bonjour,
j'ai une porte ouverte quelque part que j'aimerai bien fermer !
je reçois des mail du genre :
------
Subject: InbVC5 <a =?UTF-8?Q?href=3D=22http=3A//soprsbqoknts=2Ecom/=22=3Esoprsbqo?= =?UTF-8?Q?knts=3C/a=3E=2C=20=5Burl=3Dhttp=3A//pyoeivnozvtj=2Ecom/=5Dpyoei?=
=?UTF-8?Q?vnozvtj=5B/url=5D=2C=20=5Blink=3Dhttp=3A//ojlkhxxpgszt=2Ecom/?= =?UTF-8?Q?=5Dojlkhxxpgszt=5B/link=5D=2C=20http=3A//hniwbgulfdxl=2Ecom/?=
Date: Tue, 12 Jan 2010 11:30:46 +0100
Message:
InbVC5 <a href="http://soprsbqoknts.com/">soprsbqoknts</a>,
[url=http://pyoeivnozvtj.com/]pyoeivnozvtj[/url],
[link=http://ojlkhxxpgszt.com/]ojlkhxxpgszt[/link],
http://hniwbgulfdxl.com/
------
que je retrouve dans /tmp/mail.log
------
Jan 12 11:30:46 68.68.104.34 (pid 30026) mail
InbVC5 <a =?UTF-8?Q?href=3D=22http=3A//soprsbqoknts=2Ecom/=22=3Esoprsbqo?=
=?UTF-8?Q?knts=3C/a=3E=2C=20=5Burl=3Dhttp=3A//pyoeivnozvtj=2Ecom/=5Dpyoei?=
=?UTF-8?Q?vnozvtj=5B/url=5D=2C=20=5Blink=3Dhttp=3A//ojlkhxxpgszt=2Ecom/?=
=?UTF-8?Q?=5Dojlkhxxpgszt=5B/link=5D=2C=20http=3A//hniwbgulfdxl=2Ecom/?=
X-Originating-IP: 68.68.104.34
From: jgcrre@ykavcn.com (jgcrre at ykavcn.com)
Reply-To: jgcrre@ykavcn.com (jgcrre at ykavcn.com)
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
MIME-Version: 1.0
-------
il semblerai que l'utilisation du lien *mot de passe oublié* du formulaire de login à l'espace privé soit concerné, mais y a t-il d'autres mécanismes spip qui génèrent les fichiers /tmp/mail.log et /tmp/mail.lock ?
sur ce site y avais qu'une seule adresse courriel qui trainait, celle de l'id_auteur 1 le webmestre, y a même pas celle optionnelle dans la configuration du site. y a aucun formulaire de contact, d'inscription (les inscriptions sont désactivées), pas de liste de diffusion liées au site.
c'est pas encore catastrophique j'en ai reçu 3 en décembre et 3 ce matin, mais bon si je peux fermer cette porte ça serai bien.
Une idée ?
--
Signalez vos spams d'un simple clic. www.signal-spam.fr
<https://www.signal-spam.fr/>