Differences

This shows you the differences between two versions of the page.

--- faq:faq-2-customers [2018-11-09 19:54] – MF
+++ faq:faq-2-customers [2021-01-08 17:09] (current) – [Report zneužití emailu] MF
@@ Line 20: / Line 20: @@
 V ukázce spamu níže je odesílatelem IP adresa z $country \\
-Po zjištění bylo zablokováno SMTPc k uvedenému účtu = odesílání emailů. \\
+Po zjištění bylo zablokováno odesílání emailů přes zákaznické SMTP pro uvedený emailový účet. \\
 Pro odblokování stačí změnit heslo. \\
 https://faq.unihost.cz/doku.php/email#zmena-hesla-emailu \\
@@ Line 29: / Line 29: @@
 Doporučený postup US-CERT (United States Computer Emergency Readiness Team) https://www.us-cert.gov/sites/default/files/publications/trojan-recovery.pdf \\
-Ukázka emailu \\
+# Ukázka emailu \\
 ... \\
 ## KONEC ukázky
@@ Line 37: / Line 37: @@
 === doz ===
 spam z $FROM (doz) \\
-$d.1
+@d.2
 zákazník $FQDN
@@ Line 44: / Line 44: @@
 detekovali jsme následující mailing, vykazující znaky SPAMu. Všechny emaily ve frontě od spamujícího odesílatele byly proto smazány.
-Tuta část obsahuje doznání, že jde o SPAM. Způsob získání je v rozporu se zákonem, příjemce musí vždy udělit souhlas.
+Požádejte prosím zákazníka aby se rozesílání SPAMu pro příště zdržel, jelikož porušuje smluvní podmínky i zákon.
+Email obsahuje doznání, že jde o SPAM. \\
+Způsob získání je v rozporu se zákonem, příjemce musí vždy udělit souhlas předem. \\
+Dle stanoviska UOOU nelze elektronickými prostředky nikoho požádat o udělení souhlasu se zasíláním obchodních sdělení. Taková žádost je sama obchodním sdělením v režimu ZIS. Jedná o porušení ZIS. \\
+ZIS = § 7 zákona č. 480/2004 Sb., o některých službách informační společnosti
 Ukázka emailu
@@ Line 189: / Line 194: @@
 Pravděpodobně je napaden virem. \\
+//Jde dle logu o špatně chráněný (kontaktní) formulář - roboti jej mohou zneužívat.// \\
+//Obvykle stačí doplnit captcha ochranu// \\
+https://en.wikipedia.org/wiki/CAPTCHA \\
 Přijměte prosím vhodná opatření, která povedou k ukončení tohoto incidentu a k zamezení vzniku podobných incidentů do budoucna. \\
-Přímé rozesílání emailů z Vašich www stránek je dočasně zakázáno. Jakmile provedete opravu, informujte nás a bude zpátky povoleno. \\
+Přímé rozesílání emailů z Vašich www stránek je dočasně *zakázáno*. Jakmile provedete opravu, informujte nás a bude zpátky povoleno. \\
 Prosíme o rychlou opravu, abychom nebyli nuceni web vypnout. \\
 O přijatých opatřeních nás prosím informujte. \\
@@ Line 199: / Line 209: @@
 dohrát zkontrolovaný uživatelský upload, šablony, atd.
-Ukázka emailu \\
+# Ukázka emailu \\
+log/smtp.log \\
+log/mail-php.log \\
 ... \\
 ## KONEC ukázky
@@ Line 216: / Line 228: @@
 Po opravě a kontrole stačí smazat stávající složku web \\
-a přejmenovat zpátky původní.
+a přejmenovat novou.
 O přijatých opatřeních nás prosím informujte.
@@ Line 224: / Line 236: @@
 nahrát čistou instalaci, \\
 dohrát zkontrolovaný uživatelský upload, šablony, atd.
+https://codex.wordpress.org/FAQ_My_site_was_hacked \\
+https://codex.wordpress.org/Hardening_WordPress
 Ukázka \\