Back to top

Autore Topic: Send.PHP problemi di spam  (Letto 1576 volte)

Offline Fasito

  • Esploratore
  • **
  • Post: 95
  • Sesso: Maschio
  • Informatica @ Web
    • Mostra profilo
Send.PHP problemi di spam
« il: 03 Ago 2009, 17:43:22 »
Buongiorno
Alcuni miei clienti mi stanno segnalando che il hosting (uguale per tutti) gli invia una mail che copio qui sotto Sapete di cosa si tratti:

Durante le normali verifiche da parte dei nostri tecnici, è stato riscontrato un massiccio invio di e-mail da parte del dominio XXXXXXX  attraverso il file /includes/send.php

Un'alta percentuale di queste è stata identificata dalla nostra infrastruttura come SPAM (e-mail pubblicitarie o fraudolente).

Consci del fatto che gli invii possono essere di natura indipendente dalla sua volontà, la invitiamo a verificare il file sopra indicato, ed eventualmente a correggere i bug che permettono l'utilizzo improprio del suo sito.
Spesso, nel caso di script in .asp e .php, è sufficiente controllare che i campi Bcc e Cc della funzione mail() siano valorizzati NULLI.
Nel caso in cui uilizzi un CMS di qualunque tipo, la preghiamo di consultare il sito degli autori ed installare eventuali aggiornamenti o patch di sicurezza; se non è presente nessuna patch o aggiornamento la preghiamo di disattivare e rimuovere la funzione in oggetto.

Il comportamento rilevato dal suo script potrebbe portare i server di XXXXXX  ad essere segnalati all'interno di black lists, impedendo anche ad altri utenti di fruire correttamente dei nostri servizi.
Al fine di tutelare noi ed i nostri clienti, al verificarsi di questa evenienza, saremmo costretti a sospendere il dominio.

Per evitare questo tipo di inconveniente abbiamo provveduto a sospendere l'invio di e-mail provenienti dal suo sito internet (i servizi WEBMAIL, SMTP, POP3 ed IMAP continuano a funzionare regolarmente ), sino a quando non ci segnalerà di aver risolto il problema.

Se lo script in questione fosse un form attraverso il quale i visitatori del sito possono contattarla, le ricordiamo che Register.it mette a disposizione dei propri utenti che hanno sottoscritto un hosting LINUX Personal, Developer o Business lo script Formmail.pl, modificato secondo i nostri standard, che nega l'invio verso indirizzi e-mail che non appartengano al dominio in cui risiede lo script.
« Ultima modifica: 03 Ago 2009, 18:02:39 da Fasito »

 



Web Design Bolzano Kreatif