Нами была зафиксирована рассылка спама с сайта rafe.kz. Судя по всему, злоумышленники воспользовались уязвимостью в коде сайта, например одной из его форм обратной связи или оформления заказов. Возможно, что в его код были помещены вредоносные файлы/вставки. Пример заголовков спам письма:
[/var/www/vhosts/rafe.kz/httpdocs/libraries/vendor/phpmailer/phpmailer/class.phpmailer.php:615]: To: [email protected] -- Headers: Date: Thu, 26 Jul 2018 09:20:17 +0600 From: rafe <[email protected]> Message-ID: <[email protected]> X-Priority: 3 X-Mailer: PHPMailer 5.2.9 (https://github.com/PHPMailer/PHPMailer/) MIME-Version: 1.0 Content-Type: text/plain; charset=utf-8 Content-Transfer-Encoding: 8bit

Вам необходимо произвести поиск и ликвидацию уязвимости. Вполне возможно, что будет достаточно добавления капчи (https://bit.ly/2BqJWiZ) на форму обратной связи. Для поиска вирусов и вредоносных файлов Вы можете воспользоваться встроенным антивирусом Revisium в панели Plesk. Также возможно Вам будет полезно ознакомиться со статьей в нашей базе знаний на эту тему очистки вирусов https://www.ps.kz/faq/hosting/shared-general/check-viruses

Ставки 3

Сергей Тулюля

13 1

Проекты 8
Оценка -
Рейтинг 228

Бюджет: 950 UAH Срок: 1 день

Здравствуйте. Недавно делал такое. На сайте поселилась куча вирусов. У них было несколько вирусных сайтов внедренных на их сайт и каждый делал рассылку.