[Problème] E-mail de mon site piraté pour faire du spamming

[barhoum75]

Bonjour,

J'ai récemment reçu un mail de OVH m'indiquant que la boite mail de mon site est utilisée pour faire du spamming.
J'ai donc changer les options d'envois de mon site de PHP mail en SMTP
J'ai changer le mot de passe de ma boite mail

Malgré ses changements je reçoit des mails au nom de mon compte que je n'ai pas envoyé

J'utilise Joomla 2.5.9 je suis hébergé chez OVH Type d'offre : perso.

Est ce que vous avez des solutions pour sécuriser ma boite mail

Merci d'avance

[barhoum75]

Re : E-mail de mon site piraté pour faire du spamming

Bonjour,
Je n'ai trouvé pas de solution, malgré mes recherches,
Je pense que le sujet est suffisamment grave pour qu'on s'y intéresse.
Cordialement

[SimonG]

Re : E-mail de mon site piraté pour faire du spamming

[Modo]Sujet déplacé dans Joomla 1.7.x / 2.5.x => Administration => Sécurité[/Modo]

[barhoum75]

Re : E-mail de mon site piraté pour faire du spamming

Rebonjour,

Comme je ne reçoit pas de réponse, voici mes hypothèses:
1- Est ce que se serait un script suspect qui serait héberger dans mon serveur mutualisé ? sachant que j'ai un autres site qui commence à envoyer des spams sauf que je n'ai pas fait de modifs ni de mise à jour depuis plusieurs mois or je n'avais pas se problème.
2 - quelqu'un aurait pu piraté mon compte FTP
3 - est ce que je dois effacer tout mon site et recommencer de zéro ? sachant que j'ai des sauvegardes antérieurs mais je ne peux plus garantir le fait qu'elles soient pas cleane.
4- C'est un problème chez OVH ? Mais si je ait une réclamation et qu'ils ne détectent rien je serait automatiquement facturé.
5 -Changer de mail d'administration

Je vous remercie d'avance

[barhoum75]

Re : E-mail de mon site piraté pour faire du spamming

Bonjour,
Je continue malheureusement à recevoir des spam au nom de mon propre site Web, et je ne trouve pas de solution. (ni changement de mots de passe, ni l'utilisation de STMP au lie de PHP mail...)
Cordialement

[cavo789]

Re : E-mail de mon site piraté pour faire du spamming

Bonjour

Hormis de dire de sécuriser ton site (si ce n'est déjà fait), le mal est malheureusement fait. Une fois en possession d'une adresse email valide, rien n'empêche un spammeur de continuer à l'utiliser; rien.

C'est même pire : rien n'empêche un spammeur d'utiliser n'importe quelle adresse qu'il trouve sur internet comme adresse d'envoi. Il n'y a aucune parade (à ma connaissance) à cela.

Si cela devrait continuer; il faudra songer à peut-être changer d'adresse mail...

[XdiZ]

Re : E-mail de mon site piraté pour faire du spamming

Bonjour

- Tu peux essayer PhpAntiVirus

- Suivre ces remarques

[XdiZ]

Re : E-mail de mon site piraté pour faire du spamming

Bonjour

Hormis de dire de sécuriser ton site (si ce n'est déjà fait), le mal est malheureusement fait. Une fois en possession d'une adresse email valide, rien n'empêche un spammeur de continuer à l'utiliser; rien.

C'est même pire : rien n'empêche un spammeur d'utiliser n'importe quelle adresse qu'il trouve sur internet comme adresse d'envoi. Il n'y a aucune parade (à ma connaissance) à cela.

Si cela devrait continuer; il faudra songer à peut-être changer d'adresse mail...

Oui il peut utiliser le mail en remplissant le champs "DE" ou "FORM", mais le vrai mail émetteur ne sera pas celui de barhoum75 mais celui du pirate, à moins qu'il ai accès à son serveur SMTP, non ?

[barhoum75]

Re : E-mail de mon site piraté pour faire du spamming

Je vous remercie (cavo789) pour l'idée, de changer d'adresse email après tout contact@.....com ne m'est pas vraiment nécessaire pour le site, qui fonctionne par formulaire uniquement.

[barhoum75]

Re : E-mail de mon site piraté pour faire du spamming

l'idée d'un antivirus pour un site je ne connaissait pas, je vais l'installé (Merci XdiZ ) et tester

[cavo789]

Re : E-mail de mon site piraté pour faire du spamming

à moins qu'il ai accès à son serveur SMTP, non ?

Je l'espère en tout cas; je ne saurais le confirmer. Le "From" du mail sera celle du site et cette adresse mail serait celle qui; à terme, ira alimenter une base de données type spam-assassin.

Si quelqu'un est plus technique que moi, je suis preneur d'un complément d'infos.