[news] envoi la news aux abonnés - CMS KwsPHP - Le site clés en main

Votre numéro de client : xxxxxxxx
Votre contrat : xxxxxxxxx
Notre référence : xxxxxxxxxxxxxxx

Bonjour xxxxx

Ce message contient des informations importantes concernant votre contrat 1&1.

Il y a quelques minutes, nos mécanismes de sécurité ont détecté un comportement inhabituel lors de l'expédition d'e-mails depuis votre espace Web.

L'envoi a été lancé via les fichiers suivants de votre espace Web :

~/index.php

Détails à propos de l'incident :

Expéditeur :
Date de l'envoi : 2018-07-14 14:17:58 UTC
Nombre d'e-mails : 81
Nombre de tentatives de livraison : 84
Pays de l'adresse IP expéditrice : 54.36.x.x (FR), 93.x.x.x (FR)
Domaine du destinataire : hotmail.fr, gmail.com, wanadoo.fr, orange.fr, hotmail.com, sfr.fr, 9business.fr, AOL.com, yahoo.com, ffmc24.org

Afin de bloquer l'envoi et d'éviter tout autre abus depuis votre contrat, nous avons bloqué les fichiers nommés ci-dessus.

Afin de pouvoir désactiver les autres fichiers dont le comportement d'expédition est atypique, notre analyse continuera même après l'envoi de cet e-mail.

Une liste complète des fichiers se trouve sur votre espace Web dans le dossier /logs/forensic/. Vous pouvez accéder à ce dossier avec n'importe quel programme FTP (comme par exemple FileZilla).

Veuillez vérifier les points suivants afin de rétablir la sécurité de votre contrat.

1. Avez-vous intentionnellement procédé à cet envoi ?

Si c'est le cas, vérifiez que le logiciel est configuré correctement et que les adresses e-mails des destinataires sont joignables.

En outre, vous devriez connaître et utiliser nos standards à propos des newsletters. Vous les trouverez dans le Centre d'Assistance 1&1 :

https://assistance.1and1.fr/article/793441

2. Restaurer les droits des fichiers

Afin de débloquer les fichiers nommés ci-dessus, modifier simplement les droits du fichier par "604".

3. Est-ce que l'envoi a eu lieu à votre insu ?

- Vérifiez que les fichiers nommés sont utiles au fonctionnement de votre site Web. Si les fichiers ne sont pas nécessaires, veuillez les supprimer.

- S'il s'agit d'une fonction requise pour le fonctionnement de votre site Web, comme par exemple le formulaire de contact ou une fonction de recommandation, veuiller le sécuriser en conséquence.

L'expérience montre que l'utilisation d'un CAPTCHAs est d'une grande utilité.

- Est-ce que vous utilisez un CMS tel que Joomla! ou WordPress ? Effectuez une mise à jour vers la version la plus récente du le CMS et du plug-in utilisé ?

Utilisez exclusivement des plug-ins dont le développement continue et qui disposent de fonctionnalité anti-spam tel que des captchas.

Avez-vous des questions ? Répondez simplement à cet e-mail en indiquant le numéro de référence [Ticket AB110103658] dans votre message.

Vous pouvez également nous joindre par téléphone au 0970 808 911 du lundi au vendredi de 08:30 à 20:00 (Appel non surtaxé).

Nous nous réjouissons de votre collaboration pour assurer la sécurité de vos sites Web.

Cordialement,
Votre Service Sécurité Hébergement
1&1 Internet France
www.1and1.fr

1&1 Internet S.A.R.L
7, place de la Gare
BP 70109
57201 Sarreguemines Cedex - Direction : Markus Huhn, Robert Hoffmann
SARL au Capital de 100.000 EUR
SIRET 431 303 775 000 16 - APE 642 B - R.C.S Sarreguemines B 431 303 775
Identification intracommunautaire FR 13 431303775
Banque Populaire de Lorraine à Sarreguemines RIB : 14707 00010 08721005661 81

Bonjour,

Par ailleurs hier mon hébergeur 1&1 m'as bloqué mon site en modifiant les droits du fichier index.php car il considère l'envoi de mails comme une attaque.

j'ai débloqué le site en changeant les droits du fichier index.php

mais bon je ne sais pas à quoi c'est du

si quelqu'un à une idée je suis preneur