Autore Topic: "Delivery Status Notification" Mail inviate dal sito  (Letto 286 volte)

Offline martone

  • Appassionato
  • ***
  • Post: 213
    • Mostra profilo
Buongiorno e scusate per l'oggetto, ma non sapevo come descrivere il problema.
Sono un po di giorni che ricevo le notifiche per mail mai inviate.
Ho un indirizzo mail per la gestione dei miei siti e sto ricevendo mail come questa
Citazione
This is an automatically generated Delivery Status Notification.[/size]Delivery to the following recipients was aborted after 1 second(s): * aleks.nn@mail.ruReporting-MTA: dns; smtpcmd11.ad.aruba.it [62.149.128.218]Received-From-MTA: dns; www.s-moove.com [89.46.106.206]Arrival-Date: Mon, 03 Dec 2018 18:42:36 +0100Final-recipient: rfc822; aleks.nn@mail.ruAction: failedStatus: 5.1.1Diagnostic-Code: smtp;  550 spam message rejected. Please visit http://help.mail.ru/notspam-support/id?c=cyOr2WVOdOIBhr0wterw0fiDdemyJDJvWinDGsQDUd1dfGINrpMMOSMAAAANJAAATY_uCg~~ or  report details to abuse@corp.mail.ru. Error code: D9AB2373E2744E6530BD8601D1F0EAB5E97583F 86F3224B21AC3295ADD5103C40D627C5D390C93 AE. ID: 000000230000240D0AEE8F4D.Last-attempt-Date: Mon, 03 Dec 2018 18:42:37 +0100



da uno in particolare www.s-moove.com e tutte inviate a @mail.ru.


Secondo voi cosa sta succedendo e cosa devo fare per arginare il problema?


Grazie

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 29531
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
    • Xataface Italia
Re:"Delivery Status Notification" Mail inviate dal sito
« Risposta #1 il: 04 Dic 2018, 13:07:41 »
Mail mai inviate da te ma da qualcuno che usa script iniettato nel tuo sito. Ti sposto nnella sezione sicurezza.
Metti subito il sito offline e se hai un backup verifica che sia pulito e ripristina.
NEWS DataGrill Xataface Installer (Ver. 1.0.1) per Joomla 3.8.x - DEMO Gestione Magazzino

Offline martone

  • Appassionato
  • ***
  • Post: 213
    • Mostra profilo
Re:"Delivery Status Notification" Mail inviate dal sito
« Risposta #2 il: 04 Dic 2018, 15:37:04 »
grazie, come faccio a vedere che il sito sia pulito?

Grazie
« Ultima modifica: 04 Dic 2018, 16:32:22 da martone »

Online marine

  • Team Joomla.it
  • Instancabile
  • *******
  • Post: 4646
  • Sesso: Maschio
    • Mostra profilo
Re:"Delivery Status Notification" Mail inviate dal sito
« Risposta #3 il: 04 Dic 2018, 15:42:41 »
Perch dare la colpa a qualcuno/qualcosa se non si hanno le competenze per farlo?
Il tuo sito aggiornato? Stai in un server condiviso ed i tuoi "vicini" hanno siti sicuri?Mettiti nei panni dello sviluppatore di Phoca Download, mette a disposizione il suo lavoro gratuitamente e oltre a non pigliare soldi si becca i sospetti che se il sito viene bucato colpa sua...Suvvia!

Offline martone

  • Appassionato
  • ***
  • Post: 213
    • Mostra profilo
Re:"Delivery Status Notification" Mail inviate dal sito
« Risposta #4 il: 04 Dic 2018, 15:52:16 »
assolutamente non era la mia intenzione.


cercavo di capire solo quali operazioni fare e quelle che ho fatto.
Joomla sempre aggiornato ed ospitato su aruba.


Non voglio incolpare nessuno, anzi ringrazio anche sul sito gli sviluppatori dei plugin che uso


Online marine

  • Team Joomla.it
  • Instancabile
  • *******
  • Post: 4646
  • Sesso: Maschio
    • Mostra profilo
Re:"Delivery Status Notification" Mail inviate dal sito
« Risposta #5 il: 04 Dic 2018, 16:17:30 »
si ok, capisco le tue intenzioni, ma se un utente che cerca informazioni su phoca download leggesse il tuo messaggio pensi che possa avere un'impressione positiva del componente? A volte scrivere affermazioni non vere con leggerezza pu portare svantaggi a persone che non li meritano.

