gros problème de site hacker, envoie de spam Options

[goyosa]

Bonjour à tous je rencontre un problème sur mon site en production, un pirate envoie de mail avec mon nom de domaine vua des scripts CGI/PERL/PHP et cela est très problématique (envoie bloqué à ce jour).

Je recherche quelqu'un capable de résoudre mon problème rémunération à la clef, j'ai déjà essayé les différentes solutions présentent sur le forum.

vérification de Contact us, create acount, changer les identifiants de messagerie de compte ftp et de base sql (changement de base sur un autre serveur idem) Control des fichiers ftp aucun changement de date visible, Htaccess, les fichiers de configuration son bloque via ftp, partie admin dans un autre répertoire.

Hébergement OVH mutualisé, oscommerce 2.2 MS2


merci à tous et toutes

[chti_poupon]

Bonjour
L'envoi par sendmail permet de sécuriser avec un paramètre -t (cf ici et là)
Peux tu vérifier la conformité?
Chti poupon

[mexandre]

Salut,
Tu peux faire un truc assez simple, c'est d'installer Crawlprotect sur ton site. J'ai eu un souci sur un dédié chez OVH, et en plus d'installer un pare feu assez pointu, j'ai installé par domaine ce script. C'est assez performant car ça bloc les intrusions notamment par script perl/cgi.

[regne]

Comment tu t'ai apercu qu'il spam depuis ton serveur ?

[goyosa]

Bonsoir, je reçois un mail pour m'informer des non remises d'emails, lorsque que j'ai eu plus de 200 mails en erreur mon fournisseur d'accès a bloqué les envoies afin d'éviter de me faire black listé (heureusement) à présent je débloque les mails uniquement quand je dois envoyer une news et dès que cela est terminé je bloque l'envoie et purge avant d'envoyer à nouveau. Je suis en train de migrer vers la version 2.3 mais cela prend du temps.

Merci à MEXANDRE et CHTIPOUPON pour leur aide mais cela n'a pas résolu mon problème.

Ce message a été modifié par goyosa - 24 Aug 2012, 19:23.

[regne]

Juste une question ... Peut être tu as déjà vérifié ? Il utilise pas le système tell a friend ?

[goyosa]

Non j'aurais bien aimé cela aurait été simple. J'ai retiré tell a friend depuis le début de mon site je n'en voyais pas l'intéret pour mon activité et contact us est vérifié également

[regne]

Le contenu des mails envoyé ne te donne aucune indication ?
Tu as regardé tes log ? Tu peu pas bloquer son ip ? Provisoirement le temps de trouver une solution ?

[Gnidhal]

Bonsoir à tous,
Bien, ce type de post il y en a des dizaines et un nettoyage de site qui a été hacké demande beaucoup de méthode et surtout des actions adaptées à l'attaque constatée.

Dans la mesure où :
1/ il est demandé en première instance un service contre rémunération (donc recherche de prestataire)
2/ le sujet ne concerne pas la sécurité des scripts osCommerce mais vraisemblablement une faille de sécurité mal gérée sur le site
3/ les réponses dans ce post n'apportent rien à la communauté

je ferme ce post qui sera effacé sous peu et j'invite Goyosa à faire une demande de prestation en BlaBlaBla qui sera fermée comme toutes les autres demandes de ce type.