Zatrzymać spamowanie stroną (Opencart 3) i zająć się problemem phishingu

Budżet: 10000 UAH Termin: 1 dzień

Cześć!

Jesteśmy dZENcode – firmą zajmującą się kompleksowym rozwojem rozwiązań cyfrowych: od projektowania i programowania po integracje i wsparcie po wydaniu.
Podejmujemy projekty od podstaw i angażujemy się w rozwój istniejących rozwiązań.

Możemy sprawdzić OpenCart 3 i szybko znaleźć źródło podejrzanej wysyłki pocztowej.

Co już zostało sprawdzone na stronie i w ustawieniach poczty?
Czy potrzebujesz od razu raportu z wykrytymi zmianami i ryzykiem?

Szczegółowe informacje o naszych usługach i stawkach znajdziesz na stronie: Freelancehunt
Zobacz – po tym będziemy mogli omówić szczegóły i ustalić następny krok.

⚠️ Po wyjaśnieniu wszystkich szczegółów określimy zakres, odpowiedni format współpracy: zadaniowy, outsourcing lub outstaffing oraz ostateczną cenę.

Dlaczego nasze projekty gwarantują dotarcie do wydania:
💎 Ponad 10 lat świadczymy usługi IT;
🔥 Ponad 90 pracowników na etacie;
🚀 Ponad 250 publicznych opinii od 2015 roku;
⚙️ Wspieramy produkt zgodnie z SLA po uruchomieniu;
✅ Pracujemy na podstawie NDA i umowy z firmą! Rozwiń

Budżet: 20000 UAH Termin: 30 dni

Przeprowadzę dokładny audyt bezpieczeństwa Twojego OpenCart 3, zidentyfikuję złośliwe skrypty PHP i skonfiguruję poprawną politykę nagłówków pocztowych, aby zatrzymać phishingowe wysyłki.

Jakim dokładnie sposobem próbujesz teraz zatrzymać wysyłkę: czy po prostu zablokowałeś SMTP, czy już odkryłeś lukę w standardowym formularzu „Kontakt” (contact us), który często pozwala na wstrzykiwanie nagłówków (Header Injection) do masowego wysyłania spamu, omijając jakiekolwiek hasła?

Budżet i terminy — w prywatnej korespondencji. 🤝

Budżet: 4500 UAH Termin: 2 dni

Witam, Olgo. Zapoznałem się z TZ. Sprawdzę OpenCart 3 we wszystkich kierunkach: mailsend.php, możliwe backdoory w system/library i storage/vendor, zadania cron, a także zapisy SPF/DKIM/DMARC oraz ustawienia SMTP. Po usunięciu problemów dostarczę szczegółowy raport z listą zmienionych plików i rekomendacjami. Proszę, daj znać, czy jest dostęp do logów hostingu z przykładami podejrzanych wiadomości?

Budżet: 7000 UAH Termin: 3 dni

Zrozumiałem, że należy pilnie rozwiązać problem z nieautoryzowanym wysyłaniem wiadomości przez stronę na platformie OpenCart 3. Główna trudność polega na analizie ustawień poczty, możliwych luk w zabezpieczeniach i przyczyn wycieku, aby zapobiec phishingowi i przywrócić prawidłowe działanie strony. Proponuję przeprowadzić dokładny audyt: sprawdzę ustawienia SMTP, SPF, DKIM, DMARC, a także przeanalizuję logi i skrypty pod kątem obecności złośliwego kodu.

Ryzyko polega na tym, że problem może być głębszy niż tylko nieprawidłowe ustawienia - być może to włamanie lub wysyłka z skompromitowanego modułu. Będę musiał ustalić, czy masz dostęp do serwera w celu sprawdzenia konfiguracji, a także czy wykryto jakieś inne oznaki nadużyć?

Po zakończeniu pracy dostarczę raport z szczegółami: co dokładnie doprowadziło do problemu, które pliki lub ustawienia wymagają zmian, a także zalecenia dotyczące zwiększenia bezpieczeństwa strony. Proponuję rozpocząć od szczegółowej dyskusji na temat szczegółów.

Budżet: 700 UAH Termin: 1 dzień

Dzień dobry. Jestem gotów zająć się dzisiaj Twoim zadaniem. Proszę się zgłaszać.

Budżet: 700 UAH Termin: 1 dzień

znam przyczynę i sposób jej usunięcia
proszę się zgłaszać

dzisiaj rozwiązałem na 4 stronach

Budżet: 1500 UAH Termin: 2 dni

Cześć, Olga!
Od razu powiem: są tutaj 2 różne scenariusze z różnymi cenami i czasem pracy. 1) po prostu nie skonfigurowane SPF/DKIM/DMARC, wtedy to można rozwiązać w ciągu godziny. 2) prawdziwy backdoor lub złośliwy skrypt, a wtedy to pełne czyszczenie na dzień-dwa.
Sprawdzę konkretnie: mailsend.php, foldery system/library i storage/vendor, zadania cron, logi wysyłki, ustawienia SMTP. Określę źródło na początku, aby od razu zrozumieć skalę.
Po usunięciu dostarczę raport: co znalazłem, które pliki zmieniłem, jakie hasła i dostęp należy wymienić.

Do pracy potrzebny jest dostęp do panelu hostingowego, FTP lub SSH, oraz do rekordów DNS domeny. Czy jest dostęp do logów hostingu z przykładami podejrzanych wiadomości?

