Aller au contenu
guillaumin

peut-être évident pour vous, pas pour moi...

Recommended Posts

Bonjour,

depuis pas mal de semaines je reçois des mails "spams" qui viennent, soi-disant, via le formulaire de contact de mon site, or j'ai supprimé ce formulaire depuis longtemps. Comment est-ce possible ? Et quelqu'un peut-il me souffler l'astuce pour identifier qui est à l'origine de ces mails ? Merci beaucoup et bonne soirée à tous.

Partager ce message


Lien à poster
Partager sur d’autres sites

R bonjour

 

Pardon pour mes posts précédents. J'ai trouvé via internet comment récuperer l'en-tête 🙂

le voici ci-dessous

Rappel de mon interrogation : depuis quelques semaines je reçois des mails (avec liens pornos ) qui prétendent arriver via le formulaire de mon site. Or ce formulaire n'existe plus ! Nous l'avons supprimé pour éviter ce style de message. Le contexte : je suis harcelée depuis 2 ans par une "malade" qui passe en correctionnel dans quelques jours et qui est mise sous contrôle judicaire depuis le 30 mai. Le hasard (???) fait que je reçois ce style de message depuis qu'elle sait ne pas échapper au correctionnel. Je crains qu'elle ait communiqué mon adresse mail à X sites... comme elle l'a fait pour mon numéro de téléphone. Bilan, je reçois plusieurs sms par jour  (jusqu'à 40 !) me vendant aussi bien des pots d'échappement que des petites femmes asiatiques !! Cette harceleuse se vante par ailleurs d'utiliser des adresses IP tournantes...

Merci beaucoup pour votre aide éventuelle

Bonne journée à vous tous.

