Валит спам с почты Опции

[Digitall]

В общем начали приходить отчеты о недоставленых письмах

» Нажмите, чтобы показать спойлер - нажмите опять, чтобы скрыть... «

This message was created automatically by mail delivery software.

A message that you sent could not be delivered to one or more of its
recipients. This is a permanent error. The following address(es) failed:

[email protected]
SMTP error from remote mail server after RCPT TO:<[email protected]>:
host smtp.secureserver.net [68.178.213.37]: 550 5.1.1 <[email protected]> Recipient not found. <http://x.co/irbounce>

------ This is a copy of the message, including all the headers. ------

Return-path: <admin@мой сайт>
Received: from [188.230.112.58] (helo=CEJ5O)
by s19.thehost.com.ua with esmtpsa (TLS1.0:DHE_RSA_AES_256_CBC_SHA1:32)
(Exim 4.76)
(envelope-from <admin@мой сай)
id 1fYFrw-00048S-R7
for [email protected]; Wed, 27 Jun 2018 22:12:44 +0300
From: "Marion Hicks" <admin@мой сай>
To: [email protected]
Subject: =?UTF-8?Q?Matthew_Chamness?=
Date: Wed, 27 Jun 2018 22:12:48 +0300
MIME-Version: 1.0
X-mailer: Outlook Express 43.2768665
Reply-To: Marion Hicks <[email protected]>
Content-type: Multipart/mixed;
boundary="------------598452525725782380067230"
Content-Description: Multipart message

--------------598452525725782380067230
Content-type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Content-Disposition: inline
Content-Description: Message text

Our team is seeking representatives based in the Us.
You'll be responsible for buying Btc via the nearby ATM, buy equipment intended for mining, receive and also send to our warehouses.

Furthermore execute related tasks , determined by your location.
Normally we use Paypal, you should have the account with them no less than a year.
If you do not have Paypal, you may set up the bank account, to receive finances with just about any big banks, such as Citi bank, BOA.

Be sure to respond if perhaps you happen to be attracted.

Kindest regards,
Marion Hicks.
--------------598452525725782380067230--

Сайт на вордпресс. Обновляется постоянно.
Хостинг говорит, что нужно проверить на вирусы

[Digitall]

сайт на ворпрессе Wordfence Security — Firewall & Malware Scan 0 установлен

https://rescan.pro/go.php вирусов не нашло

[qazzy]

Почтовый ящик admin@мой сайт существует? На локальном компьютере он используется в почтовых клиентах? Локальный комп на вирусы сканировали?

ps: rescan по сути до одного места, нужно сами файлы просканировать или айболитом или вирусдай. Рескан только поверхностно покажет, если подключили js

Сообщение отредактировал qazzy - Jun 28 2018, 21:14

[Digitall]

я и прогнал его сканером хостинга.
Да используется на локальном

[Tiger]

Сам хостер и его адреса не в спам-списках?

[-13-]

Received: from [188.230.112.58] (helo=CEJ5O)
From: "Marion Hicks" <admin@мой сай>
X-mailer: Outlook Express 43.2768665

айпишник воли
мейл - ваш
мейлер НЕ php - скрипт

скорее всего просто учетка smtp была скомпрометирована и используется для рассылки

[dj_depp]

MX записи не торгали?
Как правило помогает от несанкционированной рассылки.

[antonio2000]

от несанкционированной рассылки помогает настроенный spf