4 февраля 2015 в 13:39
Добрый день.
В регулярных рассылках сайта о том, что необходимо обновить модули стал приходить спам. А именно, в письме указана ссылка не на текущий сайт с друпалом, а ссылка на сторонний сайт.
Вот пример:
«Для установленных на сайте проектов
доступны обновления. Рекомендуется как
можно скорее установить новые версии.
доступны обновления. Рекомендуется как
можно скорее установить новые версии.
Дополнительную информацию можно найти на странице обновлений.
http://www.epochtimes.jp/admin/reports/updates
Ваш сайт в настоящее время
сконфигурирован для отправки этих email'ов, только когда доступны любые обновления.
Для оповещения о других событиях,
пройдите по ссылке:
http://www.epochtimes.jp/admin/reports/updates/settings.»
Через несколько дней пришло письмо с ссылкой на другой сайт.
Версия Drupal 7.34
Посторонних файлов, при беглом осмотре, не обнаружено.
В журнале есть вот такие записи:
Тип page not found
Дата 3 февраля 2015
Пользователь Гость (не проверено)
Место http://www.ly.com/http://www.ly.com/
Источник отсылки
Сообщение ttp://www.ly.com
Важность предупреждение
Имя хоста 115.159.67.192
Действия
Дата 3 февраля 2015
Пользователь Гость (не проверено)
Место http://www.ly.com/http://www.ly.com/
Источник отсылки
Сообщение ttp://www.ly.com
Важность предупреждение
Имя хоста 115.159.67.192
Действия
Может кто сталкивался с подобным?
Комментарии
Перезалить файлы ядра.
Проверить сайт на наличие шеллов и заражений (можно методом сравнения папок из оригинального дистрибутива).
Почитать http://www.drupal.ru/node/113136.