Ситуация с экстрелями

В настоящее время сайт extreli.com заблокирован провайдером и доступа к нему нет.


2 января я получил следующее сообщение от провайдера.

Цитата :

Здравствуйте!

Ваш форум ежедневно рассылает спам в пределах установленного для Вашего аккаунта лимита (до 500 писем в день). Сайт не взломан - спам рассылается при помощи автоматических регистраций на Вашем форуме ( http://www.extreli.com/memberlist.php?mode=joined&order=ASC&start=767350 ). При регистрации форум отправляет приветственное письмо на адрес, указанный ботом в качестве "своего". К сожалению, на спам уже поступило несколько жалоб и мы вынуждены закрыть для Вашего аккаунта отправку писем.

Пожалуйста, решите проблему автоматических регистраций в самый короткий срок.

Спасибо.

Поскольку отправка писем была уже запрещена, я счел проблему решенной и никаких действий не предпринял. Однако, уже 6 января мне пришло следующее письмо

Цитата :

Здравствуйте!

Ваш аккаунт продолжает пытаться рассылать спам в больших объемах. Ваш аккаунт заблокирован.
В данном случае для разблокировки потребуется оплатить штраф дата-центра.

Я ответил

Цитата :

What to do?
Please, forbid to send any mail from my site. Will this resolve the problem?
How much penalty should I pay? How?
 
Truly yours
Alex Sominsky.
 
Sorry for English, I'm abroad now and I have no Russian keyboard.

(в момент отправки у меня не было русской клавиатуры).
Ответом было:

Цитата :

Здравствуйте!

Отправка почты через наш сервер уже была закрыта ранее, но от Ваших скриптов все равно приходила огромная нагрузка неуспешных исходящих писем, а так же попыток отправить через внешний SMTP.

Это уже не первый случай спама с Вашего аккаунта, поэтому мы вынуждены заплатить дата-центру штраф 50$.
Коллеги из отдела продаж создадут дляВас счет в рабочее время.

Для разблокировки аккаунта Вам необходимо решить проблему -найти и устранить уязвимости и бекдоры или отказаться от использования текущих скриптов.

До устранения проблемы аккаунт разблокирован не будет т.к. с первым же письмом он заблокируется опять, а дата-центр вынесет еще одно предупреждение.

И когда я спросил, что я должен делать, мне ответили

Цитата :

Александр,

Мы не даем инструкций по настройке, конфигурированию сторонних скриптов.

Если говорить о phpbb в целом - я считаю этот движок форумов древностью из эпохи мамонтов и саблезубых динозавров, он почти полностью состоит из уязвимостей и некорректного кода. Исправлять в нем уязвимости и ошибки просто не имеет смысла. Но это исключительно мое личное мнение и не является конечной инструкцией.

Закрыть регистрацию Вы можете в настройках форума. Пожалуйста, также удалите все сотни тысяч регистраций со спамом, дабы на эти e-mail адреса больше ничего не отправлялось.

Такде, судя по логам почты есть и другие уязвимости, через которые отправлялась почта. Их тоже необходимо найти.

Что делать дальше я пока не знаю. С временем довольно туго. Буду благодарен за советы.

Александр Соминский

Евгеньич, привет. У меня совершенно простая мысль -удалить всех  неучастников форума. Дима ,наверное справится. Да WSR поможет, если ему дать "ключи".

Я в этом ничего не понимаю, но нельзя ли запретить отправку писем для всех пользователей?
Вот сейчас, к примеру, я вижу у Петровича кнопочку email, а ещё www и Skype
Как щас помню, я припёрлась на Экстрели, написав письмо Соломее.
Пусть я бубу последней.

Евгеньич, а может всех чохом удалить проще? И по новой зарегиться, а провайдеру пообещать дня за два решить эту проблему.

Саш! PHP имеет встроенную функцию отправки почты. Если есть возможность, нужно подправить файл php.ini , в нём надо поставить ";" перед следующими строчками:
SMTP =
smtp_port =
sendmail_from =
sendmail path =

Ну, вобщем всё, что касается отсылки почты.
В настройках форума, тоже позапрещать, посносить  всё, что касается настроек SMTP и sendmail

Ну дык пусть он тебе даст доступ к настройкам, ты это сделаешь быстрее и качественнее.
У меня на мой сайт сделали так, что я могу "править". Но постоянно забываешь что и как. Иногда внесёшь правку за минуту, а потом полдня восстанавливаешь....

