"Delivery Status Notification" Mail inviate dal sito

[martone]

Buongiorno e scusate per l'oggetto, ma non sapevo come descrivere il problema.
Sono un po di giorni che ricevo le notifiche per mail mai inviate.
Ho un indirizzo mail per la gestione dei miei siti e sto ricevendo mail come questa

This is an automatically generated Delivery Status Notification.[/size]Delivery to the following recipients was aborted after 1 second(s): * aleks.nn@mail.ruReporting-MTA: dns; smtpcmd11.ad.aruba.it [62.149.128.218]Received-From-MTA: dns; www.s-moove.com [89.46.106.206]Arrival-Date: Mon, 03 Dec 2018 18:42:36 +0100Final-recipient: rfc822; aleks.nn@mail.ruAction: failedStatus: 5.1.1Diagnostic-Code: smtp;  550 spam message rejected. Please visit http://help.mail.ru/notspam-support/id?c=cyOr2WVOdOIBhr0wterw0fiDdemyJDJvWinDGsQDUd1dfGINrpMMOSMAAAANJAAATY_uCg~~ or  report details to abuse@corp.mail.ru. Error code: D9AB2373E2744E6530BD8601D1F0EAB5E97583F 86F3224B21AC3295ADD5103C40D627C5D390C93 AE. ID: 000000230000240D0AEE8F4D.Last-attempt-Date: Mon, 03 Dec 2018 18:42:37 +0100

da uno in particolare www.s-moove.com e tutte inviate a @mail.ru.


Secondo voi cosa sta succedendo e cosa devo fare per arginare il problema?


Grazie

[tomtomeight]

Mail mai inviate da te ma da qualcuno che usa script iniettato nel tuo sito. Ti sposto nnella sezione sicurezza.
Metti subito il sito offline e se hai un backup verifica che sia pulito e ripristina.

[martone]

grazie, come faccio a vedere che il sito sia pulito?

Grazie

[marine]

Perchè dare la colpa a qualcuno/qualcosa se non si hanno le competenze per farlo?
Il tuo sito è aggiornato? Stai in un server condiviso ed i tuoi "vicini" hanno siti sicuri?Mettiti nei panni dello sviluppatore di Phoca Download, mette a disposizione il suo lavoro gratuitamente e oltre a non pigliare soldi si becca i sospetti che se il sito viene bucato è colpa sua...Suvvia!

[martone]

assolutamente non era la mia intenzione.


cercavo di capire solo quali operazioni fare e quelle che ho fatto.
Joomla è sempre aggiornato ed è ospitato su aruba.


Non voglio incolpare nessuno, anzi ringrazio anche sul sito gli sviluppatori dei plugin che uso

[marine]

si ok, capisco le tue intenzioni, ma se un utente che cerca informazioni su phoca download leggesse il tuo messaggio pensi che possa avere un'impressione positiva del componente? A volte scrivere affermazioni non vere con leggerezza può portare svantaggi a persone che non li meritano.

[martone]

si ok, capisco le tue intenzioni, ma se un utente che cerca informazioni su phoca download leggesse il tuo messaggio pensi che possa avere un'impressione positiva del componente? A volte scrivere affermazioni non vere con leggerezza può portare svantaggi a persone che non li meritano.

Hai perfettamente ragione, però io ho solo chiesto se poteva essere Phoca

Potr[/size]ebbe essere phoca download? L'ultimo componente installato.

non ho accusato nessuno.

[marine]

si si ok hai ragione

[martone]

si si ok hai ragione

dal tono mi sembri ancora critico, ho chiesto scusa e ti ho dato ragione, cosa altro devo fare?
cancello il post
chiedevo solo un aiuto

[danielecr]

Hai due opzioni, a seconda delle tue competenze:
1- analizzi i log del server, analizzi i files, analizzi il database e rimuovi l'infezione
2- ti salvi il database, controlli che non ci sia codice malevolo nel database, ti fai una lista dei tuoi componenti, ti salvi tutti i files che non fanno parte del core di joomla (es immagini, pdf, etc.), cancelli tutto dal server, fai un'installazione pulita di joomla, reinstalli i componenti puliti, ricarichi i files che non fanno parte del core di joomla e reimporti il database.

Se non sai fare nessuna delle due soluzioni non ti resta che chiedere aiuto a qualcuno che lo sappia fare (nel senso che te lo deve fare lui).

[martone]

Grazie per la risposta. La cosa che ho notato è che le email vengono inviate dal mio indirizzo di amministratore che è diverso da quello impostato per i form di contatto, info e di joomla.
Questo vuol dire qualcosa?
Naturalmente cerco di crearmi delle competenze per in incolpare qualcuno/qualcosa


Grazie

[danielecr]

Fossi in te inizierei a capire da dove partone le mail analizzando gli header di una mail e verificando gli ip.

[martone]

L'indirizzo IP di partenza della mail è quello di aruba, quindi dal server che ospita il sito.

[tomtomeight]

Dovresti cercare file .php strani con data recente e diversa dagli altri file. Ma il miglior modo se non hai un backup e quello suggerito da danielecr al punto 2