Return-Path: <w4a-exp@pascale.guillaumin.eu.org>
Received: from mut-zose1-mta-hub-in01a-fr.yulpa.io (LHLO
 mut-zose1-mta-hub-in01a-fr.yulpa.io) (10.101.13.211) by
 zose-store07.web4all.fr with LMTP; Sat, 1 Dec 2018 16:00:48 +0100 (CET)
Received: from localhost (localhost [127.0.0.1])
	by mut-zose1-mta-hub-in01a-fr.yulpa.io (Postfix) with ESMTP id 1CE61143280
	for <pascale@guillaumin.eu.org>; Sat,  1 Dec 2018 16:00:48 +0100 (CET)
X-Spam-Flag: NO
X-Spam-Score: -0.816
X-Spam-Level:
X-Spam-Status: No, score=-0.816 required=4 tests=[ALL_TRUSTED=-1,
	BAYES_00=-1.9, FREEMAIL_FORGED_REPLYTO=2.095, SPF_PASS=-0.001,
	URIBL_BLOCKED=0.001, YULPA_FROM_SE=-0.01,
	YULPA_VERS_180910_1632=-0.001] autolearn=no autolearn_force=no
Received: from mut-zose1-mta-hub-in01a-fr.yulpa.io ([127.0.0.1])
	by localhost (mut-zose1-mta-hub-in01a-fr.yulpa.io [127.0.0.1]) (amavisd-new, port 10032)
	with ESMTP id K4MEIDK95zi9 for <pascale@guillaumin.eu.org>;
	Sat,  1 Dec 2018 16:00:47 +0100 (CET)
Received: from localhost (localhost [127.0.0.1])
	by mut-zose1-mta-hub-in01a-fr.yulpa.io (Postfix) with ESMTP id B3A0514328C
	for <pascale@guillaumin.eu.org>; Sat,  1 Dec 2018 16:00:47 +0100 (CET)
X-Virus-Scanned: amavisd-new at mut-zose1.yulpa.io
Received: from mut-zose1-mta-hub-in01a-fr.yulpa.io ([127.0.0.1])
	by localhost (mut-zose1-mta-hub-in01a-fr.yulpa.io [127.0.0.1]) (amavisd-new, port 10026)
	with ESMTP id Lqc1wVDvD5oz for <pascale@guillaumin.eu.org>;
	Sat,  1 Dec 2018 16:00:47 +0100 (CET)
Received: from mut-mta1-se01b-fr.yulpa.io (mut-mta1-se01b-fr.yulpa.io [185.49.22.250])
	by mut-zose1-mta-hub-in01a-fr.yulpa.io (Postfix) with ESMTPS id 9995A143280
	for <pascale@guillaumin.eu.org>; Sat,  1 Dec 2018 16:00:47 +0100 (CET)
Received: from mut-mta1-se01a-http1-fr.yulpa.io ([185.49.21.249])
	by mut-mta1-se01b-fr.yulpa.io with esmtps (TLSv1.2:ECDHE-RSA-AES256-GCM-SHA384:256)
	(Exim 4.89)
	(envelope-from <w4a-exp@pascale.guillaumin.eu.org>)
	id 1gT6lC-00033m-6R
	for pascale@guillaumin.eu.org; Sat, 01 Dec 2018 16:00:47 +0100
Received: from [185.49.20.70] (helo=http-smtp-relay01.web4all.fr)
	by mut-mta1-se01b-fr.yulpa.io with esmtp (Exim 4.89)
	(envelope-from <w4a-exp@pascale.guillaumin.eu.org>)
	id 1gT6lA-00033D-9V
	for pascale@guillaumin.eu.org; Sat, 01 Dec 2018 16:00:45 +0100
Received: by http-smtp-relay01.web4all.fr (Postfix, from userid 0)
	id 3300780161; Sat,  1 Dec 2018 16:00:44 +0100 (CET)
X-abuse-contact: abuse@yulpa.io
X-AntiAbuse: -----------
X-AntiAbuse: This header was added to track abuse, please include it with any abuse report
X-AntiAbuse: Sender Address Domain - pascale.guillaumin.eu.org
X-AntiAbuse: Id mail - e0ccf3c6
X-AntiAbuse: ------------------
Message-ID: <e0ccf3c6@pascale.guillaumin.eu.org>
To: pascale@guillaumin.eu.org
Subject: =?UTF-8?B?TWFpbCBkZSBwYXNjYWxlLmd1aWxsYXVtaW4uZXUub3JnIDogUGFydGVuYXJpYXQvUHVibGljaXRl?=
X-PHP-Filename: /datas/vol1/guillaumin.eu.org/var/www/pascale.guillaumin.eu.org/htdocs/index.php REMOTE_ADDR: 185.189.113.46
Date: Sat, 1 Dec 2018 15:00:40 +0000
From: OscarGak <wordpress@pascale.guillaumin.eu.org>
X-Mailer: PHPMailer 5.2.22 (https://github.com/PHPMailer/PHPMailer)
Reply-To: benjamin.batalla@ymail.com
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
X-Originating-IP: 185.49.20.70
X-yulPa-Domain: http-smtp-relay-01.w4a.fr
X-yulPa-Username: 185.49.20.70
Authentication-Results: yulpa.io; auth=pass smtp.auth=185.49.20.70@http-smtp-relay-01.w4a.fr
X-yulPa-Outgoing-Class: unsure
X-yulPa-Outgoing-Evidence: Combined (0.75)
X-Recommended-Action: accept
X-Filter-ID: EX5BVjFpneJeBchSMxfU5mHHPqNml6Ccp/I9vt7kgYR602E9L7XzfQH6nu9C/Fh9KJzpNe6xgvOx
 q3u0UDjvO1Lz3dirNJ91bcEJcudHaTbkoz8atThihPGglF2KFtHduA3MH/gmSvDV4MtyJ/n1+1fg
 l9k/ja5oLfM/xpovmYRwPuDqt+QPnTXPuk51ZzJahuBycwnYf+UY6njihd4gv9D7fKHHbs4ee6Ii
 IeVSCW+yaXruznS+1puATEi5SN58/crUMSB3/ZTeY4yyWjyvJcx+qS/gA/C4muKXY+HSx3DmBjc8
 AV81l1CcdEe2Zv9aB8yl1GkTKsf4lfD/xDWhsgBX5ELn4wvTwDk8RIaBgs6jcyPfBk1jETM3YcnI
 VTG3/NfFe88KSL20a/v4AjUaChfFacpgwJudb0nmpLvl9qmH1nR86Adslvdsl+s70a/BJ0vzXzIY
 6REHw6rnWNOwaquDnONeMVij5A2eZiW1A6dFTnGhmHlennZd7R76jhMKe3KKC/am0SSdnvIEkFKi
 CUWk9qjCPHj1p0MEjRB6kxXL1dQzbDGk/AKdxeY/WW00B1SzpDWTVAPt5A1UkH7rOkilZlRX4C/G
 s0LUlFnxZzjQ4gCqJmhFoZc3gawHvfaFGAP8VURju/iVoh1Mnx34oEgeVV52As9GWMBOd3czyz3U
 DlJfbwRYHFk+xjm+CgYmiwQzKw+6v3CaIMG6s7LqJL7CSfnwZyROdMqIQbshQf8mJ0WLtn57UoXa
 QzN1RN/dbr8Ks0SqCpRWIiXMtOo8/mHaO2lF/M6L/o3sTZGgHN5yihY2dJyb7BcaNt0TYaLX/orc
 ffsLUSRASnG7WQ1Z2CkdsGVeka2sW2qXdkmgIbb7AjUkOSqJcSuWxFlIkVDYQlWt1Gs9wb1GnFWL
 IbyGFcYvGxMWdPUuh40w6Lr5dgDcdQ4THlfsjiRZfHwXJMuSe4hhHFy2Pjw8OJ3YNUYbARemZn72
 TQCfrv1MdEdWkPGJ4zmOQxoYeVV9hArPaC+m
X-Report-Abuse-To: spam@mut-mta1-se01a-fr.yulpa.io
Received-SPF: pass (mut-mta1-se01b-fr.yulpa.io: domain of pascale.guillaumin.eu.org designates 185.49.21.249 as permitted sender) client-ip=185.49.21.249; envelope-from=w4a-exp@pascale.guillaumin.eu.org; helo=mut-mta1-se01a-http1-fr.yulpa.io;
X-SPF-Result: mut-mta1-se01b-fr.yulpa.io: domain of pascale.guillaumin.eu.org designates 185.49.21.249 as permitted sender
Authentication-Results:  yulpa.io; spf=pass smtp.mailfrom=w4a-exp@pascale.guillaumin.eu.org
X-yulPa-Class: unsure
X-yulPa-Evidence: Combined (0.79)
X-Recommended-Action: accept
X-Filter-ID: PqwsvolAWURa0gwxuN3S5aQEWMcqiTxkIruNsjY2dJp21I+zqQtCj8qzYQZPi2muySAvy2rVMMCN
 32bDbq6OWHEYOxYQtW6WC2rjX8NJl3km0OwIEphZBGIFLt8iHMsltlCZZ9LOxaj6RQJTesJI8ClU
 +1hIQ7k7abjkXwcvFAt/cJKpXNRJz3mRzAcviEbUEZd+uBr89eGK8ayHozbj1UABY+m3yTcARjSU
 kd14qo1/0Vmv6S2c2aB/tLS+YQNEmoG0YDRgYzci2t5DVaeqWOfHzJ6mVE7ewsipSVIfs4bsKR4N
 MNI0E4L3rRK5q4NXQq9+5SmA1+UpYdNY2D01Kv1FLq0/Weei4tAPEOiIMOTlgTl6fJxyntEfhZCK
 je4ZH72odMSVlhVfJXAQgBPkfKCFBEn8sbLioOJQFMskEBfrjuU3A3io6xJmD59iFVkbnhqDJv2Q
 P8kiRWHGXj+5A4PCSIOt8Sz/WTS5dXPHL5dTreUk7ul4Mpj0aVhg4Sor1qmL7fNlTPOX63uHfcfc
 7C5C7YV9ECy7CDhVrSAvKVDCD2U8CUqgaVZc2kREPfSKJE3ypx2PPKF9fX5Hhp4bslHsplMkkb/V
 BGfADMfD+gnr2xyNFI/quM/eynx9pNISUiG/M7vcwFuBYkiogQmc1uWAtWFsLPBD4JQYlRqpKlFq
 s3ThSBxLodpw1ECeR33MJ+NVRApz9ZL7P5yiZ+kRzi087x0hhVM7QYsL894d0ZtNIcDnrLCtqA/E
 fyWo24fbnFZGbl+55wmjkxxcK0R3FmiH1Wgh6RAenBR+licROGa8f4bBA7hcruYSZvhckEczVCPk
 Mvrd2l+OJPn45op5zGifgqPStCeoDggReDfVfqTfUnbXAkOdd51MbTP+GvWAg7NaNpTHwTlj1bjr
 BTcllT5rB7k53REaOGLaW8dbVF6tw6yDs8b0fVZICNDRFbgP5YC1YWws8EPglBiVGqkqUe95U653
 Y23M/EujmPNOzs0=
X-Report-Abuse-To: spam@mut-mta1-se01a-fr.yulpa.io
Content-Transfer-Encoding: quoted-printable