Offline martone

  • Appassionato
  • ***
  • Post: 213
    • Mostra profilo
Re:"Delivery Status Notification" Mail inviate dal sito
« Risposta #6 il: 04 Dic 2018, 16:28:58 »
si ok, capisco le tue intenzioni, ma se un utente che cerca informazioni su phoca download leggesse il tuo messaggio pensi che possa avere un'impressione positiva del componente? A volte scrivere affermazioni non vere con leggerezza pu portare svantaggi a persone che non li meritano.
Hai perfettamente ragione, per io ho solo chiesto se poteva essere Phoca
Citazione
Potr[/size]ebbe essere phoca download? L'ultimo componente installato.
non ho accusato nessuno.

Online marine

  • Team Joomla.it
  • Instancabile
  • *******
  • Post: 4646
  • Sesso: Maschio
    • Mostra profilo
Re:"Delivery Status Notification" Mail inviate dal sito
« Risposta #7 il: 04 Dic 2018, 16:30:14 »
si si ok hai ragione

Offline martone

  • Appassionato
  • ***
  • Post: 213
    • Mostra profilo
Re:"Delivery Status Notification" Mail inviate dal sito
« Risposta #8 il: 04 Dic 2018, 16:32:04 »
si si ok hai ragione
dal tono mi sembri ancora critico, ho chiesto scusa e ti ho dato ragione, cosa altro devo fare?
cancello il post
chiedevo solo un aiuto

Offline danielecr

  • Abituale
  • ****
  • Post: 1036
    • Mostra profilo
Re:"Delivery Status Notification" Mail inviate dal sito
« Risposta #9 il: 04 Dic 2018, 18:04:59 »
Hai due opzioni, a seconda delle tue competenze:
1- analizzi i log del server, analizzi i files, analizzi il database e rimuovi l'infezione
2- ti salvi il database, controlli che non ci sia codice malevolo nel database, ti fai una lista dei tuoi componenti, ti salvi tutti i files che non fanno parte del core di joomla (es immagini, pdf, etc.), cancelli tutto dal server, fai un'installazione pulita di joomla, reinstalli i componenti puliti, ricarichi i files che non fanno parte del core di joomla e reimporti il database.

Se non sai fare nessuna delle due soluzioni non ti resta che chiedere aiuto a qualcuno che lo sappia fare (nel senso che te lo deve fare lui).

Offline martone

  • Appassionato
  • ***
  • Post: 213
    • Mostra profilo
Re:"Delivery Status Notification" Mail inviate dal sito
« Risposta #10 il: 05 Dic 2018, 16:57:38 »
Grazie per la risposta. La cosa che ho notato che le email vengono inviate dal mio indirizzo di amministratore che diverso da quello impostato per i form di contatto, info e di joomla.
Questo vuol dire qualcosa?
Naturalmente cerco di crearmi delle competenze per in incolpare qualcuno/qualcosa


Grazie

Offline danielecr

  • Abituale
  • ****
  • Post: 1036
    • Mostra profilo
Re:"Delivery Status Notification" Mail inviate dal sito
« Risposta #11 il: 05 Dic 2018, 17:04:11 »
Fossi in te inizierei a capire da dove partone le mail analizzando gli header di una mail e verificando gli ip.

Offline martone

  • Appassionato
  • ***
  • Post: 213
    • Mostra profilo
Re:"Delivery Status Notification" Mail inviate dal sito
« Risposta #12 il: 05 Dic 2018, 20:53:37 »
L'indirizzo IP di partenza della mail quello di aruba, quindi dal server che ospita il sito.

Offline tomtomeight

  • Global Moderator
  • Fuori controllo
  • ********
  • Post: 29531
  • Sesso: Maschio
  • Gli automatismi aiutano ma non insegnano nulla.
    • Mostra profilo
    • Xataface Italia
Re:"Delivery Status Notification" Mail inviate dal sito
« Risposta #13 il: 05 Dic 2018, 20:56:55 »
Dovresti cercare file .php strani con data recente e diversa dagli altri file. Ma il miglior modo se non hai un backup e quello suggerito da danielecr al punto 2
NEWS DataGrill Xataface Installer (Ver. 1.0.1) per Joomla 3.8.x - DEMO Gestione Magazzino

 

Torna su