[Problème] OVH/Joomla "You have exceeded the limit of 400 messages per hour"

[Carmiel]

Bonjour,
depuis un bon moment j'ai ce message très très fréquemment :
"Échec de l'envoi du courriel! Erreur: SMTP Error: The following recipients failed: xxxxx.yyyyy@hotmail.fr: : Recipient address rejected: You have exceeded the limit of 400 messages per hour and per IP address. Please, re-try later."

J'ai beau interroger OVH pour savoir d'où vient le problème, je n'ai aucune piste pour m'aider à diagnostiquer.
J'ai bien compris que l'ensemble des emails du site dépassent 400 mails envoyés par heure. Mais le problème c'est que je suis le seul censé envoyer des messages en nombre et que j'ai limité cet envoi à 40 mails/15 minutes, soit bien loin des 400.
J'utilise AcyMailing pour les envois de Newsletter, donc un produit parfaitement maîtrisé.

J'ai changé les mots de passe des comptes susceptibles d'avoir été utilisés indûment, mais rien n'y fait.
Le support OVH me suggère de vérifier s'il n'y a pas de script pirate qui enverraient des email.

Comment est-ce que je peux vérifier l'intégrité de mon site et détecter tout ce qui n'a rien à y faire ?

Merci de votre aide.

[RobertG]

Qu'utilises-tu pour envoyer les mails ? PHP mail ou SMTP ?

Il est en effet fort probable qu'un script indésirable soit en cause, ou que des robots utilisent un formulaire du site, mais dans ce cas, un destinataire défini dans ce formulaire recevrait ces mails en nombre (en plus d'une éventuelle copie vers l'expéditeur, qui souvent serait en défaut).

Tu as intérêt à aller jeter un œil sur le site de cavo789 : https://www.aesecure.com/fr/

[GraphiqueDesign]

J'ai cette même alerte sur l'un de mes sites. Lors d'une mise à jour Joomla ou autre, je vérifie toujours après coup que le site fonctionne. Je fais donc une simulation d'inscription ou l'envoi d'un formulaire afin de voir si je le reçois bien. Et là, badaboum, si je fais 2 fois la simulation d'inscription de suite ou une simulation d'inscription + un envoi de formulaire, je suis bloqué pour avoir envoyé + de 400 courriels ! Le template + extensions est un modèle payant, donc à priorité propre et sûre. Les envois se font en SMTP et l'hébergeur est OVH.

[RobertG]

Envois en SMTP avec une adresse chez quel fournisseur ? C'est lui qui bloque dans ce cas, pas le serveur du site, sauf si le SMTP utilise une adresse de l'hébergeur.

[Carmiel]

Bonjour,
j'envoie en SMTP. C'est bien le serveur SMTP de OVH qui me renvoie l'erreur, mais impossible de savoir d'où ça vient.
Mon problème est le même que GraphiqueDesign
Est-ce que tu as trouvé une solution ou une explication ?
Je vais voir avec aesecure mais je me méfie de ses scripts car ils ont déjà bloqué mon site.

[cavo789]

Je vais voir avec aesecure mais je me méfie de ses scripts car ils ont déjà bloqué mon site.

[Hors Sujet] Quels étaient ces problèmes ? Merci [/HS]

[manu93fr]

+1 avec Cavo
au lieu de te méfier d'un script que tu ne maitrises pas, tu aurais tout intérêt a poser les bonnes questions au developpeur du script
On peut tous t'assurer ici qu'il fontionne parfaitement

Ceci étant dit, tu as une url a nous montrer ?
Ton envoi en smtp est configuré comment ? (ne met pas de mot de passe ici evidemment)

[Carmiel]

Keep cool Manu, je vais réessayer aesecure, ce n'était pas mon intention de vexer qui que ce soit :-)
J'avais un problème avec .htaccess, j'ai fait un retour arrière vite fait car je n'avais pas le temps de diagnostiquer. D'autant que j'avais bêtement installé sans faire une sauvegarde avant.
Bon, là c'est fait, je vais tenter de réinstaller.

[Carmiel]

Mes plus plates excuses à Cavo, cette fois tout fonctionne après la config
Bon, je ne sais pas si ça va changer mon problème.

[cavo789]

Il n'y avait vraiment aucun mal, pas de souci. Juste que j'avais envie d'en savoir plus histoire de par exemple aiguiller.

[Carmiel]

J'avais installé aesecure juste le jour de l'ouverture du site, très mauvaise idée de faire un changement le jour J.
De mémoire j'avais une erreur 503 mais quand j'ai compris que c'était htaccess je ne me suis pas posé plus de question que ça.

Pour mon problème de mail en grand nombre je ne sais toujours pas ce que je peux faire pour comprendre d'où vient ce flux anormal.

[cavo789]

Si ovh a raison tu enverrais donc trop d'email et ça en fait tu sais si c'est toi ou pas (et tu as déjà répondu à cette question).

Reste donc soit des virus soit un formulaire d'envoi de mail (un formulaire de contact p.ex). Scanner ton site est donc une piste ainsi que d'analyser les logs Apache des accès au site.

Bonne soirée

[Carmiel]

OVH a raison, ça je n'en doute pas. Et moi je n'envoie pas autant de mail.
Le seul formulaire de contact ouvert en public est fait avec Chronoform et protégé par un captcha.
J'ai essayé de scanner le site avec Quickscan, il me dit bien qu'il y a des problèmes mais sur des fichiers de plugin, difficile de savoir ce qui serait indu.

[cavo789]

Ne laisse pas Quickscan sur le site ovh pourrait le confondre avec un virus (mon scanner contient des signatures de virus connus)

[Carmiel]

OK, merci, supprimé.
J'ai trouvé quelques scanner en ligne, aucun ne détecte une anomalie. Retour à la case départ