De : OscarGak <benjamin.batalla@ymail.com>

Soci=C3=A9t=C3=A9 :=20

Sujet : Partenariat/Publicite

Corps du message :
Find a hot woman for good sex in your town: http://www.short4free.us/adul=
tdatingbest35319

--
Cet email a =C3=A9t=C3=A9 envoy=C3=A9 via le formulaire de contact de Ax=C3=
=A9-=C3=89criture (http://www.pascale.guillaumin.eu.org)

 

 

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour,  j'ai supprimé les deux messages en trop.

L'entête montre que le mail vient de votre site : 

Return-Path: <w4a-exp@pascale.guillaumin.eu.org>
X-PHP-Filename: /datas/vol1/guillaumin.eu.org/var/www/pascale.guillaumin.eu.org/htdocs/index.php REMOTE_ADDR: 185.189.113.46

Il faut vérifier vous avez certainement une faille ou un formulaire trop ouvert :( 

Partager ce message


Lien à poster
Partager sur d’autres sites

Bonjour

Merci pour votre réponse.

Je savais que ces messages venaient de mon site, puisque en bas du mail il est écrit " Cet email a été envoyé via le formulaire de contact de Axé-Écriture (http://www.pascale.guillaumin.eu.org)"

Ce qui est étonnant (pour moi) c'est que ce formulaire de contact est pourtant supprimé...

J'espérais trouver un moyen pour savoir qui utilisait ce "formulaire"...

Merci à vous

bien cordialement
 

Partager ce message


Lien à poster
Partager sur d’autres sites

Créer un compte ou se connecter pour commenter

Vous devez être membre afin de pouvoir déposer un commentaire

Créer un compte

Créez un compte sur notre communauté. C’est facile !

Créer un nouveau compte

Se connecter

Vous avez déjà un compte ? Connectez-vous ici.

Connectez-vous maintenant

×