28
Indica el interés que tiene para ti esta pregunta
0

Spams provenant de mon site site 2.0.10

Christ0phe

Bonjour
Je suis inondé de spams (exemple ci-dessous) provenant de mon site SPIP (http://www.christophecontent.com / hébergement mutualisé OVH / Spip 2.0.10). Je n’ai pas de formulaire de contact et les forums sont désactivés sur mon site (pas volontaire en tout cas). J’ai regardé s’il y avait eu des modifications de mes squelettes SPIP depuis leur création mais n’en vois pas. Quelle procédure utiliser pour voir d’où provient cette infection?
La réponse d’OVH est de dire que c’est dû à une faille de sécurité de SPIP.
Merci pour vos lumières
Christophe

Mail type reçu:

x-store-info:fHNTDlzCF8Nxw6HwcfGQy+S7Ax/lqLSmNphQ3OF+T9E=
Authentication-Results: hotmail.com; spf=none (sender IP is 188.165.45.9) smtp.mailfrom=bounce-id=D011=U154847.60gp.ovh.net=1357873645347295951@50.mail-out.ovh.net; dkim=none header.d=ysmidsxu [POINT] com; x-hmca=none
X-SID-PRA: uyugytkk@ysmidsxu.com
X-AUTH-Result: NONE
X-SID-Result: NONE
X-Message-Status: n:n
X-Message-Delivery: Vj0xLjE7dXM9MDtsPTE7YT0wO0Q9MjtHRD0yO1NDTD00
X-Message-Info: 5cuOr7VrmjADvhNDbdXeJC2f8u8ytO3R8jVAKj2S9KhZx2+0g5J39fgj9OEYe1bmUW2XjlbvX7LtvxIuD/BTSwaAvaRTRkJGp+tjCHEruLXH+UpOrFcgB2NeQykDJuIDOrqd+qnqNilQVj2nYuje8m0jc5GGQy4B
Received: from 50.mail-out.ovh.net ([188.165.45.9]) by COL0-MC4-F20.Col0.hotmail.com with Microsoft SMTPSVC(6.0.3790.4900);
	 Thu, 10 Jan 2013 19:07:30 -0800
Received: (qmail 29651 invoked by uid 0); 11 Jan 2013 03:07:29 -0000
Received: from gw8.ovh.net (HELO 60gp.ovh.net) (213.251.189.208)
  by 50.mail-out.ovh.net with SMTP; 11 Jan 2013 03:07:25 -0000
Received: from localhost.localdomain (localhost [127.0.0.1])
	by localhost.domain.tld (Postfix) with ESMTP id 34E2C40FE
	for <christophe_content@hotmail.com>; Fri, 11 Jan 2013 04:07:25 +0100 (CET)
Received: by 60gp.ovh.net (Postfix, from userid 154847)
	id 1D1E44299; Fri, 11 Jan 2013 04:07:25 +0100 (CET)
To: christophe_content@hotmail.com
Subject: 0,  <a =?UTF-8?Q?href=3D=22http=3A//wandereldorado=2Ecom/=22=3Ecialis=20k?=  =?UTF-8?Q?aufen=3C/a=3E=2C=20?=
X-Originating-IP: 91.201.64.27
From: uyugytkk [CHEZ] ysmidsxu [POINT] com (uyugytkk at ysmidsxu.com)
Reply-To: uyugytkk [POINT] ysmidsxu [POINT] com (uyugytkk at ysmidsxu [POINT] com)
Content-Type: text/plain; charset=utf-8
Content-Transfer-Encoding: 8bit
MIME-Version: 1.0
Message-Id: <20130111030725.1D1E44299@60gp.ovh.net>
Date: Fri, 11 Jan 2013 04:07:25 +0100 (CET)
X-Ovh-Tracer-Id: 9362139202312443343
Return-Path: bounce-id=D011=U154847.60gp.ovh.net=1357873645347295951@50.mail-out.ovh.net
X-OriginalArrivalTime: 11 Jan 2013 03:07:30.0720 (UTC) FILETIME=[CB412200:01CDEFA8]

0,  <a href="http://domaine.com/">cialis kaufen</a>, 

-- Envoi via le site  Christophe Content - Randonnées
(http://www.christophecontent.com/) --
Résolu