سلام

ارسال اسپم الزاما به معنی مشکل از سایت نیست. شما باید اول مشخصات ایمیل اسپم رو بررسی کنید تا مشخص بشه از چه طریق ارسال شده. همچنین موارد زیر رو هم بررسی کنید :


1- آیا اسپم به کمک smtp ارسال شده؟ (باید هاستینگ مشخص کند) یا از طریق توابعی نظیر phpmail بوده

2- آیا روی اکانت های ایمیل، auto-replay ست کرده اید؟ اگر اینطور هست حذف کنید.

3- متن ایمیل به چه ترتیب هست؟ گاهی از روی متن ایمیل مشخص میشود که یک افزونه مشکل دارد یا خیر

4- فرم های موجود در سایت مانند تماس با ما دارای captcha هستند؟

5- جوملا به آخرین نسخه بروز هست؟

6- پسورد کلیه اکانت های ایمیل و هاست رو تغییر دادید؟

7- یکبار یکی از سایت هایی که دچار مشکل هست رو دانلود و با آنتی ویروس ویندوز چک کنید فایل مشکل دار وجود دارد یا خیر؟


باتشکر

سلام.. ممنون از راهنمایی هاتون
1- به پشتیبانی هاست تیکت کردم و منتظر جوابم.
2- به محض اینکه هاست باز بشه چک خواهم کرد.
3-، در این موارد یک نسخه از اسپم ها به ایمیل بنده فوروارد میشه. بنده متن ایمیل رو پیوست کردم
4 - ممکنه ! پس از بازشده هاست این رو هم اضافه میکنم!
5 - بله، جوملا به روز هست
6 - اکانت میل 1 عدد بیشتر نیست.
7 - این مورد رو هم انجام میدم..ممنون

فقط اگه امکان داره متن ایمیل پیوست رو مشاهده بفرمایید
متشکرم

سلام
از متن ایمیل مشخصه ایمیل از فرم تماس با ما در سایت ارسال شده و نیاز به کد ضد اسپم هست

خیلی ممنونم.
کد کپچا رو در فرم ارتباط با ما قرار خواهم داد.
فقط یه سوال: راهی هست که راههای ممکن برای نفوذ یا اینجکشن رو بررسی کرد؟
و بطور کلی برای افزایش امنیت جوملا چه راهکارهایی رو پیشنهاد میکنید؟!
ضمن اینکه بنده نیاز به ثبت نام و ورود کاربران دارم اما حس میکنم اون هم ممکنه راهی برای نفوذ باشه!!
کلن فوبیای هک و نفوذ در جوملا دارم!!!!!
ممنون میشم راهنمایی بفرمایید

می تونید ازین افزونه استفاده کنید »
https://extensions.joomla.org/extension/easycalccheck-plus

روش مشخصی برای بررسی راه نفوذ وجود نداره و یکسری از سایت های ایرانی در قابل دریافت هزینه مواردی رو بررسی می کنند.
برای جوملا موارد زیر تا حد خیلی زیادی جلوی مشکلات رو میگیرند

1- جوملا روی آخرین نسخه باشه
2- تا حد ممکن از افزونه های جانبی استفاده نکنید
3- در صورت لزوم، همیشه با یکسری افزونه مشخص که بالاترین رتبه رو در جوملا دارند و مرتب بروزرسانی می شوند کار کنید (تاریخ آخرین بروزرسانی مشخصه)
4- افزونه ها رو از سایت های معتبر تهیه کنید

موفق باشید

ممنون از راهنمایی های ارزشمندتون.

ببخشید مجدداً میپرسم
این ریپورت پشتیبان هاست هست که جواب تیکت داده مبنی بر اینکه این کدها موجب ارسال اسپم شده اند
چجوری میشه فهمید دقیقاً از چه ماژول یا کدی بوده؟
اگه ممکنه یه نگاهی بندازین ممنون

Time: Tue Aug 14 07:57:26 2018 +0430
Path: '/home/su....o/public_html'
Count: 101 emails sent

Sample of the first 10 emails:

2018-08-14 07:01:20 cwd=/home/s.......o/public_html 4 args: /usr/sbin/sendmail -t -i -........@gmail.com
2018-08-14 07:01:20 cwd=/home/s........o/public_html 4 args: /usr/sbinsendmail -t -i -........@gmail.com
2018-08-14 07:03:03 cwd=/home/s......o/public_html 4 args: /usr/sbin/sendmail -t -i -........@gmail.com
.
.
.
.

از روی متن ایمیل مشخص بود که افزونه، فرم تماس با ما هستش.

این گزارش نشون میده تابع مورد استفاده برای ارسال sendmail بوده که احتمالا در تنظیمات عمومی جوملا ست کرده اید. در واقع مشخص میشه پروتکل مورد استفاده SMTP نبوده می توان نتیجه گرفت پسورد اکانت ایمیل شما هک نشده است

آخه من الان کپچا رو برای همون فرم تماس با ما، ست کردم.. اما همچنان ارسال اسپم ادامه داره..
سوال من اینه که ممکنه کدی اینجکت شده باشه و حتی فعالسازی کپچا یا نصب افزونه هایی مثل EasyCalcCheck بی فایده باشه؟
ممنون میشم راهنمایی بفرمایید.

ببخشید من مدام سوال میکنم!
بنده از صفحه سال page builder استفاده میکنم. و در اون یک افزونه فرم تماس با ما هست که من از اون استفاده کرده ام و کدکپچا رو برای اون قرار داده ام.
ممکنه از طریق "تماس با ما "ی خود جوملا این ارسالها صورت گرفته شده باشه؟
البته در محیط کاربری سایت از تماس با ما جوملا استفاده نکرده ام..
ممنون

1- به بخش مدیریت تماس ها در پنل برید و اگر آیتمی وجود داره پاک کنید (چون اشاره کردید از کامپوننت خود جوملا استفاده نمی کنید)
2- فعلا ماژول تماس با ما مربوط به sp page builder رو غیرفعال کنید
3- برای اطمینان رمز پنل جوملا و ایمیل رو تغییر بدید
4- در بخش تنظیمات عمومی جوملا، ارسال ایمیل رو روی SMTP قرار بدید. (اگر وارد کردن رمز اجباری بود فعلا چیزی وارد نکنید)
5- افزونه صفحه ساز رو به نسخه 3.2.7 بروزرسانی کنید »
http://rastchin.com/downloads/extensions/sp-pagebuilder

بله ممکنه با اینکه استفاده نمی کنید بازهم ارسال ازون طریق باشه چون لینک افزونه های رایج جوملا قابل حدس زدن هست. برای همین در مورد یک اشاره کردم که اگر آیتمی داره حذف کنید.

تمام توصیه های شما رو اجرا کردم.. ضمن اینکه پلاگین EasyCalcCheck رو هم نصب و فعال کردم
فایروال و پیج بیلدر رو هم آپدیت کردم ( از وب سایت خودتون)
اما الان همچین ایمیلی به اسپم باکس من میاد

این ایمیل ساعت 2 ارسال شده بوده. ممکنه تلاش سرور شما برای اسپم های قبلی بوده باشه
اگر الان جوملا روی SMTP قرار داره و همچنان اسپم ارسال میشه باید سطح دسترسی پنل جوملا و هاست رو پیغام خصوصی کنید کمی دقیق تر بررسی کنیم