Bonjour,
Depuis quelques temps, je reçois régulièrement des message vides de mon adresse mail hébergée chez ovh, sur un autre mail sur lequel je collecte les messages de mon mail OVH.
Est ce que je dois m'inquiéter? Est ce qu'il y a une fonction particulière à ces mails?
Merci
Est ce que je dois m'inquiéter?
Bonjour,
Autour d'un message vide, il y a un tas d'information techniques (ce qu'on appelle la source SMTP).
Merci de la coller dans son intégralité pour pouvoir vous faire un diagnostic.
voici toutes les informations : <br /><br />Return-Path: u373774.cluster021.ovh.net=1638247636.56-ayoiz@mail-out.cluster021.hosting.ovh.net><br />Received: from 9.mo571.mail-out.ovh.net [46.105.76.189]<br /> by b-3.in.mailobj.net [192.168.90.13] with ESMTP<br /> via ip-206.mailobj.net [213.182.55.206]<br /> for mailoo.org>; Tue, 30 Nov 2021 05:47:17 +0100 (CET)<br />X-EA-Recv: time=1638247637;block(0,10,0,0)=0;adbook=0;antispam=0<br />Received: from director4.derp.mail-out.ovh.net (director4.derp.mail-out.ovh.net [79.137.60.37])<br /> by mo571.mail-out.ovh.net (Postfix) with ESMTPS id EA41A20599<br /> for mailoo.org>; Tue, 30 Nov 2021 04:47:16 +0000 (UTC)<br />Received: from mail-out01.cluster021.gra.hosting.ovh.net (unknown [10.110.103.241])<br /> by director4.derp.mail-out.ovh.net (Postfix) with ESMTP id B0CEC1FE72<br /> for mailoo.org>; Tue, 30 Nov 2021 04:47:16 +0000 (UTC)<br />Received: from mail-out01.cluster021.gra.hosting.ovh.net (localhost.localdomain [127.0.0.1])<br /> by mail-out01.cluster021.gra.hosting.ovh.net (Postfix) with ESMTP id AA36B1FE5D<br /> for mailoo.org>; Tue, 30 Nov 2021 05:47:16 +0100 (CET)<br />Received: from cluster021.hosting.ovh.net (gwc.cluster021.hosting.ovh.net<br /> [91.134.248.245])<br /> by mail-out01.cluster021.gra.hosting.ovh.net (Postfix) with ESMTP id<br /> F258C1FE74<br /> for mailoo.org>; Tue, 30 Nov 2021 05:47:15 +0100 (CET)<br />Received: from localhost.localdomain (localhost.localdomain [127.0.0.1])<br /> by localhost.domain.tld (Postfix) with ESMTP id E56B5BDE<br /> for mailoo.org>; Tue, 30 Nov 2021 05:47:15 +0100 (CET)<br />Received: by cluster021.hosting.ovh.net (Postfix, from userid 373774)<br /> id B8E761698; Tue, 30 Nov 2021 05:47:15 +0100 (CET)<br />To: julie.lenf@mailoo.org<br />Subject: =?UTF-8?Q?Nouveau_Message_De_Julie_Lenfant_|_R=C3=A9flexes_Archa=C3=AFque?=<br /> =?UTF-8?Q?s_Et_Sophrologie_A_Pau_-?=<br />Date: Tue, 30 Nov 2021 04:47:15 +0000<br />From: mail@julielenfant.fr<br />Message-ID: julielenfant.fr><br />X-Mailer: PHPMailer 5.2.27 (https://github.com/PHPMailer/PHPMailer)<br />MIME-Version: 1.0<br />Content-Type: text/plain; charset=UTF-8<br />X-Ovh-Tracer-Id: 12453297396448967011<br />X-VR-SPAMSTATE: OK<br />X-VR-SPAMSCORE: 50<br />X-VR-SPAMCAUSE: gggruggvucftvghtrhhoucdtuddrgedvuddriedtgdejgecutefuodetggdotefrodftvfcurfhrohhfihhlvgemucfqggfjpdevjffgvefmvefgnecuuegrihhlohhuthemucehtddtnecugfhmphhthicusghougihucdlhedtmdenucfjughrpefvufffhffkofggtgesthdtjhdthedtjeenucfhrhhomhepmhgrihhlsehjuhhlihgvlhgvnhhfrghnthdrfhhrnecuggftrfgrthhtvghrnhepfefggeehheduieekkeefveevfeejkeevfedtteefleeigeevueejjeeufeelfeeknecukfhppedtrddtrddtrddtpdeluddrudefgedrvdegkedrvdegheenucevlhhushhtvghrufhiiigvpedtnecurfgrrhgrmhepmhhouggvpehsmhhtphhouhhtpdhhvghlohepughirhgvtghtohhrgedruggvrhhprdhmrghilhdqohhuthdrohhvhhdrnhgvthdpihhnvghtpedtrddtrddtrddtpdhmrghilhhfrhhomhepsghouhhntggvqdhiugepffeffeegpegffeejfeejjeegrdgtlhhushhtvghrtddvuddrohhvhhdrnhgvthepudeifeekvdegjeeifeeirdehiedqtegjqffkkgesmhgrihhlqdhouhhtrdgtlhhushhtvghrtddvuddrhhhoshhtihhnghdrohhvhhdrnhgvthdprhgtphhtthhopehjuhhlihgvrdhlvghnfhesmhgrihhlohhordhorhhg<br /><br />Merci
Est ce qu'il y a une fonction particulière à ces mails?
Si ce message est vide, c'est probablement que votre site l'a envoyé vide.
En tout cas, il est authentique, il provient bien d'un site web hébergé sur cluster021. (a priori le vôtre)
S'il s'agit de votre formulaire de contact qui est troué, peut-être que le captcha du style 4+3 ne suffit plus aujourd'hui.
Je vous conseille de **supprimer** votre post ci-dessus , qui contient des adresses e-mail.
Ok mercI. Qu'est ce qu'un formulaire troué? Est ce que ça veut dire qu'il y a une faille de sécurité?
Merci.
Est ce que ça veut dire qu'il y a une faille de sécurité?
C'est que des robots arrivent à cliquer sur "envoyer".
Souvent c'est dans l'espoir de spammer des victimes à partir de votre site. J'espère que votre adresse de destinataire e-mail n'est pas dans une variable accessible avant l'envoi du formulaire, sinon votre formulaire peut potentiellement devenir une machine à spammer.
OK. Je n'y comprends pas grand chose, je vais demander à quelqu'un de s'en occuper.
Merci