaş/Cinsiyet 50 / E
  • Meslek
  • Konum
  • Ad Soyad ** **
  • Mesajlar 700
  • Beğeniler 123 / 149
  • Ticaret 7, (%100)
o halde en mantıklı ihtimal, müşterinin bilmediği bir scripti server a almış olma ihtimali..
ne zaman başladı ise sorun, o tarih bazlı bir geri dönüş yapıp, son değişikliklerini gözden geçirmeli..
Muhtemelen bulacaktır.
Bu arada sadece bir script olmayabilir. executable bir dosya da olabilr.
 

 

MyBB 1.6 için BlackEvo4 Temaları
Sol Bloklu + Özellikli MyBB Teması
wmaraci
wmaraci
Konuyu toplam 1 kişi okuyor. (0 kullanıcı ve 1 misafir)
 
Site Ayarları
  • Tema Seçeneği
  • Site Sesleri
  • Bildirimler
  • Özel Mesaj Al