| Вопрос: |
Здравствуйте , пришло письмо с текстом : Здравствуйте. На ваш сайт поступила жалоба, по данному вопросу создайте пож. тикет в Вашем личном кабинет, раздел \"Тех. поддержка\" С уважением Host* |
| Ответ: |
Здравствуйте сам текс жалобы вам так же высылали на почту On ** Feb **:**, **********@reports.spamcop.net wrote:
[ SpamCop V*.*.* ]
This message is brief for your comfort. Please use links below for details.
Email from **.***.***.*** / Mon, ** Feb **** **:**:** -****
*w*m?i=z**********z*******f****d*b***a****d*cbb***ez
Spamvertised web site: *
*w*m?i=z**********z*f**e***d*ba*e****df***b***f****z
* is **.***.***.***; Mon, ** Feb **** **:**:** GMT
Spamvertised web site: *
*w*m?i=z**********z****e**afb**d**e********cbe*f**cz
* is **.***.***.***; Mon, ** Feb **** **:**:** GMT
[ Additional comments from recipient ]
fraud | phishing
[ Offending message ]
Return-Path: <portn*gina@list.ru>
Received: from a*-sodoma*-* (a*-sodoma*.host.intranet [**.***.***.***])
by cyruslmtpafil*-a with LMTPA;
Mon, ** Feb **** **:**:** -****
Received: from duna.hostven**.ru (duna.hostven**.ru [**.***.***.***])
by a*-simpson*.uhserver.com (Postfix) with ESMTP id ***D*h*n*JzfhfBl
for <x>; Mon, ** Feb **** **:**:** -**** (BRT)
DKIM-Signature: v=*; a=rsa-sha***; q=*txt; c=*relaxed;
d=dnv-metall.ru; s=default; h=Content-Type:Content-Transfer-Encoding:
MIME-Version:Message-ID:Reply-To:From:Date:Subject:To:Sender:Cc:Content-ID:
Content-Description:Resent-Date:Resent-From:Resent-Sender:Resent-To:Resent-Cc
:Resent-Message-ID:In-Reply-To:References:List-Id:List-Help:List-Unsubscribe:
List-Subscribe:List-Post:List-Owner:List-Archive;
bh=/SanJXqn*DKNYT*Ki*t+awLyOg*i**+INF*dYL*v+Vc=; b=LcRr+x*en*VAsOLEDFVZe*Wcd*
AZlZbIGMsHjxszeY*pQHs*JjUFtQgHIEd*j*pwIc*tw*k**OyZbrYd*tsCtZYjXiUIFQX
WOOYE*AMo*qUeTL***oL*bQdmpKR*x**SoXqdKLtoMsbMhvr*pQAJbsHPnMU*Zo**
/sc+/VixrFNj*LMdTYnqbv*TDhEU+*dWioybHUsnZXsuAs*n*RP*xSCvLb+BiKZDtQlMivhwvjIlN
W**+IS*FM*avmCAvYgQTrde**/n+*AnaJqKrbA*GSyb*FgVxKDrrPE**Vh**I*lGBkeDp
J**PPbxA==;
Received: from dnvmet by duna.hostven**.ru with local (Exim *.**)
(envelope-from <portn*gina@list.ru>)
id *gyAbL-***c*d-*u
for x; Mon, ** Feb **** **:**:** +****
To: x
Subject: Copy of: Waiting for your reply
X-PHP-Script: *index.php for ***.**.*.**, ***.**.*.**
X-PHP-Filename: /***index.php REMOTE_ADDR: ***.**.*.**
Date: Mon, ** Feb **** **:**:** +****
From: \\\"www.dnv-metall.ru\\\" <portn*gina@list.ru>
Reply-To: montenegro <x>
Message-ID: <***b________________________****@dnv-metall.ru>
X-Priority: *
X-Mailer: PHPMailer *.*.* (*****)
MIME-Version: *.*
Content-Type: *plain; charset=\\\"utf-*\\\"
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Primary Hostname - duna.hostven**.ru
X-AntiAbuse: Original Domain - cameraobscura.com
X-AntiAbuse: *Caller *GID - [**** ***] / [** **]
X-AntiAbuse: Sender Address Domain - list.ru
X-Get-Message-Sender-Via: duna.hostven**.ru: authenticated_id: *only user *virtual account not confirmed
X-Authenticated-Sender: duna.hostven**.ru: dnvmet
X-Source:
X-Source-Args:
X-Source-Dir: dnv-metall.ru:/public_html
X-AS-Verdict: spam
X-AS-Analysis: v=*.* cv=Nt*TSIVJ c=* sm=* tr=* p=Ky*lzgWa*E*A:**
p=aCRDkVvOAAAA:** a=WcuO**x*DVu*r+qbu+XX*g==:***
a=WcuO**x*DVu*r+qbu+XX*g==:** a=*+rZDBEiDlHhcck*kWbJtElFXBc=:**
a=IkcTkHD*fZMA:** a=QOEB*W*QDDgA:** a=OT*taNU*FMwA:** a=CFTnQlWoA*kA:**
a=rXMrnT-*AAAA:* a=*UlVUZVoAAAA:* a=_uNcfYadoIJa*hXpLz*A:*
a=QEXdDO*ut*YA:** a=Gy-t_l*peyUA:** a=YThIk*VfAWEA:**
a=AB*SgiuHIaf*kDVDxO*Z:** a=*U-F*--*vvQdDDXytHmY:**
Content-Transfer-Encoding: quoted-printable
This is a copy of the following message you sent to =D*=*C=D*=B*=D*=B*=D*=
=B*=D*=B*=D*=B*=D*=BD \\\"=D*=**=D*=BE=D*=BC =D*=BD=D*=B* =D*=**=D*=B*=D*=BA=
\\\" via www.dnv-metall.ru
This is an enquiry email via * from:
montenegro <x>
You have a new message. More details - https://*****open=
?id=*D*IQ*kp*_Ye**fQ*i*erYWqoCpXc_O*sm* |
| Вопрос: |
