LOGIN ID Password Auto Login Register Now! Lost Password?
Xoops Q&A

知らないメールが出ています

  • このフォーラムに新しいトピックを立てることはできません
  • このフォーラムではゲスト投稿が禁止されています

投稿ツリー


前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 .2 .3 .4 .5 .6 | 投稿日時 2012/6/23 5:16
ariyuri  2nd Class   投稿数: 14
初めまして。
私はxoops2.02を利用しサイトを運営しております。最近、私のサイトから外国のサイトへ招待するようなメールが流れているようです。メールのMessage-IDが@から以下が私のサイトのものです。

差出人は、MAILER-DAEMON@s***.xrea.com
件名は、failure notice
あて先は、****@s***.xrea.com(xoopsに登録しているアドレス)


当然私自身が発したものではありませんが、何処を対処すれば止まるのかご指導願います。
漠然とした質問で恐縮です。
よろしくお願いします。
投票数:0 平均点:0.00
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2012/6/24 23:53
Marijuana  Ensign 居住地: 明後日から  投稿数: 272
xoops2.0.2って穴だらけなので、今すぐアップグレードをしてください。

SPAMの踏み台だけでなく、管理権限奪取やいくらでもコードを仕込む事が可能です。

可能なら一度全てのファイルを削除することをお勧めします。
投票数:0 平均点:0.00
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2012/6/25 6:31
ariyuri  2nd Class   投稿数: 14
Marijuanaさん、回答ありがとうございます。
近日中にアップグレードしてみます。
投票数:0 平均点:0.00
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2012/6/25 6:42
ariyuri  2nd Class   投稿数: 14
すいません。今確認したら、
xoops2.0.2 ではなく、
XOOPS Cube Legacy2.2でした。
失礼しました
投票数:0 平均点:0.00
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2012/6/25 7:43
fabi  Lord of the XUGJ 居住地: 2005.4から  投稿数: 1778
本文内容が判らないとスパムであるかどうかもわからないんですが、

MAILER-DAEMON@s***.xrea.com
はサーバ側から自動的に通知が発信された時、例えばXOOPS登録者の認証失敗等で、送信元となるアドレスです。

failure noticeとは何らかのサーバ動作がうまくいかなかった場合の「失敗通知」です。

「あて先は、****@s***.xrea.com(xoopsに登録しているアドレス)」なのはあなたが管理者なのでサーバのメールユニットがあなた宛に通知を出すのは至極当然の事です。

なので、「私のサイトから外国のサイトへ招待するようなメール」の内容がどんなものなのかが判らないとスパムの判断も付きません。
投票数:0 平均点:0.00
前の投稿 - 次の投稿 | 親投稿 - 子投稿.1 | 投稿日時 2012/6/27 8:10
ariyuri  2nd Class   投稿数: 14
fabiさん、回答ありがとうございます。

内容のメールをここに掲載してもよいか悩みましたが、掲載させていただきます。不適切なものがありましたら即座に削除されて結構です。

Hi. This is the qmail-send program at s***.xrea.com.
I'm afraid I wasn't able to deliver your message to the following addresses.
This is a permanent error; I've given up. Sorry it didn't work out.

<fayerie*****@yahoo.com>:
Connected to 98.139.175.224 but greeting failed.
Remote host said: 421 4.7.1 [TS03] All messages from 203.189.105.143 will be permanently deferred; Retrying will NOT succeed. See http://postmaster.yahoo.com/421-ts03.html
I'm not going to try again; this message has been in the queue too long.

--- Below this line is a copy of the message.

Return-Path: <****@s***.xrea.com>私のアドレス
Received: (qmail 22357 invoked by uid 1000); 25 Jun 2012 06:54:08 +0900
To: fayerie*****@yahoo.com
Subject:
X-Pidtime: 7303 20120625065408
Date: Mon, 25 Jun 2012 06:54:08 +0900
From: Lilyana Lee <Lilyana.***@yahoo.com>
Message-ID: <cdbe6e17f8b0786265f6598cb23f5679@****.s***.xrea.com>
X-Priority: 3
X-Mailer: PHPMailer (phpmailer.sourceforge.net) [version 2.0.4]
X-Mailer: XOOPS Cube
MIME-Version: 1.0
Content-Transfer-Encoding: 7bit
Content-Type: text/plain; charset="iso-2022-jp"

Lilyana Lee さんからの紹介メールです
---------------

Hello fayerie_04,

Thank you so much for everything.

In return, I've given you access to something
very special.

This is yours to keep.

>> http://infotypingworks.info

Thank you.

Yours In Success,

Lilyana Lee
Work at Home Tips

---------------
富山***サイト http://****@s***.xrea.com

Sender IP: 76.73.10.30

*/
投票数:0 平均点:0.00
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2012/6/28 17:06
fabi  Lord of the XUGJ 居住地: 2005.4から  投稿数: 1778
内容からしてよくあるMAILER-DAEMONを偽装した単なるスパムのようなので、あまり気にしなくてもいいと思います。

サイトをクラックされているとかでは無いと思います。
投票数:0 平均点:0.00
前の投稿 - 次の投稿 | 親投稿 - 子投稿なし | 投稿日時 2012/6/30 9:01
ariyuri  2nd Class   投稿数: 14
fabi さん、回答ありがとうございます。

ご指摘のように、気にしないようにします。
お世話になりました。
投票数:0 平均点:0.00
  条件検索へ

Back to Page Top
MainMenu
Manuals
Search
XOOPS Official & Dev.
XOOPS Communities