spam laiskai is puslapio

Sveiki, ar gali kas prasviesti POST esme(istrauka is apache):

142.54.188.138 - - [22/Nov/2015:22:43:48 +0200] "POST /modules/op.php HTTP/1.1" 403 661 "http://xxx/modules/op.php" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537 (KHTML, like Gecko)"

62.109.30.192 - - [22/Nov/2015:22:44:05 +0200] "POST /modules/mod_speedup/mod_speedup.php HTTP/1.1" 403 438 "-" "Mozilla/5.0 (Windows NT 5.1; rv:25.0) Gecko/20100101 Firefox/25.0"

Ka konkreciai nori padaryti "postindami". Nekreipkit demesio i 403, as blokavau. Koks principas?

Sveiki, ar gali kas prasviesti POST esme(istrauka is apache):

142.54.188.138 - - [22/Nov/2015:22:43:48 +0200] "POST /modules/op.php HTTP/1.1" 403 661 "http://xxx/modules/op.php" "Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537 (KHTML, like Gecko)"

62.109.30.192 - - [22/Nov/2015:22:44:05 +0200] "POST /modules/mod_speedup/mod_speedup.php HTTP/1.1" 403 438 "-" "Mozilla/5.0 (Windows NT 5.1; rv:25.0) Gecko/20100101 Firefox/25.0"

 

Ka konkreciai nori padaryti "postindami". Nekreipkit demesio i 403, as blokavau. Koks principas?

Čia PHP skriptukas kuris siunčia spam.

Reiktų tokius naikinti ir ieškoti kur yra jų dar.

Galiu padėti sutvarkyti jei dar spamina.

Spamina. Tik prie ko tie ip adresai. As galvoju, kad tai is ju ateina komandos. Nes kai as perziuriu puslapi, buna mano ip ir GET. ar as klystu?

Spamina. Tik prie ko tie ip adresai. As galvoju, kad tai is ju ateina komandos. Nes kai as perziuriu puslapi, buna mano ip ir GET. ar as klystu?

Iš šitų IP (Jų yra tūkstančiai, net neverta juos FW'linti) užeina pagal tam tikrą adresą ir siunčiamas spamas.

Reikia išnaikinti visus failus (spėjų jų yra ne mažiau 50), kitaip nieko nebus. Jei panaikinta bus 1-5 failai, po keletos dienų bus sukelta 3x daugiau. Ir tai bus tol, kol jų nebus išnaikinta iki galo.

Istryniau visus failus i kuriuos jie postina ir gauna atsaka 200, jie buvo itartini(su kodu). Papildziau .htaccess

RewriteCond %{REQUEST_METHOD} ^(POST|HEAD) [NC]

RewriteRule ^(.*)$ http://%{REMOTE_ADDR}/ [F,L]

tik noriu padaryti, kad man tai leistu postint, nes negaliu prie admin prisijungti.

Isjungiau Local Mail Server.

Ka dar?

Istryniau visus failus i kuriuos jie postina ir gauna atsaka 200, jie buvo itartini(su kodu). Papildziau .htaccess

RewriteCond %{REQUEST_METHOD} ^(POST|HEAD) [NC]

RewriteRule ^(.*)$ http://%{REMOTE_ADDR}/ [F,L]

tik noriu padaryti, kad man tai leistu postint, nes negaliu prie admin prisijungti.

Isjungiau Local Mail Server.

Ka dar?

Jau sakiau - failus ieškoti ir trinti. Čia faktiškai bereikšmis bandymas "dorotis" su jais tokiu būdu:)

Na mail servisas kažkiek padės, bet svetainėje likęs užkrėstas kodas, su laiku google į tavo svetainę nieko nebeįleis ir bus spamhauso liste viskas.