EL tema es el siguiente: Diariamente me llegan email como si fuera de un contacto. de la siguiente manera
Contenido de emai:
Código:
contenido del envio POST del mismo emailEsta es una consulta de correo electrónico http://www.misitio.com/ a través de: jyjrltt <[email protected]> 8pXeNS rbjvplndnwli, [url=http://jrvvdqyasdix.com/]jrvvdqyasdix[/url], [link=http://dtycqlpnwdxq.com/]dtycqlpnwdxq[/link], http://tmnouvlgcsqo.com/
Código:
pero como veran no es de un contacto ni creo sea hecho manos desde mi formulario de contacto. La otra particularidad de estos mensajes es que vienen por triplicado con la misma hora y el mismo segundo solo que con IP distintas como si el que lo envia lo hiciera con pc usados como sombies.Changed POST value from:8pXeNS <a href=\"http://rbjvplndnwli.com/\">rbjvplndnwli</a>, [url=http://jrvvdqyasdix.com/]jrvvdqyasdix[/url], [link=http://dtycqlpnwdxq.com/]dtycqlpnwdxq[/link], http://tmnouvlgcsqo.com/ to:8pXeNS <a href="http://rbjvplndnwli.com/">rbjvplndnwli</a>, [url=http://jrvvdqyasdix.com/]jrvvdqyasdix[/url], [link=http://dtycqlpnwdxq.com/]dtycqlpnwdxq[/link], http://tmnouvlgcsqo.com/ .
Las preguntas son: me estan tratando de hackear por el metodo POST, me quieren usar como granja de enlaces, o que rayos intentan.
Estas preguntas me surgen porque como veran en la muestra de email que puse el dominio no es valido y de ninguno que me ha llegado en valido. pero hay varios que no me llegaron los email y si tienen dominio valido y son de paginas pornograficos asi como este
oizh smeua <a href=\"http://www.sitioporno..234.com\">pornstars234</a> ujvdsa m dv o tyb
yzro nhitx [URL=http://www.sitioporno..234.com]big cock[/URL] zgbyyr w mb v wyc to:oizh smeua <a href="http://www.sitioporno..234.com">pornstars234</a> ujvdsa m dv o tyb
yzro nhitx [URL=http://www.sitioporno..234.com]big cock[/URL] zgbyyr w mb v wyc
Y este lo recupere de un archivo Log de mi sitio.
Espero me orienten y disculpen por hacer muy extenso el tema es que quiero ser explicito.