Mijn account bij Versio wordt steeds op suspended gezet, omdat het spam verstuurt. Ik heb nu toegang tot het account om het recht te zetten, maar krijg weinig antwoorden vanuit Versio zelf. Hoe kan ik die spam stilzetten?
Ik ben nu website voor website af aan het gaan om reacties uit te zetten, maar iets zegt me dat dat niet de bedoeling is.

Bekijk je server logs eens, misschien zie je daar iets vreemds.

Ik moet eerlijk bekennen dat ik daar weinig zicht op heb. Ik heb die bestanden bekeken en het valt op dat er ip-adressen genoemd worden uit Polen (zoals
172.69.10.162).
Zouden deze de spam kunnen versturen?

Het zou al helpen als ik ergens een limiet in kan stellen voor uitstaande berichten. Dan zet ik die op 1 en wordt er hooguit 1 bericht per dag verstuurd. Dan ben ik in elk geval van die ban af.
Maar waar kan ik dat doen? De meeste DirectAdmin-websites en fora zijn heel technisch en zover zit ik er niet in.

Uit de bron van spam mail kan je ip halen en deze opzoeken in je log bestanden.
Dan kun je (misschien) achterhalen om welke site het gaat.

Groeten ron

Ik zie Russian Federation, Saint Petersburg op dat ipadres. Zou kunnen dat die verantwoordelijk zijn, maar het zou bijvoorbeeld ook een bot kunnen zijn of dat je url op een Russisch forum staat en dat die linken naar een foto/video op je website...

Maar met zo weinig info is het raden en er zijn zoveel mogelijkheden.. Had je van Versio nog meer info ontvangen? Of alleen melding?

Alleen een melding. Ik ben nu bezig met /class-phpmailer.php

Daarin zitten ook gekke bestanden en dat zou een oorzaak kunnen zijn: https://www.security.nl/posting/4978...ek?channel=rss

Die wil ik dus updaten naar iets nieuws. Verder blijft het gissen.

Origineel gepost door Theo-Henk Streng

Alleen een melding. Ik ben nu bezig met /class-phpmailer.php

Daarin zitten ook gekke bestanden en dat zou een oorzaak kunnen zijn: https://www.security.nl/posting/4978...ek?channel=rss

Die wil ik dus updaten naar iets nieuws. Verder blijft het gissen.

Dat artikel is uit 2016, mag toch hopen dat je recentere versie hebt ;-)

Die Russische ip-adressen, staan die in al je logs? Ik bedoel op 1 website of op meerdere? Wanner het op 1 is, dan zou ik me eerst daar op gaan richten. Desnoods de site deactiveren en kijken of dat het probleem van suspenden oplost. Vandaar uit verder.

En Versio mag ook wel wat meer support geven want zei kunnen op server niveau meer en het dus achterhalen waar het probleem zit.

Groeten ron

@iceblock, die staan niet in alle websites, dus ik kan inderdaad starten met de websites waarbij dat wel het geval is. Maar wat dien ik daar dan te doen? Dat is vooral mijn vraag.

@Ronnie, ja, dat mag zeker. Maar daar denkt Versio anders over.

Ik heb een screenshot gemaakt van wat ik zie mij Mail Usage. Dit betreft één domein. Ik heb een en ander zwart gemaakt, omdat ik niet alles hier openbaar wil hebben (er staan ook paden bij van websites die ik niet beheer). Mocht het handig zijn, dan kan ik een en ander via PM verhelderen.

Alvast bedankt voor jullie hulp. Dat is al meer gebleken dan ik van de hostingpartij mocht verwachten.

Bijlage 64789

Is dit de enigste domein met z'n hoog verbruik?

Groeten Ron

Heb je al geprobeerd een oude back-up terug te zetten? Mogelijk is er ingebroken via een plug-in, waarmee er een script op je website geďnstalleerd is voor het versturen van de spam.

Verder kun je onder "E-mail management" in de DirectAdmin een max. aantal berichten per dag instellen. Als je beide stappen gezet hebt kun je monitoren of het probleem verholpen is en uitzoeken welke plug-in/theme mogelijk kwetsbaar is voor een nieuwe aanval.

Heb je al gegoogled op het hotmail adres? Misschien dat er meer met hetzelfde probleem zitten.

Kan het zijn dat je in functions.php iets hebt gewijzigd, cq dat er door een plugin iets is gewijzigd? Bijvoorbeeld manier van opmaak e-mails?

Zoiets dacht ik ook te doen, maar hoe doe ik dat? Kom vooral ingewikkelde websites tegen waarbij ik echt in bronbestanden moet gaan sleutelen.