dün sabah bir yere mail yollamaya çalıştığımda mailim geri döndü baktım ip'mizin spam kara listesine alınmış.
whm'ye girdim baktım mail kuyruğu sayfası biriken maillerden dolayı kilitleniyo artık ne kadar mail kuyruktaysa. ssh tan exim loglardan siteyi tespit ettim, ftp den dosyaları indirip kontrol ettim hiç kullanılmayan bir dosyada iframe kodu vardı dosya lazım olmadığı için klasörüyle birlikte sildim.
kuyruktaki mailleride temizledim saatlik 500 mail sınırı ekledim spam durdu

bu sabah geldiğimde sıkıntı varmı diye whm den kontrol ettiğimnde bu seferde başka bir site üzerinden spam mail yollanmaya devam ediliyor.
gene iframe kodumu var acaba diye dosyaları indirip kontrol ettim herhangi birşey bulamadım. siteyi suspend ediyorum genede o domain üzerinden mail gönderimi devam ediyor
son olarak root şifresini değiştirdim spam kesildi ama yarım saat sonra gene başladı.
tweak settingsden nobody falan kapattım ama spam durmuyor.

spamların nerden nasıl yollandığını tespit edemiyorum. birde sağa sola mail yollayan adresler o domainde mevcut değil