Envoi de mails spams à partir du site

[bilbaxo]

Bonjour,
j'ai quasiment tous les jours ce message de ovh :
Nous avons enregistré des retours en erreur sur les e-mails envoyés depuis votre hébergement lié au domaine informatique-bureautique.com en date du 2016-06-30:
Effectivement, des spams partent de mon site toutes les nuits (des fois plus de 100...).
J'ai essayé de :
- changer le mot de passe du site
- faire une réinstallation complète de joomla (dernière version) en enlevant l'ancienne puis en recopiant les dossiers "images", "vidéos"... non sans avoir examiné les fichiers un à un

Rien n'y fait...

Si quelqu'un a une suggestion

[manu93fr]

Re : Envoi de mails spams à partir du site

Bonsoir,
si tu constates ce spam ... tu peux momentanément bloquer tous les scripts Php dans un 1er temps puis dans un 2eme inspecter dans les logs du serveur Apache comment cela est il possible

Sinon, pourquoi rester sous Joomla 3.4.8 ? Toutes les autres extensions sont elles a jour ?

[chabi01]

Re : Envoi de mails spams à partir du site

Bonjour,
Une url pour voir le site ?
Si OVH te bloque, cela veut bien dire qu'il y a un script qui permet à des spams de partir depuis ton hébergement. La première chose à faire avant de débloquer les emails est de trouver d'où partent les spams !
Si tu ne fais que débloquer, tu vas te retrouver avec OVH qui va définitivement bloquer les envois de mails depuis ton hébergement : Ovh a une politique très simple : il bloque au départ dès qu'il y a 5% d'erreurs en laissant la file d'attente pendant 72heures. Si la file d'attente est débloqué via la console de gestion d'OVH, les envois reprennent jusqu'au prochain 5%. Si cela continue, OVH va appliquer un ratio et définitivement bloquer les sorties de mails (déjà arrivé : avant ils bloquaient à 50% d'erreurs sur l'envoi total d'emails et c'était une grosse galère pour débloquer en les appelant : la réponse était alors "c'est dans votre contrat : si votre hébergement est utilisé pour envoyer des spams, nous coupons ce service automatiquement").

Donc, première chose à faire avant de débloquer les emails : vérifier d'où partent les emails et si le site a été compromis (voir sur le forum les sujets "hack" et les techniques et outils associés pour y remédier).

Cordialement,

[bilbaxo]

Re : Envoi de mails spams à partir du site

avant de poster ce message, j'ai mis en oeuvre comme indiqué les solutions proposées sur ce forum : réinstaller joomla complétement.
l'examen des logs ne m'a malheureusement rien appris. La blocage des envois a pour conséquence que je ne reçois plus de commandes donc ne peut être mis en oeuvre...
le site : www.informatique-bureautique.com

[manu93fr]

Re : Envoi de mails spams à partir du site

l'examen des logs ne m'a malheureusement rien appris. La blocage des envois a pour conséquence que je ne reçois plus de commandes donc ne peut être mis en oeuvre...

Tot ou tard, si tu ne règles pas ton problème de spams, c'est OVH qui bloquera TOUS les mails de ton site web

Si tu ne t'en sors pas, demande une assistance a ton hebergeur ou fait une demande de prestation ... je ne vois plus que ça !

[cavo789]

Re : Envoi de mails spams à partir du site

Bonjour. Réinstaller Joomla est une bonne chose pour supprimer les virus incrustés dans les fichiers sources de Joomla mais note bien que les fichiers ayant été ajoutés par les virus sont toujours bien présent. Si tu as un fichier virus.php dans le dossier images p.ex. réinstaller Joomla ne supprimera pas ce fichier.

Bonne nuit

[chabi01]

Re : Envoi de mails spams à partir du site

Un petit scan avec l'outil de Cavo (AeSecure) pourrait aider...

Cordialement,