Sziasztok! Mielőtt bárki megijedne, nem technikai segítség kell hozzá, hanem azt szeretném tudni, mitől keletkezett. Kaptam egy értesítést, hogy a site-omra robot regisztrált, és emaileket küld. Joomla fut rajta, a regisztráció le van tiltva, az adatbázisban nem látok senkit a két jogosult felhasználón kívül. A jhackguard-log.php-ban ilyen sorok vannak: 2019-11-14 10:38:39 - 5.101.51.201 - Changed POST value from: itt különböző nyelvű, vlszleg spam szövegek to: ugyanaz még egyszer
Az értesítésben néhány levelet beidéztek fejlécestől, az egyiket ideveszem, az érzékeny infókat és a tartalmat kiszedve. Előrebocsátom, PHPMailer nincs nálam. Ötlet a kivédésre? (Jó, persze, a Joomlát le kéne cserélni újabbra, de ezen kívül? Úgy örököltem...) Headers spool file 1iUm3m-002bBj-Iy-H xxxxxxxx 741 505 <[email protected]> 1573626202 0 -received_time_usec .588412 -active_hostname azenszolgaltatom.hu -ident xxxxxxxx -received_protocol local -aclc _outgoing_spam_scan 1 1 -body_linecount 5 -max_received_linelength 231 -auth_id xxxxxxxx -auth_sender [email protected] -allow_unqualified_recipient -allow_unqualified_sender -local -spam_bar / -spam_score 0.5 -spam_score_int 5 XX 1 [email protected] 193P Received: from xxxxxxxx by azenszolgaltatom.hu with local (Exim 4.92) (envelope-from <[email protected]>) id 1iUm3m-002bBj-Iy for [email protected]; Wed, 13 Nov 2019 07:23:27 +0100 020T To: [email protected] 232 Subject: =?utf-8?Q?azenszajtom_megnevezese_Eu_quero_que_?= =?utf-8?Q?esta_mensagem_seja_a_raz=C3=A3o_pela_qual_voc=C3=AA_sorri.?= 062 X-PHP-Script: www.azenszajtom.hu/index.php for 31.184.253.149 081 X-PHP-Filename: /home/xxxxxxxx/public_html/index.php REMOTE_ADDR: 31.184.253.149 038 Date: Wed, 13 Nov 2019 07:23:22 +0100 033* Return-Path: [email protected] 037F From: jitfgvne <[email protected]> 066I Message-ID: <[email protected]> 014 X-Priority: 3 064 X-Mailer: PHPMailer (phpmailer.sourceforge.net) [version 2.0.4] 018 MIME-Version: 1.0 032 Content-Transfer-Encoding: 8bit 042 Content-Type: text/plain; charset="utf-8" 038 X-OutGoing-Spam-Status: No, score=0.5 Data spool file 1iUm3m-002bBj-Iy-D Ez egy ĂŠrdeklĹ‘dĹ‘ e-mail a(z) https://www.azenszajtom.hu/ webhelyrĹ‘l, melynek feladĂłja: jitfgvne <[email protected]> <nyissz> -- -- ------------------------------------------ Baján Ferenc
_______________________________________________ Techinfo mailing list [email protected] Fel- és leiratkozás: http://lista.sulinet.hu/cgi-bin/mailman/listinfo/techinfo Illemtan: http://www.szag.hu/illemtan.html Ügyfélszolgálat FAQ: http://sulinet.niif.hu/
