Проблема с рассылкой почты

[alf]

Добрый день.
Хостер заблокировал отправку почты с сайта по причине спама.
В предоставленном логе отправки фигурирует файл class.phpmailer.php от имени которого идет рассылка.
Попытки отправки писем раз в 6-10 мин. Многие адреса не доступные из-за чего и заблокировано за спам.
Кусок лога следующего содержания (домен магазина заменен на фразу "домен магазина"):

Код: [Выделить]

Mar 28 13:29:43 vh312 splogger[47621]: 1lQSfv-000CO5-If X-PHP-Originating-Script: "3906:class.phpmailer.php"

Mar 28 13:29:43 vh312 splogger[47621]: 1lQSfv-000CO5-If <= mail@"домен магазина" U=ck41646 P=local S=32113 id=01b27962f1771082470bb4183fafc6f1@"домен магазина"

Mar 28 13:29:44 vh312 splogger[47648]: 1lQSfv-000CO5-If => 2016varvara1990andrei@gmail.com R=dnslookup T=remote_smtp H=gmail-smtp-in.l.google.com [64.233.164.26] X=TLS1.2:ECDHE_ECDSA_CHACHA20_POLY1305:256 CV=yes K C="250 2.0.0 OK g10si13063252ljj.227 - gsmtp"

Mar 28 13:29:44 vh312 splogger[47648]: 1lQSfv-000CO5-If Completed

Mar 28 13:52:27 vh312 splogger[79322]: 1lQT1v-000KdO-Cg X-PHP-Originating-Script: "3906:class.phpmailer.php"
Mar 28 13:52:27 vh312 splogger[79322]: 1lQT1v-000KdO-Cg <= mail@"домен магазина" U=ck41646 P=local S=31783 id=bc5e588808d142583a6227f74731b47e@"домен магазина"

Mar 28 13:52:28 vh312 splogger[79326]: 1lQT1v-000KdO-Cg ** richina@bluewin.ch R=dnslookup T=remote_smtp H=mxbw-bluewin-ch.hdb-cs04.ellb.ch [195.186.227.50] X=TLS1.2:DHE_RSA_AES_256_CBC_SHA1:256 CV=no: SMTP error from remote mail server after RCPT TO:<richina@bluewin.ch>: 550 5.1.1 <richina@bluewin.ch> recipient rejected, address unknown
Mar 28 13:52:28 vh312 splogger[79326]: 1lQT1v-000KdO-Cg Completed

Mar 28 13:56:36 vh312 splogger[58135]: 1lQT5w-000F7f-4u X-PHP-Originating-Script: "3906:class.phpmailer.php"

Mar 28 13:56:36 vh312 splogger[58135]: 1lQT5w-000F7f-4u <= mail@"домен магазина" U=ck41646 P=local S=31744 id=c3a2f829ce902857a15008b1da524767@"домен магазина"

Mar 28 13:56:36 vh312 splogger[58151]: [1\3] 1lQT5w-000F7f-4u H=mx0.megamanta.de [80.237.138.5]: Remote host closed connection in response to HELO vh312.timeweb.ru (EHLO response was: 550-REJECT: 92.53.118.39 is in csi.cloudmark.com :

Mar 28 13:56:36 vh312 splogger[58139]: 1lQT5w-000F7f-4u == nicogechert@megamanta.de R=dnslookup T=remote_smtp defer (-18) H=mx0.megamanta.de [80.237.138.5]: Remote host closed connection in response to HELO vh312.timeweb.ru (EHLO response was: 550-REJECT: 92.53.118.39 is in csi.cloudmark.com :\n550-Listed as Poor Reputation Sender. Cloudmark Sender Intelligence Reputation\n550 Remediation Portal https://csi.cloudmark.com/en/reset (ID:550:3:0))

Mar 28 13:56:53 vh312 splogger[61492]: 1lQT5w-000F7f-4u == nicogechert@megamanta.de R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host for 'megamanta.de'

Mar 28 13:57:53 vh312 splogger[72484]: 1lQT5w-000F7f-4u == nicogechert@megamanta.de R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host for 'megamanta.de'

Mar 28 13:58:52 vh312 splogger[3032]: 1lQT5w-000F7f-4u == nicogechert@megamanta.de R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host for 'megamanta.de'

Mar 28 13:59:52 vh312 splogger[16099]: 1lQT5w-000F7f-4u == nicogechert@megamanta.de R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host for 'megamanta.de'

Mar 28 14:01:53 vh312 splogger[68001]: [1\3] 1lQT5w-000F7f-4u H=mx0.megamanta.de [80.237.138.5]: Remote host closed connection in response to HELO vh312.timeweb.ru (EHLO response was: 550-REJECT: 92.53.118.39 is in csi.cloudmark.com :

Mar 28 14:01:53 vh312 splogger[67999]: 1lQT5w-000F7f-4u == nicogechert@megamanta.de R=dnslookup T=remote_smtp defer (-18) H=mx0.megamanta.de [80.237.138.5]: Remote host closed connection in response to HELO vh312.timeweb.ru (EHLO response was: 550-REJECT: 92.53.118.39 is in csi.cloudmark.com :\n550-Listed as Poor Reputation Sender. Cloudmark Sender Intelligence Reputation\n550 Remediation Portal https://csi.cloudmark.com/en/reset (ID:550:3:0))

Mar 28 14:02:52 vh312 splogger[9623]: 1lQT5w-000F7f-4u == nicogechert@megamanta.de R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host for 'megamanta.de'

Mar 28 14:03:02 vh312 splogger[13356]: 1lQT5w-000F7f-4u == nicogechert@megamanta.de R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host for 'megamanta.de'

Mar 28 14:03:52 vh312 splogger[24491]: 1lQT5w-000F7f-4u == nicogechert@megamanta.de R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host for 'megamanta.de'
Mar 28 14:04:55 vh312 splogger[39374]: 1lQT5w-000F7f-4u == nicogechert@megamanta.de R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host for 'megamanta.de'

Mar 28 14:05:53 vh312 splogger[50779]: 1lQT5w-000F7f-4u == nicogechert@megamanta.de R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host for 'megamanta.de'

Mar 28 14:06:52 vh312 splogger[61877]: 1lQT5w-000F7f-4u == nicogechert@megamanta.de R=dnslookup T=remote_smtp defer (-53): retry time not reached for any host for 'megamanta.de'


В чем проблема? Вирус? Спамбот? Как лечить, что делать?

[alf]

Похоже это не проблема в чистом виде...
В магазин умудряются регистрироваться "покупатели". Уже 300 с лишнем... Какой-то видимо спамбот с мусором.
Прорвался через капчу?
Попробую изменить настройки капчи, расскажу о результатах!
Или есть другие предложения?

[pehser]

по пробуй в includes/cust_register.php
перед

Код: [Выделить]

add_field( CUST_TABLE, $newuser );добавит

Код: [Выделить]

if (!isset($_SERVER['HTTP_ORIGIN'])) {
     die('spam');
 }Покрайней мере на форуме мне этот метод помог от спам постов

[alf]

Спасибо! Попробую. О результатах отпишусь!

[alf]

Внес изменения в файл.
Вроде пока затихло! А то были попытки регистрации где-то раз в 7-10 мин...
Еще понаблюдаю!
Спасибо!