Joomla.it Forum
Non solo Joomla... => Sicurezza => : Davide Vareschi 01 Aug 2018, 10:02:45
-
Ciao a tutti,
Temo che il mio sito sia stato violato. Ho un problema con le Impostazioni Mail nella sezione Server in Configurazione globale. Per l'invio mail ho scelto la funzione SMTP, indicando indirizzo mail e password. Da qualche giorno la password viene sistematicamente intercettata perchè, ottenuta l'autenticazione, la casella mail viene immediatamente riempita di mail spazzatura (nella posta inviata!). Basta cambiare la password della casella mail che le mail spazzatura smettono di arrivare. Ho provato a cambiare più volte caselle mail e password, ho aggiornato Joomla all'ultima versione e ho cambiato la password del Super User, ma nulla da fare! Non so più che fare. A qualcun'altro è mai capitata una cosa simile?
Grazie mille,
Davide
-
vuol dire che riescono a leggerti il file configuration.php.
Il server su cui hai il sito non è sicuro oppure hai una backdor nel sito dove prendono controllo dei file.
leggi i post in evidenza in questa sezione.
-
Guarda che per riempirti la casella di spam non serve la password smtp ma serve il solo indirizzo email. Sicuramente hai moduli contatti e simili senza protezione captcha.
-
vuol dire che riescono a leggerti il file configuration.php.
Il server su cui hai il sito non è sicuro oppure hai una backdor nel sito dove prendono controllo dei file.
leggi i post in evidenza in questa sezione.
Grazie mille, proverò ad approfondire questa pista!
Davide
-
Guarda che per riempirti la casella di spam non serve la password smtp ma serve il solo indirizzo email. Sicuramente hai moduli contatti e simili senza protezione captcha.
Credo non sia questo il caso perchè lo spam me lo trovo nella posta ricevuta ma prima pure in quella inviata, come se fossi io a spedirlo e poi a riceverlo inoltrato da indirizzi terzi. Inoltre ho già verificato più volte che cambiando password SMTP dalle Impostazioni Joomla (disattivando dunque l'autenticazione dell'indirizzo mail) non arrivano più email spazzatura. Ho provato più di una volta anche a cambiare la password ad "attacco spam" in corso e improvvisamente le mail cessavano di arrivare. Sono certo che riescano in qualche modo a leggermi la password.
Grazie mille del suggerimento comunque!
Davide
-
Se hai un account libero.it non passano per joomla.
-
Guarda che per riempirti la casella di spam non serve la password smtp ma serve il solo indirizzo email. Sicuramente hai moduli contatti e simili senza protezione captcha.
si lo pensato anche io, ma lui dice che trova posta nella cartella posta inviata...
-
Se hai un account libero.it non passano per joomla.
...questa non l'avevo vista, quindi joomla niente c'entra.
-
Ma tu hai l'ultima versione di joomla aggiornata vero?
-
Ma tu hai l'ultima versione di joomla aggiornata vero?
Sì, la 3.8.11. Aggiornata ieri.
Davide
-
Che account di posta hai?
-
Se non vuoi mettere il link al sito qui puoi mandarmelo in pm?
-
Che account di posta hai?
L'account di posta in questione è un semplice gmail.
L'indirizzo è inteaonline.snc@gmail.com per la precisione.
Davide
-
Se non vuoi mettere il link al sito qui puoi mandarmelo in pm?
Nessun problema. Il sito è www.inteaonline.it
Davide