spam da al

[peppeirace]

Salve
ho un piccolo grande problema di spam
in questi giorni all'indirizzo di posta (info@duvaws.com) del sito che amministro www.duvaws.com
mi sono arrivate tantissime mail di gente incazzata che riceve news letter che non partono dal mio sito (non abbiamo nemmeno una lista newsletter) la questione è che le ricevono da newsfi@laportadelchianti.com e le mail che ricevo su info sono indirizzate proprio a questo indirizzo

da cosa può dipendere? da una falla nel mio sito o dal provider?

spero di essere stato chiaro nella spiegazione del problema

qui di seguito una delle tantissime mail:


-----Messaggio originale-----
Da: Info [mailto:info@braccialini.it]
Inviato: lunedì 6 dicembre 2010 8.59
A: FI001@agenziazurich.it; newsfi@laportadelchianti.com
Oggetto: [newsfi] R: [newsfi] R: [newsfi] BASTAAAAAAAAAAA



-----Messaggio originale-----
Da: FI001@agenziazurich.it [mailto:FI001@agenziazurich.it]
Inviato: lunedì 6 dicembre 2010 8.54
A: pellegrini@pellegrinisrl.191.it; newsfi@laportadelchianti.com
Oggetto: [newsfi] R: [newsfi] BASTAAAAAAAAAAA

SCANCELLATE ANCHE NOI. ABBIAMO LA POSTA INTASATA DALLE RICHIESTE DI CANCELLAZION
I.

>----Messaggio originale----
>Da: pellegrini@pellegrinisrl.191.it
>Data: 06/12/2010 8.50
>A: <newsfi@laportadelchianti.com>
>Ogg: [newsfi] BASTAAAAAAAAAAA
>
>Si prego di cancellarci dalla Vs. Mail List... ci state intasando la posta.
>
>Grazie
>
>



D. Lgs 196/2003 sulla tutela dei dati personali.
Questa e-mail contiene informazioni confidenziali rivolte esclusivamente al destinatario indicato.
Nel caso di ricezione per errore di questa e-mail si prega di darne immediata comunicazione al mittente ed eliminare messaggio ed allegati.
L'uso, la diffusione e la copia di questa e-mail da altri che il destinatario non è autorizzata.

D. Lgs 196/2003 about privacy.
This e-mail message is confidential and for the exclusive use of the addressee.
If you received it by mistake, please notify us immediately by replying to this message.
Please be aware that copying or distributing this message by other than the addressee may be illegal.

[mau_develop]

è tutto all'ultima versione disponibile e non ci sono smanacciate?

M.

[peppeirace]

grazie per la risposta

è ancora la versione 1.5.15 che mi proponevo di aggiornare al più presto, per smanacciate non capisco cosa intendi
che tu sappia è capitato anche ad altri?

grazie
peppeirace

[mau_develop]

è ancora la versione 1.5.15
------------------------------------
che tu sappia è capitato anche ad altri?
---------------------------------------------------

scusa ma secondo te perchè hanno rilasciato altre 7 versioni dopo la tua?

M.
.

[peppeirace]

allora pensi sia un problema che risolvo aggiornando all'ultima versione?

grazie
peppeirace

[mau_develop]

si ma non solo joomla, anche tutte le extensions.... ormai il tuo db è di proprietà di spammer e anche il sito avrà sicuramente qualche malware in giro.
Ci credo che i tuoi users sono arrabbiati, non si gestiscono i dati che possono danneggiare altri in qs modo

M.

[peppeirace]

Se ho capito bene devo non solo aggiornare joomla ma reinstallare anche tutti i componenti e estenzioni installate?

come faccio poi con il database?

peppeirace

[peppeirace]

ps
nel database non ho nessun user iscritto e nessuna lista di indirizzi mail per cui non capisco, anche considerando falle e intrusioni come possa essere che da un'altro dominio arrivino a l mio indirizzo mail

[gabys]

guarda abbiamo avuto anche noi lo stesso problema e non abbiamo il sito con joomla. penso che abbiano un virus i signori di laportadelchianti.com e queste mail arrivano a coloro che per qualche motivo hanno contattato il ristorante. possibilissimo che essendo di firenze i signori del dominio duvaws li abbiano contatti tempo fa per un preventivo o informazioni e ora succede quello che hai raccontato.
ciao

[peppeirace]

grazie
...e come avete risolto, se avete risolto

peppeirace

[mau_develop]

ah ma non sono tuoi utenti che si lamentano!.... comunque sia giusto quello che hai detto, joomla .22 e tuute le extensions nuove.

per la mail devi vedere se usano il tuo server dall'header della mail, se usano solamente l'indirizzo... beh quello non puoi evitarlo, posso farlo anch'io se vuoi e il tuo sito/dominio/server non centra un tubo, sono fake mail

usando la funzione mail tu puoi impostare come sender anche j.assange@wikileaks.org ma l'indirizzo del server di partenza non sarà sicuramente il suo

M.

[peppeirace]

...mi sento già meglio

grazie