Problema con Plantilla PHP - Correo Masivo sin querer

dvdaya · #1 (**permalink**) 27/07/2011, 10:25

Hola, no tengo muy claro en qué foro poner la duda:
Resulta que he comprado una plantilla web con Oscomerce diseñada con PHP y los del Hosting de Arsys han cerrado la mi web porque dicen que se ha enviado correo masivo.
Yo no he sido, y no sé cómo solucionarlo. He cambiado el password del FTP, pero no sé cómo tengo que modificar algo más.
Por dónde tengo que empezar a mirar?
Gracias y un saludo,

jacure · #2 (**permalink**) 27/07/2011, 14:39

dvdaya,
¿te han explicado exactamente donde ha sido el error de seguridad?

Porque podría ser un ataque de server-side-scripting en tu web, por lo que cambiar tus datos de FTP no te va a ayudar para nada. También podría ser incluso un problema con tu cuenta de email asociada al dominio. Prueba a "limpiar" el ordenador con software tipo "spy-bot" y cambia los datos de autenticación de tu cuenta de email

Si que te recomiendo es que trates de instalar y actualizar siempre a la ultima version de la web app que uses, por ej. Oscomerce, ya que muchas de ellas tienen agujeros de seguridad.

En definitiva, que los tecnicos de Arsys "muevan el culo" y te digan donde esta el problema.

Un saludo!

dvdaya · #3 (**permalink**) 28/07/2011, 03:20

jacure,
no me han dicho dónde está el problema.
Aún no hay cuenta de correo asociada al dominio, no dí de alta ninguna. Te refieres a la cuenta que se tiene que dar de alta en el panel de control del Hostingn, no? Por lo que les dije que cómo podían enviar correos masivos sin tener una cuenta de correo. A esto me dijeron por teléfono que podría ser un ataque spammer.
Pero también me dicen : cito textualmente " que efectúen las modificaciones y correcciones de la estructura de programación web,"
He enviado un mail a la empresa dónde compré la plantilla a ver qué me dicen en relación a la estructura.
Para empezar haré lo que me has dicho. Porque hasta que no les cuente qué he modificado no van a actuivar el servicio de la web.
Un desastre!
Voy a ver que es eso del ataque spammer.

jacure · #4 (**permalink**) 28/07/2011, 03:37

dvdaya,
si no tienes ninguna cuenta de email asociada al dominio, es probable que el problema radique en alguna falla de seguridad del Oscomerce. Puedes consultar a la gente de la plantilla o mirar en los foros de OScomerce. De todas maneras, yo intentaría "exigir" a Arsys que te dé alguna pista. Para algo estas pagando un hosting.

suerte!