Как поймать почтальона?

Хостер заблокировал функцию php mail() за массовую рассылку писем!!
Виновным назван скрипт public_html/modules/core/mail/sendmail.php

Как я понимаю, это штатный сервис HostCMS.

И что теперь мне делать, как решать проблему??

(На сайте для посетителей никаких функций по отправке писем не добавлялось)

Как уточнил хостер, отправка писем идет на ящик nqzva@ybpnyubfg.eh

Тогда это на хакеров не похоже!

Может, в самой HostCMS что-то слетело?

Сегодня отправлено 24 сообщения.

Massha,
Текст писем нам угадать нужно?

Дело в том, что тело сообщения у хостера отсутствует. Имеется только часть темы сообщения: Цитата:

"HostCMS - ss-only.ru: Попытка доступа к мод"

Логи отправки:
Цитата:

2014-10-08 12:34:30 [14915] 1Xbmha-0003sZ-3M <= oxeh42@fgna.ortrg.eh U=bkru42__ss_only_ru__nt P=local S=1963 T="=?UTF-8?B?SG9zdENNUyAtIGJ1c2luZXNzLW9ubHkucnU6INCf0L7Qv9GL0YLQutCwINC00L7RgdGC0YPQv9CwINC6INC80L7QtN" from <bkru42__ss_only_ru__nt@stan.beget.ru> for nqzva@ybpnyubfg.eh

Это что-то означает?

Massha,
Это не спам рассылка. Кто-то пытается влезть в админку, естественно у него это не получается. Система оповещает админа об этом.
В настройках сайта выставьте правильный email и у константы SUPERUSER_EMAIL.

Также, можно в директорию /admin/ положить файл .htaccess с таким содержимым, это разрешит доступ к папке с админкой только с указанного IP адреса
<Files "index.php">
Order Deny,Allow
Deny from All
# ваш IP адрес
Allow from 123.123.123.123
</Files>

тоже стал часто в последнее время с такой фигней сталкиваться... что, на хостцмс тоже начали школьники атаки тестировать?

а ведь по умолчанию убрать этот адрес админ собака локалхост, ну явно адрес несуразный, для серверов это вообще как самый главный адрес видится...
вот еще - если например версия халява, то может прсото убить sendmail.php и все, он все равно не юзается ведь по делу...

Цитата:

...это не спам рассылка...

ага!!00 объясните это хостерам....

volgastar,
Что значит адрес убрать? и что значит видится для серверов как главный?! И что за членовредительство, sendmail.php то убивать? Кровожадны Вы с утра!

Цитата:

Что значит адрес убрать?

  чтобы когда устанвоил сайт из вашего пакета, то по умолчанию стоял не admin@localhost, а заставлять юзеров при установке вписать свой и точка.
ну видать не зря пишут админы хостинга, что рассылкой спама называют письма в кол-ве 24 шт, хотя по тарифу имею право на 1000 сообщений в день...

кстати, этот sendmail.php вообще для чего нужен, помимо банальной отправки писем? говорим про халяву без соответственно модуля ФОРМЫ)))

я его прибил, равно как и smtp.php, ну нафиг, какие-то школьники пытаются пароль к админке подобрать, в итоге сайт блокируется хостером... хотя этот таймвеб уже 5 лет стороной обхожу, но заказчики они такие заказчики)))

volgastar,
ну да, раз модуля формы нет, значит все остальные не имеют права почту отправлять?
к примеру, интернет-магазин с заказами или комментариями...

volgastar,
отключите оповещение событий и не будет ничего отправляться