[phpNuke] مشکل اسپم از نوک ، شاید یک باگ...

[NabiKAZ]

سلام ،

سوالی از حضورتون داشتم که ممنون میشم راهنمایی بفرمائید.

از یکی از نسخه های نوک (6) استفاده میکنم که به دلایلی از جمله تغییرات در سورس آن امکان بروزرسانی به نسخه های بالا کمی دشوار است.

اخیراً متوجه شدم که از سایت به خارج اسپم صورت میگیرد. نمونه ایمیلهایی که فایرفال سرور برای بنده ارسال کرده:

کد:

2008-02-05 10:35:30 [5542] cwd=/home/.../public_html 3 args: /usr/sbin/sendmail -t -i
2008-02-05 10:35:31 [5517] 1JMHs1-0001Qz-Bu <= [email protected] U=nobody P=local S=4172 [email protected] T="Assist me..................." from <nobody> for [email protected]
2008-02-05 10:35:32 [5578] cwd=/etc/csf 4 args: /usr/sbin/sendmail -f root -t
2008-02-05 10:35:35 [5525] 1JMHs1-0001R7-T4 <= [email protected] U=nobody P=local S=4182 [email protected] T="Assist me..................." from <nobody> for [email protected]
2008-02-05 10:35:35 [5542] 1JMHs2-0001RO-TP <= [email protected] U=nobody P=local S=4186 [email protected] T="Assist me..................." from <nobody> for [email protected]
2008-02-05 10:35:35 [5637] cwd=/var/spool/exim 3 args: /usr/sbin/exim -Mc 1JMHs3-0001Ri-6s
2008-02-05 10:35:37 [5466] 1JMHrv-0001PR-Mv Completed QT=14s
2008-02-05 10:35:39 [5500] 1JMHrw-0001Pw-QI ** [email protected] F=<nobody> P=<nobody> R=lookuphost T=remote_smtp: SMTP error from remote mail server after end of data: host mail.smartt.com [69.31.173.253]: 550 5.7.1 Blocked by SpamAssassin
2008-02-05 10:35:43 [5515] 1JMHrx-0001QC-JP Completed QT=18s
2008-02-05 10:35:43 [10139] SMTP connection from [117.7.57.49]:38088 I=[64.202........]:25 (TCP/IP connection count = 1)

احتمال اتصال از طریق remote ضعیفه چون پسورد بسیار ایمنه، تنها حدسی که میزنم باگ نوک است.
اگر کسی میدونه کجا میتونم مشکل رو ردیابی کنم ممنونم میشم.

متشکرم

 

[J4vad]

با سلام ، دوست من

مي شود بگوييد چه ماژول هايي استفاده مي كنيد كه با ميل سرور سرو كار داشته باشند ! ؟

چون يكي از سايت هاي روي سرور بنده كه از INP استفاده مي كرد ، اينگونه شده بود و ايميل هاي زيادي queue شده بود ! به دليل فعال كردن Report در Sentinel كه خوب چون Subject ها مشخص بود ، به راحتي جلو آن گرفته شد ! اما خوب شايد شباهتي به مشكل شما نداشته باشد ! اما من فكر مي كنم از يكي از ماژول هاي سايت شماست ، لطفا در مورد ماژول هايي كه خواستم توضيح دهيد تا با هم به نتيجه برسيم

موفق باشيد

 

[NabiKAZ]

با سلام ، دوست من

مي شود بگوييد چه ماژول هايي استفاده مي كنيد كه با ميل سرور سرو كار داشته باشند ! ؟

چون يكي از سايت هاي روي سرور بنده كه از INP استفاده مي كرد ، اينگونه شده بود و ايميل هاي زيادي queue شده بود ! به دليل فعال كردن Report در Sentinel كه خوب چون Subject ها مشخص بود ، به راحتي جلو آن گرفته شد ! اما خوب شايد شباهتي به مشكل شما نداشته باشد ! اما من فكر مي كنم از يكي از ماژول هاي سايت شماست ، لطفا در مورد ماژول هايي كه خواستم توضيح دهيد تا با هم به نتيجه برسيم

موفق باشيد

سلام ،
ممنون از توضیحات و راهنمایی شما

ماژول خاصی نیست. همون مازول های معمولی هستند . مازول خاصی نظر شماست که دچار مشکل میکنه؟
ضمنا هیکجای سایت تنظیمات smtp انجام نشده .
نگهبان هم نصب نیست.
حدس میزنم از هسته باشه ، چون قدیمیه.

البته الان متوجه اسکریپت مشکوکی شدم که حذف کردم تا ببینم چی میشه...

بازم ممنون