Spamming from your server ????

[مرعوب]

السلام عليكم

اليوم وصلتني رسالة من الشركة

Spamming from your server - 4u.xxxx.net 2ND NOTICE

علما بان اسم الخادم مغيرة بعد الاستلام لاسم جديد غير الموجود في الرسالة

وان هنا شكوي من موقع والمتسبب الخادم عندي وتم حصر فوق 77 شكوي من الخادم

قلت غريبة شفت السيرفر عندي لافلود لاضغط جميع المواقع الباتش طبيعي جدا وتحت

المقرر لها بكثير ؟

فريت الخادم فوق تحت مالاحظة اي شي غريب الا هذا القسم هل هو المتسبب ؟

Manage Mail Queue

وجد فية اكثر من 2000 رسالة وكلها على هذا الشكل
ip220161@ip.pt
ip23@hotmail.com
ip2603@hotmail.com
ip26@hotmail.com
ip2767@hotmail.com
ip2961@hotmail.com
ip3000@hotmail.com
ip318@hotmail.com
ip333@aol.com
ip3523004556@linus.tsc.com
ip3523203914@linus.tsc.com
ip3523203914@microsys.net
ip4172@hotmail.com
ip426@hotmail.com
ip4342@hotmail.com
ip46@hotmail.com
ip49@hotmail.com
ip50@hotmail.com
ip60@hotmail.com
ip6@planet-solutions.com

هل تكون هي السبب ؟ واذا الوضع طبيعي هل الشكوي افتراء للالغاء الخادم

نرجوا المشاركة لمعرفة السبب الرئيسي حتي يبطل العجب

وشكرا

[design4host]

الظاهر من ترتيبها وتشابه الاسامي بالارقام في الايميلات على انها رسائل سبام جماعيه .. لف يمين يسار دور على المسبب وان شاء الله تلقاه لانه الشكوى ما تجي الا من شكوى عليكم عبر الجنك ميل ..

[مرعوب]

تقريبا بعد لف ودوران اتضح موقع واحد من الشباب اسلامي

ومنزل فية مجلة من تعريب قهوة نت مجلة انيوك اخر اصدار

شكل المجلة مو مظبوط

وهذي رسالة منها بالالاف ادز رسائل

======
1D2Ikw-0008W3-4n-D



CHINA METALLURGICAL IMPORT AND EXPORT COMPANY

Dear Sir/Madam,
We are a production, import and export company searching for
representatives who can help us establish a medium of getting to our
customers from Canada, America and Europe as well as making payments
through you to us. We also need clients who require our products in theses
areas.

If you are interested in transacting business with us, contact us for
more information through:

Email: yang@cmiecs.com
CHINA METALLURGICAL IMPORT AND EXPORT COMPANY (CMIEC).
COMPANY ADDRESS: 338, YINGZE AVENUE, YINGZE, TAIYUAN, SHANXI, CHINA.
TEL: 0351406202
FAX: 0351404324

We can negotiate the mode of payment for goods and services subject to
your satisfaction. Thank you.
Mr. Yang Xiaolin.

___________________________________________________________________________
Mail sent from WebMail service at PHP-Nuke Powered Site
- http://yoursite.com
================

احتمال صاحبنا فاتح المراسلة للجميع

سوف اقوم بابلاغة قريبا

===========

شكرا لك design4host على الرد

والشركة دازين رسالة بتسكير الخادم خلال 24 ساعة مالم يتم ايقاف المتسبب

وماردوا على رسالتي وهذا شي غريب منهم عدم الرد صارلي معاهم 5 سنوات

ويردون بدقايق وماعمرة صارل لي اي مشاكل معاهم هذي اول وحدة :nice:

[KuwaitNET]

هذا موديول الويب ميل الخاص بالنيوك لأحد زيائنك

الأخ مسجل و طايحله سبام من السيرفر

[مرعوب]

شكرا لك اخي بشار على الرد :nice:

سكرت اكثر من 3 مواقع ولا زالة المشكلة قائمة تصل بتاريخ متاخر 25 - 2 وهكذا

حاولت بشتي الطرق اعرف الموقع ماقدرت

شنو افضل امر او اقل طريقة لمعرفت الموقع

لان جميع الرسائل غير موجود فيها اسم الموقع وللاسف اكثر الزبائن عندي مجلات نيوك

وغير متابعيين لمواقعهم

وخايف بنفس الوقت مجلة تم تركيبها ومن الطبيعة ملغومة في الرسائل تعمل بشكل عشوائي

والغريبه اللود طبيعي قواعد البيانات طبيعية جدا نقل البيانات جميع المواقع شي قليل لايذكر

ولا يوجد ضغط زوار او تحميل زيادة اكثر موقع فيه واصل 2000 ميقابات بيانات بالكثير

مع الشكر لك وللجميع

[AntiServer]

check the mail-daemon logs

[Dr-dre67]

في كثير شركات استضافة تمنع هذا الموديل بالذات PHPnuke Webmail

[مرعوب]

وين ردود الشباب :nice:

ابي افضل طريقة اعرف المتسبب مع اني لغيت تقريبا 3 مواقع

ومنع تقريبا 3 مواقع اخري من العمل

وتقريبا مسحت اغلب قواعد البيانات المشبوهه

وسويت مسح كامل لا ظغط لا قواعد بيانات كبيرة لا باتش كبير نهائيا

ماني عارف السبب اي موقع ولازالت الرسائل شغالة تقريبا كل يوميين ؟

[AntiServer]

لشو صنعو اللوج

شوف اللوج بتعرف من وين طالعات الايمالات

اسم اللوج maillog
اعتقد بتلاقيه في

var/log
or
var/log/mail
or
var/log/exim
او حسب نوع الميل ديمون عندك

[مرعوب]

شكرا لك على الرد وعارف هذي الطريقة وعارف كل شي

بس مافية دليل ظاهر من اي موقع صادرة وثانية نفس ماقلت تصل بتاريخ متاخر 25 - 2

اللود والضعط كل شي طبيعي مافية اي مشاكل باينة لابريد ولا نقل بيانات ولا قواعد بيانات

وحتي اللود طبيعي جدا

[KuwaitNET]

من خلال ال WHM هناك رابط view mail queue انقر عليه و بعدين انقر على أي رساله داخل البريد هناك مدخل X-Source**** من هنا يبين أي موقع سبب هذه المشكله

لأن المرسل يكون nobody ولا يمكن معرفة أي login مسوي سبام منه

[مرعوب]

الاخ بشار شكرا لك سويت هذي الطريقة على جميع الرسائل مافية اي موقع ظاهر لي

الموقع اسم http://yoursite.com

والرسالة اللى ادل على انها مجلة نيوك

Mail sent from WebMail service at PHP-Nuke Powered Site

قمت اخيرا باغلاق موقعيين ونتهت المشكلة

شكرا لك :nice:

[KuwaitNET]

الحمدلله

موديول WebMail مال مجلة النيوك مشكلته مشكله للأسف...