Рассылка спама, IP в черных списках.

Здравствуйте, возникла такая проблема, на мой e-mail ([email protected]) стали приходить письма спам характера, в поле от кого такая инфа: "Данное письмо вам отправил Ajattalkagshok с сайта [URL]http://localhost/med/[/URL]" - (это мой сайт на денвере) через s40.hostia.name (это адрес сервера, уже реального сайта, сайт проверял на вирусы, чисто). Проверил IP по спам базам, в 2х базах числится как "рассылатель" спама. Помогите решить данную проблему. Логи прилагаю.

[B]Полный лог письма: [/B]
[QUOTE]Delivered-To: [EMAIL="[email protected]"][email protected][/EMAIL] Received: by 10.76.174.69 with SMTP id bq5csp49117oac; Wed, 13 Mar 2013 17:42:03 -0700 (PDT) X-Received: by 10.14.223.199 with SMTP id v47mr1176005eep.18.1363221722525; Wed, 13 Mar 2013 17:42:02 -0700 (PDT) Return-Path: <[email protected]> Received: from s40.hostia.name (s40.hostia.name. [213.155.29.184]) by mx.google.com with ESMTPS id v44si742297eep.140.2013.03.13.17.42.01 (version=TLSv1 cipher=RC4-SHA bits=128/128); Wed, 13 Mar 2013 17:42:02 -0700 (PDT) Received-SPF: pass (google.com: best guess record for domain of [EMAIL="[email protected]"][email protected][/EMAIL] designates 213.155.29.184 as permitted sender) client-ip=213.155.29.184; Authentication-Results: mx.google.com; spf=pass (google.com: best guess record for domain of [EMAIL="[email protected]"][email protected][/EMAIL] designates 213.155.29.184 as permitted sender) [email protected] Received: from greenherb by s40.hostia.name with local (Exim 4.80.1) (envelope-from <[email protected]>) id 1UFwF6-0000ZV-Lt for [EMAIL="[email protected]"][email protected][/EMAIL]; Thu, 14 Mar 2013 04:42:00 +0400 To: [EMAIL="[email protected]"][email protected][/EMAIL] Subject: =?windows-1251?b?6uDy4Ovu4yDg4vLu7O7h6Ovl6SAyMDEzDQo=?= X-PHP-Script: medspeak.net/index.php for 46.118.121.52 MIME-Version: 1.0 Content-type: text/plain; charset="windows-1251" From: "" <[email protected]> X-Priority: 3 X-MSMail-Priority: Normal X-Mailer: DLE CMS PHP Message-Id: <[email protected]> Sender: <[email protected]> Date: Thu, 14 Mar 2013 04:42:00 +0400 Сергей, Данное письмо вам отправил Ajattalkagshok с сайта [URL]http://localhost/med/[/URL] ------------------------------------------------ Текст сообщения ------------------------------------------------ = IP адрес отправителя: 46.118.121.52 ------------------------------------------------ Помните, что администрация сайта не несет ответственности за содержание данного письма С уважением, Администрация [URL]http://localhost/med/[/URL][/QUOTE]

Уважаемый(ая) [B]apos[/B], спасибо за обращение на наш форум!

Помощь при заражении комьютера на VirusInfo.Info оказывается абсолютно бесплатно. Хелперы, в самое ближайшее время, ответят на Ваш запрос. Для оказания помощи необходимо предоставить логи сканирования утилитами АВЗ и HiJackThis, подробнее можно прочитать в [URL="http://virusinfo.info/pravila.html"]правилах оформления запроса о помощи[/URL].

Если наш сайт окажется полезен Вам и у Вас будет такая возможность - пожалуйста [URL="http://virusinfo.info/content.php?r=113-virusinfo.info-donate"]поддержите проект[/URL].

В логах ничего необычного.

Значит все таки вирусня на сайте, возможно шелл залили, хотя проверил на вирус тотал все чисто. А как почта может отправляться с [url]http://localhost/med/[/url] (адрес сайта на денвере)?:unknw:

Чтобы узнать адрес моего сайта на денвере ( и потом подставить его в поле отправитель), злоумышленник должен был каким то образом проникнуть на мой компьютер, но если вы говорите что логи чистые не знаю что и думать......

[quote="apos;982615"]http://localhost/med/"[/quote]
Всего скорее отсюда и идут письма...

Каким образом спам может рассылаться через сайт установленный на денвере?

Я не знаю. Сайт то Ваш... И с чего Вы взяли, что это спам? Что в письме то?

+ возможно эти письма идут от владельца шаблона для сайта. Шаблон использовали чужой за который надо платить деньги ;) или сами делали ?

[QUOTE=Techno;983412]Я не знаю. Сайт то Ваш... И с чего Вы взяли, что это спам? Что в письме то?[/QUOTE]

В письме предложения купить различную фигню, банальный спам. Я понимаю что сайт мой, на денвере черновая версия, как через нее может рассылаться спам, если никаких следов взлома компьютера нету?

[COLOR="silver"]- - - Добавлено - - -[/COLOR]

[QUOTE=regist;983471]+ возможно эти письма идут от владельца шаблона для сайта. Шаблон использовали чужой за который надо платить деньги ;) или сами делали ?[/QUOTE]

Шаблон публичный, но я хорошо поработал над его очисткой от сторонних ссылок и скриптов. Тем более что раньше спама не было, он пошел совсем недавно.

[quote="apos;983517"]Шаблон публичный, но я хорошо поработал над его очисткой от сторонних ссылок и скриптов. Тем более что раньше спама не было, он пошел совсем недавно.[/quote]
Значит плохо очистили. На сайте где-нибудь есть информация о Вашем e-mail neformalmusic? Попробуйте отключить Денвер на время и посмотрите пойдет ли спам.

Денвер отключен всегда. На сайте да, это мыло администратора.

Денвер отключен, а сайт работает?

На денвере просто черновой вариант, я давно уже не гружу денвер так как закончил работу на локалхосте, сайт уже пол года работает в онлайне.

[url]http://localhost/med[/url] - вот это у Вас открывается? Значит сайт отключите и посмотрите будет ли дальше идти спам.

Вычислил проблему, спамят через форму обратной связи. По поводу localhost, письма приходят с локалхоста потому что в форме обратной связи прописался шаблон отправки сообщений с денвера. В итоге спам пофиксил улучшенной капчей, шаблон исправил, спам рассылка прекратилась. Спасибо всем кто пытался помочь в решении данной проблемы.:bye2: