SOS - Stopper spam e-mails depuis un des mes sites joomla

Oldies but goldies
1

Bonjour
j'ai depuis ce matin un nombre considérable de spam plus (de 400 !)
qui arrivent depuis un de mes sites
c'est un Joomla 3.9.25 en php 7.4

j'ai bloqué l'envoi de mail pour une temps

je suis aussi allé sur mon hébergement perf2014x1
pour bloquer les mails de l’hébergement
mais je paralyse plusieurs sites


Quelqu'un aurait-il une idée pour résoudre ce problème !?

Merci de vos lumières
Gilles

2

un nombre considérable de spam


Blinder le formulaire avec un captcha, ou retirer le formulaire ?
3

oui c'est considerable ! :slight_smile:

4

tout à fait !

5

j'ai déjà un captcha V3 et j'ai aussi essayer de retirer le formulaire mais ce ne change rien !

6

je crains d'avoir été piraté ?!?

7

je crains d'avoir été piraté ?!?


Voyez dans vos logs, il devrait y avoir au moins une ligne pour chaque e-mail émis.
8

Je n'ai as trouvé de logs…
Mais j'ai purgé les script e-mail pour vider/bloquer les envois de mails depuis l'hébergement.

Puis, j'ai mis en place un firewall avec des règles restrictives qui ont bien fait leur travail.

Ce qui m'a permis de trouver les ip et l'origine de l'attaque Corée du Sud et Chine (selon les IP) …
et grace l'ID décrite dans le lien mis en cause de trouver l'origine du problème : un composant pourtant d'origine que j'ai tout simplement désactivé, vu que je ne m'en sers jamais !

Je suppose que j'ai une faille quelque part bien que le cœur de Joomla, tous ses composants, ainsi que le template soient à jours.

à moins que cette faille existe dans certaines configurations ?
Mystère, mais le spam ne passent plus c'est déjà bien !

9


Bonjour,
Quel est ce composant inutile à désactiver ?
Le connaître serait utile à tous les utilisateurs de Joomla.

Pierre

10

oui je comprends … mais je ne suis pas sur qu'il soir seul en cause ?..
je crains que le problème soit plus complexe que ça.

11

En fait il s'agit du composant :
fiche contact 3.00 (dont je ne le sers pas du tout) création de : April 2006

Peut être y a-t-il une faille dans ce composant ?
mais je n'en suis pas sur du tout …
Le fait est, c'est que dès que je l'ai désactivé le problème a été résolu.