Spam dal mio sito

[nuovo2]

Ragazzi un aiuto, ho letto il post in evidenza sopra, ma al momento come blocco l'invio di spam dal mio sito.
grazie

[mau_develop]

no info no soluzioni

[nuovo2]

Che info vi occorrono, ho trovato degli utenti registrati, poi cancellati.
mi hanno modificato il database cambiando il prefisso delle tabelle del database

[mau_develop]

tutto aggiornato?

[nuovo2]

intendi joomla? utilizzo la versione 3.2.0

[mau_develop]

tutto aggiornato?

presuppone una risposta (si/no) dopo un controllo tra ciò che si ha installato e le ultime versioni disponibili di tutto ciò che si ha installato

[giusebos]

vabbè facciamogli un interrogatorio con lmpada al viso

dai se ti serve aiuto cerca di stimolarci dandoci più informazioni possibili, altrimenti siamo costretti ad assumere un mentalista....


belinbelan dove sei?!?!?!?!

[nuovo2]

joomla 3.2.0
unici moduli installato AcyMailing BT slide contest
ho notato che il mio server ha  HD pieno al 95% mentre normalmente il sito ne occupa soloil25%

hanno messo mano al database cambiando il prefisso delle tabelle.

Capisco che vi occorrono notizie, ma non so quali darvi, se ripristino il prefisso del databese incomincio a risolvere qualcosa?

[giusebos]

non capisco che differenza possa fare cambiando prefisso......è un affermazione senza nessuna coerenza, tipo mi hanno bucato il sito perchè ho fatto pipì in una toilette dell'autogrill.

forse sarebbe più coerente leggere la guida e scoprire la possibilità che questi tizi si siano aperti una porticina da qualche parte.

se leggi il lungo articolo vedrai che il consiglio maximo è di cambiare credenziali e reistallare tutto.

[nuovo2]

Certo, per chi, è a conoscenza di determinate cosa, la domanda sembra inutile, ma io che lho posta gli ho dato peso, poiche mi sono domandato, avra avuto senso cambiare prefisso, altrimenti perche lo hanno fatto?

Inoltre che senso ha iscriversi ad un forum dove l'aiuto massimo che si da è quello di girare intorno alle risposte, piuttosto che esser diretti dall'inizio? inoltre la guida l ho letta ma evidentemente piuttosto che reinstallare il tutto, tentavo di risolvere diversamente.

[mau_develop]

comunque la domanda non era difficile...

joomla 3.2.0 -> è l'ultima versione disponibile?

AcyMailing  -> è l'ultima versione disponibile?

BT slide contest  -> è l'ultima versione disponibile?

[giusebos]

Bisogna davvero capire se il cambio del prefisso è da attribuire a queste persone, ma io dubito un poco.

Nessuno gira intorno a niente, semmai se tu che cerchi di trovare un modo che ti faccia lavorare il meno possibile, purtroppo quella è la soluzione sicura al 100%, ma se pensi sia troppo estrema per te, cambia le varie credenziali e spera per il meglio.

Non sei l'unico che gli hanno bucato il sito e l'unico che irritato dal consiglio di leggere tutto il "papiro" abbia reagito come te, lo capisco, ma se veramente vuoi risolvere devi seguire quella guida.

[nuovo2]

Non sono irritato di leggere il papiello, prima di arrivare qui per mia indole sono 15 giorni che giro in rete per trovare soluzioni, e leggendo leggendo, ho estrapolato dalle tabelle del database dei link a pagine inesistenti, di domini di no so chi, mi sono reso conto del cambio, del prefisso, so che non sono l'unico a cui hanno bucato il sito, in previsione di cio, facevo un backup puntuale di tutto il server, solo che l'ultima volta non ho ripristinato alla versione funzionante ed ho salvato questo macello.

Rivare tutto il sito non fa piacere a nessuno certo che se è l'ultima spiaggia vado.
ma cerco di risolvere, il punto che mi trovo un server pieno e non so in quale cartella andare a cercare, non capisco se vi è un sistema per capire quanto è piena una cartella ecc

[nuovo2]

comunque la domanda non era difficile...

joomla 3.2.0 -> è l'ultima versione disponibile?

AcyMailing  -> è l'ultima versione disponibile?

