Всем привет.
На восстановление пароля или подверждение профиля, на почту саппорта приходит от юзера спамм ссылка. Не от каждого, но в сутки 3-5 пользователей может быть.
юзеры все живые, не боты.
Что это может быть и на каком этапе ?:((


вот пример

"
Re: Аккаунт для доступа на форум активирован

Мерседес
http://mindsalut.org/rejting_optospot

"

Originally Posted by austinpowers

на почту саппорта приходит от юзера спамм ссылка.

В смысле юзвери как-бы отвечают на письмо о подтверждении регистрации и прочее, копируя текст и добавляя спам-ссылку? Причем все письма исключительно с mail.ru или есть другие почтовики?

Smalesh добавил 31.03.2015 в 11:54

Originally Posted by austinpowers

Что это может быть и на каком этапе ?:((

Юзер и его шаловливые руки. Что-то в последнее время активировались такие боты, бот с ip пользователя (т.е. похоже живет в браузере пользователя) рассылает спам по входящим письмам. Результат видишь во входящих.

Да, если глянуть последние письма, то у всех почта на mail.ru
Просто не могу понять, на каком этапе, это у меня косяк или у юзера с майл ру что то ?

Originally Posted by austinpowers

или у юзера с майл ру что то ?

У юзера. Можно посоветовать им пролечить комп. Если посмотреть служебные заголовки (RFC-822), там будет IP отправителя, у mail.ru это поле X-Originating-IP, там будет IP самого пользователя (еще обязательно см. заголовки Received/Received), DKIM на месте, т.е. отправлялось через браузер (X-Mailer: Mail.Ru Mailer 1.0).

Originally Posted by austinpowers

Просто не могу понять, на каком этапе,

На уроне сервера очень полезно мониторить почтовик на предмет того, что уходит и куда. На уровне форума в админке можно включить запись почтового лога (только выносить лог нужно за пределы web-директории, это позволит избежать прямого доступа к логу). Но в нашем случае - спам идет от пользователя.

Originally Posted by austinpowers

или у юзера с майл ру что то ?

у майл.сру - всегда "что то"
не понимаю, почему до сих пор используют этот говносервис =\

Принял - спасибо!