Envoi d'email depuis de forum de plus de 2000 voir 4000 mails par jour

1. IMPORTANT : Nouvelles mesures de sécurité - 2. Règles pour obtenir de l'aide dans les forums de support - 3. Restrictions des droits pour le groupe "Support suspendu"

Il est obligatoire de respecter les Règles de MyBB.fr : Version abrégée ou Version complète pour obtenir du support sur nos forums.

Les membres ayant un site/forum contrevenant aux règles de MyBB.support seront placés dans le groupe "Support suspendu" et ne bénéficieront plus du support du staff. Nous recommandons aux autres membres d'agir de même. Il ne s'agit pas d'un bannissement, le membre retrouvera son statut "normal" dès que sa situation sera conforme aux règles.

Nouveau : un Wiki en français : plus de détails.
Avant de soumettre votre problème, consultez-le, ainsi que la FAQ, sans oublier le moteur de recherche interne.

Note de ce sujet :

Moyenne : 0 (0 vote(s))
1
2
3
4
5

Affichage hiérarchique | Affichage linéaire

[Réglé] Envoi d'email depuis de forum de plus de 2000 voir 4000 mails par jour
Mots-clés » envoi, email, depuis, forum, 2000, voir, 4000, mails, jour

01-03-2015, 12:12, (Modification du message : 01-03-2015, 12:20 par Pichorka. Raison de la modification: corrections )

#24

Pichorka France

Membre superactif

Messages : 161
Sujets : 17
Inscription : Jul 2012

RE: Envoi d'email depuis de forum de plus de 2000 voir 4000 mails par jour

Merci Jules, et ENORME Merci a Exdiogene et toute l'équipe de MyBB.fr pour m'avoir aider a nettoyer le FTP des virus indésirables !!!

Je poste juste ce complément de sujet afin d'information complète et complémentaire, voir utiles :

Les noms des fichiers responsables du spam mass mail trouvés sur le serveur FTP du Forum :

.proxy1.php
prewfyn.php
mqdjguj.php
Fobushell.C

L'adresse IP situé en Russie, qui a été utilisé est : 146.185.251.54 > http://myip.ms/info/whois/146.185.251.54
J'ai banni cet IP et posé également un ban plus large 146.185.251.* qui concerne donc : Net For Spservers > http://myip.ms/view/web_hosting/408291/Net_For_Spservers.html

Grâce a Exdiogene, j'ai donc chercher dans les log apache est j'ai trouver pour une seule journée et tous les jours plus de 3000 requettes comme ceci :

146.185.251.54 - - [27/Feb/2015:06:25:07 +0100] "POST /install/resources/.proxy1.php HTTP/1.1" 200 302 "-" "Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.0; Trident/5.0)"

Je vous laisse juge de tirer les conclusions et quoi penser de cette compagnie d'investissement ?? ...
Evidement que depuis 24 heures, je n'ai eu que 10 mails envoyé depuis le forum, et c'est donc bien le coupable.
J'ai enfin pu rétablir l'enregistrement des nouveaux membres confirmation d'inscription par mail, ce qui me rempli de joie, surtout et également pour les envois de mots de passe oubliés par mail, entre autres suivis des sujets etc. Big Grin