BT slide contest  -> è l'ultima versione disponibile?

le versioni sono tutte aggiornate come scrivevo prima tranne joomla che ora è 3.3.0

[BelinBelan]

Ciao nuovo2,


il tuo sito ora è offline immagino?

[nuovo2]

era andato off line ripristinato il server, ma giusto per averlo online, fin quanto non si completa HD e va OFF LINE

[mmleoni]

cambiare il prefisso non serve a niente.

gli utenti registrati a quale gruppo appartenevano?
il link agli altri siti in che tabelle erano?
come ti sei accorto dello spam inviato?
queste sono le domande necessarie per dare risposte sensate.

comunque  per bloccare lo spam devi capire da dove viene, il che di solito si fa:
. loggando la funzione mail di php
. disabilitando curl e simili e guardando il log degli errori.

ciao a tutti,
marco 

[BelinBelan]

se hai il "prefisso delle tabelle" cambiato il sito non torna "on line", riceverai sempre un errore sql di "tabella non presente"...


ecco perché te l'ho chiesto.


In quanto alla dimensioni DB quali sono le tabelle che occupano più spazio? Le sai riconoscere?

[BelinBelan]

Tra l'altro hai la stessa discussione "splittata" anche qui:


http://forum.joomla.it/index.php/topic,241903.0/topicseen.html


quale dobbiamo seguire per aiutarti?

[nuovo2]

grazie, per l'interessamento, questo modo di fare mi sembra un po piu costruttivo.

il prefisso è cambiato nelle tabelle, ma è cambiato anche in "Prefisso tabelle databese" di joomla

inoltre non so come riconoscere le tabelle con maggior dimensione, per questo chiedevo qui

[nuovo2]

Se non vi dispiace aiutarmi seguiamo questa

[nuovo2]

cambiare il prefisso non serve a niente.

gli utenti registrati a quale gruppo appartenevano? li ho eliminati subito senza preoccuparmi di capire a quale gruppo appartenevano

il link agli altri siti in che tabelle erano?  link web o link direct

come ti sei accorto dello spam inviato? siccome ho attivato la risposta automatica alle mail che ricevo, quando  mi ritornano indietro come aerrore o non consegnata il mio indirizzo email è modificato nella parte prima della chiocciola, oppure vi sono dei linj a siti web di vedita online

queste sono le domande necessarie per dare risposte sensate.

comunque  per bloccare lo spam devi capire da dove viene, il che di solito si fa:
. loggando la funzione mail di php
. disabilitando curl e simili e guardando il log degli errori.

ciao a tutti,
marco

[BelinBelan]

grazie, per l'interessamento, questo modo di fare mi sembra un po piu costruttivo.

Rispetto a cosa?


Cmq facciamo che sia questa la discussione da seguire e chiedo ai moderatori di chiudere quella segnalata in modo che rimanga una sola discussione aperta.


Ora, io non so chi si prenderebbe la voglia di cambiarti il prefisso delle tabelle per NON darti danno "aggiustando" tutto nel configuration.php. Qui siamo nell'assurdo ma ci può stare tutto.


Per riconoscere le tabelle "maggiori" entri nel tuo PHPMYADMIN,l'interfaccia per gestire il database e selezionando il DB ti appariranno elencate tutte le tabelle, alla parte più "destra" del monitor ci sarà (spero) la voce SIZE (dimensioni in Inglese) cliccandola ti dovrebbe ordinare le tabelle per "spazio occupato"

[mmleoni]

ma l'occupazione dello spazio è causata dal db o dai files del sito? perché se è il sito è inutile tirare in ballo il db...

delle mail bisogna vedere l'header, ove è indicato il server di invio, il mittente non è un dato certo (anche se il dominio è più sicuro dato che alcuni smtp ne controllano la corrispondenza con quando indicato in HELO).

per bloccare lo spam ti ho detto sopra che fare.

ciao

[nuovo2]

Non so se lo spazio accupato è dovuto al database o ai file del sito, una cosa è certa quello che avevo realizzato io al max mi occupava il 27% dell HD

intanto ordinato il database per spazio ed il max è 860kib mentre vi è un altra colanno Overhead 99kib

[nuovo2]

A distanza di giorni, dopo aver contraollato una buona parte dei file, deciso di far resettare il server, riportatovi sopra tutto il sito scopro che a malappena occupa solo il 14% dello spazio, di conseguenza immagio che tutto il resto stava in qualche cartella del server, ma dove?