SPAMMING via remote user email

[Metromini Network]

Halo para member DWH,

server kantor dipake buat spamming email via remote,

• akun padahal udah terdelete
• sudah Block login via remote

tapi knapa masih bisa make email nya ya, ada yang punya saran&solusi ?

 

[Metromini Network]

http://prntscr.com/msvsy7

 

[Minimal]

Berarti akun tersebut sudah kena Spoof. Kalau sudah gitu gak ada cara lain walaupun akun sudah dihapus tetap saja bakal dipakai Spoof buat ngirim spam.

Solusi alternatif nya cuma DMARC dan buat policy-nya 100% reject agar email spam ditolak server alamat tujuan dan gak akan masuk Inbox apalagi Folder Spam.

Tapi itu gak akan bisa menghentikan pengiriman Spam untuk akun yang sudah kena Spoof.

 

[natanetwork]

biasanya ada script terselip di akun cpanel.
coba di cek2 aja ada yg mencurigakan user cpanel yg mana itu yg di suspend/bereskan

 

[mgilank]

Bisa jadi ada script spam atau injek di script.
pada umumnya begitu kasus yg sudah-sudah

 

[ultra7]

biasanya ada script terselip di akun cpanel.
coba di cek2 aja ada yg mencurigakan user cpanel yg mana itu yg di suspend/bereskan

benar tuan, cari malicious code yang terselip diantara file2 normal, klo tdk salah paling umum bentuk regex dan base64_decode CMIIW

 

[Metromini Network]

terimkasih tuan tuan atas sarannya,
setelah di cari cari ternyata ada penggunaan script nulled

 

[natanetwork]

cPanel & WHM Developer Portal

With its world-class support and rich feature set, cPanel & WHM has been the industry-leading web hosting platform for over 20 years. Trusted worldwide by our technology partners WordPress, CloudLinux, LiteSpeed, and more.

documentation.cpanel.net

itu coba diterapkan jg pak mungkin membantu

 

[mlutfiup]

terimkasih tuan tuan atas sarannya,
setelah di cari cari ternyata ada penggunaan script nulled

wah script nulled bahaya

 

[Belajar Hosting]

terimkasih tuan tuan atas sarannya,
setelah di cari cari ternyata ada penggunaan script nulled

Tuan, bisa info how to untuk menemukan script null ?? tks