Mailen via smpt kan al veel 
Jij kan je functie dan normaal gezien afzetten, want volgens het systeem dat ik je gaf, wordt deze vanaf je mailadres zelf verstuurd (vanaf het account).
Goedemorgen,
op onze server met DirectAdmin draaien heel veel wordpress websites, echter merken we dat op sites de phpmailer function in ( wp-includes/ ) misbruikt wordt.
Is dit ergens uit te schakelen maar wel dat je nog via contact formulier of iets dergelijks kan mailen? het lijkt erop dat de function nu rechtstreeks aangeroepen wordt door iets.
Ga eerst eens in de logs zoeken op welke manier die aangeroepen worden. Enkel het aanroepen zou nooit mogen voor het versturen van spam. Er moet naar mijn idee een exploit zijn die daarvoor zorgt. Vaak is dit een add-on of een theme.
Zoek daar de oorzaak, en niet direct bij PHPmailer zelf.
Misschien een domme vraag maar had je wel al je source code inhoud (voor site heritosite) doorzocht naar PHPMailer en / of mail functies? Oorzaak kan misschien iets sneller teruggevonden worden zo..
Ook spreekt die log over het linux commando sendmail, hopelijk is je server niet geïnfecteerd..
probeer toch eens: (zoeken op subject)
grep -rnw '/home/heritosite/' -e 'Herito Telecom & IT'Dat vreemde kan misschien verklaard worden als die owner indd. geen SMTP heeft ingeschakeld op de webserver maar misschien wel een externe mail server benut? Resolved web10.herito.nl naar jouw server?
probeer toch eens: (zoeken op subject)
Codegrep -rnw '/home/heritosite/' -e 'Herito Telecom & IT'Dat vreemde kan misschien verklaard worden als die owner indd. geen SMTP heeft ingeschakeld op de webserver maar misschien wel een externe mail server benut? Resolved web10.herito.nl naar jouw server?
ja web10.herito.nl is de VPS waar het op staat.
Kun je in directadmin niet instellen dat die site 0 mails (of 1) mag sturen per dag en kijken of het dan opgelost is?
Dan ben je 100% zeker.
Verander ook zeker het wachtwoord van alle users van die emailaccounts.
Het lijkt uit de public_html te komen, maar je weet nooit.
Verder kun je er ook bv eens een https://www.socketlabs.com/ tussen zetten. Kost wel wat, maar dan zie je ook echt wat er buiten gaat.
Zelf timmer ik mijn wordpress sites zo dicht dat je niet kan zien dat het om een wordpress gaat, ik ghost ze volledig.
Ze doen alsof ze joomla's zijn bv.
Kijk ook eens in de access logs op rare urls die aangeroepen worden op momenten rond de mails?
Hallo K.Rens,
Bedankt, wij hebben idd in directadmin de mails op 0 gezet.
hoe timmer jij de WP sites dicht dan? zodat het niet lijkt op WP?
HideWP 😉 kan gewoon met een plugin.
Ik gebruik deze https://hidemywpghost.com/.
Mogelijks kan ik ze wel met korting aanbieden aan je.
ik ga er eens na kijken thx
Heb zelf de plugin van Koen gehaald, works like a charm
Heb je nog geen account? Registreer je nu en word deel van onze community!
