سأكون صريحًا هنا، ليس لدي أدنى فكرة عن كيفية صياغة هذا الموضوع، أو ما الذي أحتاج إلى تقديمه للحصول على مساعدة. كل ما أعرفه هو أن Discourse أرسل أكثر من 18 ألف رسالة بريد إلكتروني وفشل في إرسال أكثر من 7 آلاف رسالة (بعد أن تم تجميد حساب Amazon SES الخاص بي بسبب معدل ارتداد مرتفع جدًا يبلغ حوالي 20%). كما يبدو أنه لا يزال يحاول إرسال أكثر من 500 رسالة بريد إلكتروني.
تعديل: يحتوي منتداي فقط على 8 أعضاء.
الخلاصة: كان المنفذ 53 مفتوحًا، على الرغم من أنني لم أقم أبدًا بتثبيت خادم أسماء. يبدو أنه تم اختراقه (حتى لو كان Sidekiq يعرض جميع العمليات، فأنا أعرف أنه لا يزال مخترقًا)
هناك 23 رسالة بريد إلكتروني فقط تم إرسالها على الإطلاق عندما أذهب إلى هناك.
تعديل: اليوم الذي حدث فيه هذا كان 10 أبريل (لقد اكتشفت للتو أن discourse هو من أرسل رسائل البريد الإلكتروني)، ولا توجد رسالة بريد إلكتروني واحدة على الإطلاق من تاريخ 10 أبريل.
كما وجدت هذا للتو، ضمن علامة التبويب ‘إعادة المحاولة’ في لوحة تحكم Sidekiq، تكون الحجج جميعها شبيهة بهذا: {"type"=>"digest", "user_id"=>11, "current_site_id"=>"default"}
قد يكون الأمر مفاجئًا، لكن تعديل سجلات الدخول ليس بالأمر الصعب. أو حتى تثبيت حزمة جذرية تقوم بذلك. العناوين التي ترسل إليها غير موجودة في منصة Discourse، أليس كذلك؟ إذن لم يتم إرسال الرسائل.
من المؤكد تقريبًا أنك تعرضت للاختراق.
هل تسجل الدخول باستخدام كلمة مرور؟ هل لديك أداة fail2ban؟
ابحث في Google عن كيفية معرفة المنافذ المفتوحة، وتأكد من عدم وجود أي منافذ مفتوحة غير 22 و80 و443.
يبدو لقطة الشاشة في منشورك الأول شبيهة جدًا بـ Sidekiq — وهي أداة تعالج مهامًا لأغراض متنوعة غير البريد الإلكتروني. هل هي هذه لقطة الشاشة التي استمددت منها عدد رسائل البريد الإلكتروني البالغ 18 ألفًا؟