Budżet: 8000 UAH Termin: 4 dni

Witaj!
Mogę przeprowadzić wyszukiwanie i naprawę słabych punktów na stronie. Proponuję przede wszystkim zablokować całej bazie kodu dostęp do SMTP, co można skonfigurować, jeśli używasz VPS. Jeśli korzystasz z wirtualnego hostingu, plan działań będzie nieco inny. Należy również przejrzeć zasady dodane w cron lub supervisor. 2) Należy zmienić uprawnienia do plików. 3) Po tym można przeprowadzić pełny audyt. Aby w trakcie audytu i wyszukiwania złośliwego kodu nie mogło dojść do problemów.

Budżet: 3000 UAH Termin: 3 dni

najprawdopodobniej po prostu ustawili formularz nieprofesjonalnie z luką, gdzie pole E-mail jest wstawiane w kod programu jako adres e-mail nadawcy, tam trzeba zakodować kod
można to naprawić, mogę również przejrzeć inne formularze na stronie, aby tam również nie było takich problemów, jeśli są, również je naprawić, dodatkowo można będzie zainstalować skrypt, aby śledzić takie próby wysyłania formularzy z złośliwym kodem
-----
SMTP, SPF, DKIM, DMARC, ... - to odnosi się tylko do dostarczania wiadomości, to nie to, co napisał hosting, robią ci podmianę FROM:

Budżet: 1500 UAH Termin: 1 dzień

Dzień dobry!
Zadanie jest jasne - znaleźć źródło wysyłania niechcianych wiadomości, zablokować je, w przypadku wykrycia wirusów lub włamania na stronę przeprowadzić czyszczenie systemu, plików, bazy z złośliwego kodu, zmienić hasła.
Proszę się zgłaszać, wielokrotnie wykonywałem podobną pracę, specjalizuję się w platformie OpenCart.

Budżet: 4000 UAH Termin: 3 dni

Witaj. Jestem gotów zająć się tym teraz!
Leczenie i ochrona stron internetowych!

Doświadczenie w leczeniu i ochronie stron internetowych 10 lat.
Wyleczono ponad 2000 stron!!!

Co zrobię:
1. Usunę wirusy, całkowicie oczyścić stronę.
2. Zamknę luki w zabezpieczeniach.
3. Zaktualizuję Twoje CMS. Ustawimy bezpieczeństwo.
4. Zainstaluję systemy ochrony przed włamaniami.
5. Bezpłatna konsultacja w zakresie bezpieczeństwa.
Czas realizacji 1 dzień.

Cena za kompleks usług za 1 stronę 99$
Zniżki przy zamówieniu 3 i więcej stron.

Gwarancja:
Pierwsza opcja: Gwarancja na 1 rok. (jeśli pozostajesz na swoim hostingu)
Druga opcja: GWARANCJA DO ŻYCIA!!! (przy przeniesieniu na hosting z podwyższoną ochroną)

Proszę o kontakt z poważaniem, Dmitrij! Rozwiń

Budżet: 5000 UAH Termin: 2 dni

Cześć! Jestem gotowy do wykonania tego zadania. Mam doświadczenie w pracy z OpenCart, obecnie pracuję na stałe z OpenCart.

Piszcie)

Budżet: 3000 UAH Termin: 1 dzień

Witam. Niedawno wykonywałem podobne zadanie. Gotowy do współpracy. Proszę o kontakt.

Budżet: 1999 UAH Termin: 2 dni

Cześć!
Jestem gotów usunąć spamową wysyłkę w Twoim OpenCart. Specjalizuję się w tej platformie i ochronie zasobów internetowych przed aktywnością botów.
Moje podejście:
Najpierw zidentyfikuję źródło poprzez analizę logów pocztowych i sprawdzenie plików pod kątem złośliwych skryptów. Następnie zablokuję podatne punkty w formularzach i skonfiguruję filtrację ruchu, aby wykluczyć powtórzenie sytuacji.
Pracuję szybko i konkretnie. Napisz na czacie — omówimy szczegóły i przystąpię do zadania.

Budżet: 700 UAH Termin: 1 dzień

Dzień dobry.
Mogę poprawić. Już nie raz robiłem takie projekty.
Jeśli masz pytania, możesz napisać do mnie w wiadomości prywatnej.

Budżet: 2000 UAH Termin: 1 dzień

Witaj. Napisałem specjalny moduł, który sprawdza i znajduje złośliwy kod. Proszę o kontakt.

Budżet: 2000 UAH Termin: 2 dni

Zrobię. Rzeczywiście, warto byłoby otrzymać chociaż kilka przykładów niechcianych wiadomości.

Budżet: 1500 UAH Termin: 1 dzień

Dzień dobry. Zapoznałem się z Państwa TZ dotyczącego sprawdzenia i oczyszczenia strony Opencart. Mogę wykonać pełny audyt i oczyszczenie z gwarancją wyniku. Specjalizuję się w cyberbezpieczeństwie! Po zakończeniu otrzymają Państwo: -krótkie sprawozdanie (co zostało znalezione i oczyszczone) -zalecenia, aby uniknąć ponownego zarażenia. Daję gwarancję na 1 rok.

Budżet: 5000 UAH Termin: 3 dni

Sprawdzę OpenCart 3 pod kątem obecności złośliwych skryptów, plików backdoor w /system, /catalog, /upload, podejrzanych zadań cron oraz podatnych modułów. Osobno — PHP mail() vs SMTP, nagłówki From/Reply-To, rekordy SPF/DKIM/DMARC. Po usunięciu — szczegółowy raport z listą zmienionych plików, znalezionych wektorów i rekomendacji dotyczących haseł oraz zabezpieczeń.

Czy jest dostęp do logów hostingu z przykładami podejrzanych wiadomości?