спамят с моих сайтов

[slugg82]

от хостера пришло письмо о спаме с моих сайтов.
как найти вредоносный код?

Что уже сделал:
1. поменял все пароли.
2. удалил все лишнее с хостинга (на мой взгляд).
3. проверил все базы данных (списков емейлов, текстов писем и т.д. не обнаружил).
спам продолжает идти

[Smok]

Сообщение от slugg82

от хостера пришло письмо о спаме с моих сайтов.
как найти вредоносный код?

По идее хостер и должен был подсказать, в первую очередь, где искать.

[BurnLife]

slugg82, вот здесь можно вообще проверить сайт на вирусы. а так, надо смотреть, что за движок, и уже ковыряться в файл движка.

[slugg82]

Сообщение от Smok

По идее хостер и должен был подсказать, в первую очередь, где искать.

как выяснилось, от них снега зимой не допросишься

Добавлено через 5 минут
BurnLife, все чисто

[Sergoff]

Сообщение от slugg82

как выяснилось, от них снега зимой не допросишься

И что держит тогда?

[noggano77777]

Тс а как спамят с сайта, извините не понял ?

[slugg82]

Сообщение от noggano77777

Тс а как спамят с сайта, извините не понял ?

где-то в скриптах есть функция mail(); или что скорее всего залили свой скрипт...
в логах cron все чисто, да и по access_log смотрю, постоянных обращений к страницам нет...
вообще не понятно что и как

в maillog только:

PHP код:

Aug 31 00:00:25 spice sm-msp-queue[56586]: o7SGMXs5002513: to=dbmaster@somesite.com, ctladdr=la2 (2207/2207), delay=2+03:37:52, xdelay=00:00:00, mailer=relay, pri=55920747, relay=[192.168.0.69] [192.168.0.69], dsn=4.0.0, stat=Deferred: 451-Your message was deferred because you were sending too many messages
Aug 31 00:00:25 spice sm-msp-queue[56586]: o7SGNd3t006869: to=dbmaster@somesite.com, ctladdr=la2 (2207/2207), delay=2+03:36:46, xdelay=00:00:00, mailer=relay, pri=55920821, relay=[192.168.0.69] [192.168.0.69], dsn=4.0.0, stat=Deferred: 451-Your message was deferred because you were sending too many messages 


Добавлено через 57 минут
даже наверное не спамят... скорее пытаются завалить сервер

[elvenman]

slugg82, Вам Sergoff намекнул на истинно верное решение

[Sandsstorm]

slugg82, смотрим какие левые скрипты ставились до начала проблем

Добавлено через 1 минуту

Сообщение от slugg82

от хостера пришло письмо о спаме с моих сайтов.

как вариант спросить у них, на основании каких сведений они определили это

[Jimi Dini]

Сообщение от Smok

По идее хостер и должен был подсказать, в первую очередь, где искать.

задача хостера - обратить внимание клиента на проблему. хостер не обязан разбираться в скриптах клиента.
задача клиента - не ставить всякие левые скрипты на серв и следить за безопасностью своео сервера самостоятельно - не важно шаред это или вдс или колокейшен

кста интересно, ща переехал с одного ВДС на другой (у того же хостера, но на более продвинутый), так во всех отправленных письмах от меня в хедере написано какой именно скрипт это письмо отослал. и это очень правильно.

Добавлено через 39 секунд

Сообщение от Sandsstorm

как вариант спросить у них, на основании каких сведений они определили это

да небось получатели спама возбудились на поле from: