Spam molto particolare

[ada]

Ciao a tutti, spero che qualcuno riesca a darmi qualche dritta per risolvere il seguente problema.
Nel forum, non ancora del tutto operativo ma già in rete, nel senso che non ha iscritti tranne il sottoscritto come amministratore e mia figlia come moderatrice globale che ne curerà i contenuti.
Da circa 15 giorni su un indirizzo email che ho utilizzato solo in un form php di un sito collegato al forum mi arrivano, circa due al giorno, delle email chiaramente spam in inglese.
Scrivo qua perché ho scoperto che il suddetto indirizzo email è stato ricavato dal suddetto forum visto che il form di cui sopra non è in linea.
Succede questo:
Ho effettuato un'iscrizione di prova al forum una volta attivato l'utente utilizzando il pannello "Staff" ho scritto una mail all'amministratore, la mail inviata dall'utente mi arriva correttamente sul mio indirizzo gmail quello che ho inserito come amministratore.
Utilizzando lo stesso utente ho inviato un'email alla moderatrice, in questo caso arrivano due messaggi uno sull'indirizzo che mia figlia ha utilizzato per iscriversi e un altro su quell'indirizzo email utilizzato solo per il form.

Per non dilungarmi troppo è possibile che in fase d'installazione del forum io abbia utilizzato quell'indirizzo come email della board ma sinceramente non ne sono sicuro.
Ho provato a risalire tramite il PCA all'indirizzo incriminato, le ho provate tutte ma non sono riuscito a individuarlo.

Lo spam anche se da indirizzi diversi e in un certo senso impossibili (che ho provato a bannare) riportano sempre lo stesso tipo di messaggio di vendita o di acquisto di questo tipo di prodotto finanziario credo "R'N'B'I".

La domanda posso risalire in qualche modo dal pca alle impostazioni date all'inizio? Non mi spiego come solo alla moderatrice arriva il doppio messaggio.

Scusate per la lunghezza del post spero di essere stato chiaro.
Grazie

[Angolo]

Io non ho capito molto.
Ti posso solo dire che le email le puoi verificare alla voce:

PCA>Gestione Comunicazione>Email

Indi, sul profilo di ogni singolo account.

PCA>Utenti e gruppi
e digiti il nome utente.

Poi, sai tu, se avendo inserito una MOD o modifica in genere, tramite form, hai inserito qualche altro indirizzo email da qualche altra parte o a livello di ftp o a livello di database.

[ada]

Ok Angolo proverò il percorso che mi hai suggerito domani. Riguardo al form che ho citato non ha niente a che vedere con il forum ma con il sito, solo che il form non é in rete ed é l'unica pagina in cui ho utlizzato l'indirizzo email incriminato. In quanto alle mods non né ho nessuna.
Ti farò sapere il risultato.
Grazie

[ada]

Angolo ho provato a seguire i due percorsi da te indicati l'indirizzo e-mail sul quale arriva lo spam non risulta né nella gestione comunicazioni-email, né sul profilo mio e di mia figlia. Fatto sta che se dalla board invio una email personale a mia figlia, questa arriva sia sull'indirizzo email con il quale si è registrata, sia su quello incriminato.

[Angolo]

Accedi a phpmyadmin, e usa la funzione cerca del mysql, per cercare l'email che ti interessa.
Se non c'è, cerca nel contenuto ftp, tramite Agent Ransack.
Se l'email non presente, non è presente...

[ada]

Ok grazie proverò e ti faccio conoscere il risultato.

[ada]

Angolo scusami per il ritardo ero assente e solo oggi sono riuscito a fare le ricerche che mi hai suggerito.
Per quanto riguarda il mysql con la funzione cerca l'indirizzo email non viene fuori in nessuna delle tabelle del database.

Per quanto riguarda la ricerca con Agent Ransack ho provato sul forum locale che è gemello di quello in rete anche qui il risultato è negativo. La ricerca, come tu suggerivi, nel contenuto ftp non sono riuscito a farla, il programma l'ho utilizzato per la prima volta oggi e non so come ricercare nello ftp.

[Angolo]

Se la copia ftp locale, è identica, la stessa di quella in remoto, l'hai già fatta.

[ada]

Ciao Angolo non voglio certo stressarti con i miei problemi, oggi ho passato la mattina e parte del pomeriggio a leggermi tutti i file php del forum, mi sono venuti gli occhi a mandorla.

A parte questo mi chiedo se l'indirizzo email incriminato non è presente nello ftp e tantomeno nel database mysql, come mai se dalla board scrivo, come utente registrato, un email all'amministratore del sito questa arriva solo sull'indirizzo email con il quale l'amministratore (io) si è registrato tra l'altro un indirizzo gmail.

Se invece la mail l'ha invio alla moderatrice globale, sempre come utente registrato, l'email arriva sia all'indirizzo con il quale si è registrata, sia all'indirizzo email che non risulta ne nello ftp né nel database mysql?
Spero che tu a qualcun altro possa aiutarmi.
Grazie

[Angolo]

Intanto si possono effettuare delle serie scansioni antivirus e antispyware sui PC interessati.
Gli account interessati, possono cambiare indirizzo email. Dopo aver ripulito i PC.
Si può testare la faccenda presso un host free. Sempre dopo aver ripulito.

Effettuare queste prove e verificare gli sviluppi. Se fatto questo per bene, non risolvi, ti conviene ingaggiare un professionista perché risolva il problema. Non vedo altre soluzioni.

Potresti anche fare una controprova: Forum vergine, con questi account e questi indirizzi di posta, e vedere cosa accade.