не совсем понимаю о каком спаме идёт речь . Там только * форма обратной связи которая шлёт сообщения на * номер телефона (через api сервиса *.*)И насколько я знаю рассылок сайт не делает |
| Ответ: |
ожидайте пожалуйста |
| Ответ: |
тем не менее рассылка была. пожаловался на вас ящик portn*gina@list.ru |
| Вопрос: |
Странно , и как теперь 'оживить' сайт и что нам делать с этой жалобой ? |
| Ответ: |
Ожидайте, пожалуйста. |
| Вопрос: |
Ещё вопрос , сайт 'лежит' потому что нужно оплатить домен или из-за этой жалобы ? И чем она вообще нам грозит ? |
| Ответ: |
Сайт лежит из-за жалобы. Ваш вопрос направлен администратору. Пожалуйста, дождитесь ответа. |
| Ответ: |
спам отсылался с вашего сайта , скрипом /***index.php жалоба поступила в сервис борьбы со спамом *w*m?i=z**********z*******f****d*b***a****d*cbb***ez чревато это отключением ip и сервера . поэтому обработка жалобна спам в обязательном порядке. какие расылки вы вели и знаком ли Вам этот email? |
| Вопрос: |
Да знаком , это почта сотрудника который уже давно у нас не работает . Вы можете увидеть эту почту в старом тикете за **** год ещё ....http://*.*У данного человека были все доступы от сайта / хостинга итд и скорее всего это его же проказы .... |
| Вопрос: |
в том то и дело что рассылок мы не вели |
| Ответ: |
тогда почему он на вас жаловался? |
| Вопрос: |
мне тоже интересно ....Сейчас хотел подключиться по ftp и глянуть что там в *.php спам шлёт а он к ftp не подключается .Как нам обработать эту жалобу чтоб сайт оживить и можно было глянуть код который якобы спам шлёт ? |
| Ответ: |
мы перенесме ваш аккаунт на другой сервер и отероем доступ только для Вас . вы провериет сайт и устраните проблему |
| Вопрос: |
ок |
| Ответ: |
сообщите ip с котрого вы будете работать узнать свой ip вы мождете на http://*ip.ru |
| Вопрос: |
**.***.**.*Только у меня вроде динамический ip ... но да ладно , если вы сказали что косяк в файле *.php то должен буду быстро найти его и вырезать |
| Ответ: |
Реквизиты доступа высланы на Вашу почту |
| Вопрос: |
Ошибка: Соединение прервано после ** секунд неактивностиОшибка: Невозможно подключиться к серверуВот такие вот ошибки , не могу к ftp подключится |
| Вопрос: |
тю , вот у меня немного интернет прологал и ip опять сменился ... может от этого **.***.**.** - теперь такой |
| Ответ: |
подключайтесь по ip сервера |
| Вопрос: |
Статус: Проверка сертификата...Статус: * соединение установлено.Команда: USER*Ответ: *** User*OK. *Команда: * **********Ответ: *** Login*Ошибка: Критическая ошибка: Невозможно подключиться к серверуВообщем не могу подключится |
| Ответ: |
Проверьте пожалуйста сейчас.
|
| Вопрос: |
о , через cPanel зашёл . Так гляну |
| Ответ: |
ok &*; |
| Вопрос: |
да всё чисто там в index.php -_-Вот код по которому работает наша форма обратной связиto = '***********'; // Куда посылать$data->text = 'Name: ' . $name . ' Phone: ' . $phone;$sms = $smsru->*); // Отправка сообщения и возврат данных в переменнуюА больше он нечего и не кому не отсылает ну или я найти не могу .Как можно решить ? |
| Ответ: |
выяснить как ваш сайт послал емуу email и запретить это |
| Вопрос: |
Здравствуйте , вообщем я просто скачал все файлы сайта и поиском начал их прочёсывать на наличие в них этого емайла . Такая почта есть только в файле *.phpВыглядит это примерно так *mailer*mail*mailfrom***.*.*.*sendmail*sendmail';Я правильно понимаю что именно это отправляло ему письма ? |
| Ответ: |
Ожидайте пожалуйста |
| Ответ: |
да, получается так |
| Вопрос: |
Всё , исправил тот email на наш собственный так что туда больше точно нечего не отправится |
| Ответ: |
Ожидайте, пожалуйста. |
| Вопрос: |
ждём , просто вопрос . Как долго примерно ждать ? |
| Ответ: |
мы можем проверить еще раз сайт на вирусы |
| Вопрос: |
там разве вирусы были ? Проверяйте разумеется , если нужно )Просто интересно когда можно будет сайт вернуть к работе |
| Ответ: |
Ожидайте пожалуйста |
| Ответ: |
Отчёт отправлен вам на почту |
| Вопрос: |
на почте нечего нету |
| Ответ: |
отчет AI-BOLIT-REPORT-__-******-**-**-****_**-**.html в корнесайта |