Спокойно! Служение муз, не терпит суеты! 8-)
Надо всё делать потихоньку, последовательно и не в 10 рук.

Будем пытаться.

давно говорил, что стоило бы удалить десятки тысяч пользователей с числом сообщений менее пяти, например ... так ... к слову ...

is пишет:

давно говорил, что стоило бы удалить десятки тысяч пользователей с числом сообщений менее пяти, например ... так ... к слову ...

Менее пяти осмысленных, это как раз, про тебя 8-)

Вы хоть набили-то опилок себе в мешок с нарисованными глазами ...

Надо же...И Соломея пригодилась...
Умная девочка...

Ну я давно говорю, в музыке только гармония есть.

Цитата :

Александр,

На виртуальном хостинге у Вас нет доступа к настройкам PHP, Вам необходимо устранить сами уязвимости. Альтернативного варианта нет.

Будем думать дальше.

Ну тогда, для начала надо вычистить всех ботов, всем юзерам запретить пользоваться мылом. Кстати, если оттуда можно бызу забэкапить, ты бы это сделал, на крайняк, запустим, хоть у меня дома, надо только знать , какая венсия phpBB, но на крайняк можно и целиком папку с вебмордой дёрнуть оттуда. Кстати, можно этим заняться параллельно.

не...мне точно нравится эта вставка "НКВД" крааасненькая

наобзывались на умных

Может, имеет смысл закрыть для пользователей все коммуникации, кроме внутрифорумных?
И ссылки  тоже, включая ютубы с радикалами.

Лягушь пишет:

Может, имеет смысл закрыть для пользователей все коммуникации, кроме внутрифорумных?
И ссылки  тоже, включая ютубы с радикалами.

8-)

vaser пишет:

Кстати, если оттуда можно бызу забэкапить, ты бы это сделал, на крайняк, запустим, хоть у меня дома, надо только знать , какая венсия phpBB, но на крайняк можно и целиком папку с вебмордой дёрнуть оттуда. Кстати, можно этим заняться параллельно.

Во-во, я вам про что и говорю.

.............

Lalka has a notation! Mjöllnir

ШвейкА пишет:

Евгеньич, а может всех чохом удалить проще? И по новой зарегиться,

Единственная нормальная мысль, кстати. Только открывайте новый форум на нормальной платформе, зачем кому-то нужен бэкап этого перманентнго срача, из которого состоят экстрели последний год чуть менее, чем полностью? Это же стыдобища, кому показать. Кто захочет, зарегится по новой. Я - вряд ли, нетематические форумы открытого доступа себя изжили полностью. Не то чтобы я такой высокомерный сноб, но гигиену мозга привык блюсти. С тобой или Ромуальдычем всегда готов махнуть спиртяшки под плавленный сырок и даже, если надо, поделюсь последним ватником.

Да прикипели друг к другу, кроме того, там всякие старые пэрсонажи, вдруг соберутся на огонёк, а тут раз и обломинго, регистрации нет. Испугаются и уйдут.

vaser пишет:

Лягушь пишет:

Может, имеет смысл закрыть для пользователей все коммуникации, кроме внутрифорумных?
И ссылки  тоже, включая ютубы с радикалами.

8-)

[thyz/ Русским же языком сказано, что кто-то шлёт письма на несуществующие адреса. Исходя из этого необходимо удалить мёртвые души, а затем всем живым зайти в профиль и снять галочки по теме почты, в частности уведомления о новых сообщениях в темах, в которых, я подозреваю, и состоит собсно трабл - регились-то, небось, с какими-то идиотскими несуществующими адресами почты ... как обычно ...

Fred пишет:

ШвейкА пишет:

Евгеньич, а может всех чохом удалить проще? И по новой зарегиться,

Единственная нормальная мысль, кстати. Только открывайте новый форум на нормальной платформе, зачем кому-то нужен бэкап этого перманентнго срача, из которого состоят экстрели последний год чуть менее, чем полностью? Это же стыдобища, кому показать. Кто захочет, зарегится по новой. Я - вряд ли, нетематические форумы открытого доступа себя изжили полностью. Не то чтобы я такой высокомерный сноб, но гигиену мозга привык блюсти. С тобой или Ромуальдычем всегда готов махнуть спиртяшки под плавленный сырок и даже, если надо, поделюсь последним ватником.

[thyz/
Ссылки на диагональ крокодила доставляют.

is пишет:

Цитата :

 регились-то, небось, с какими-то идиотскими несуществующими адресами почты ... как обычно ...

Эт ты про себя? 8-)