Muy buenos días, hace poco he tenido un problema con mi foro SMF 2.0.4 y es que hay una vulnerabilidad en cuanto al sistema de recuperación de contraseña la cual envía un correo al usuario. El problema es que el atacante envía de 20 a 45 correos en menos de un minutos lo que ha provocado un colapso en la cuenta del host.
Mi pregunta es: ¿Se puede desactivar por completo el sistema para enviar correos en general?
Desde ya, muchas gracias.
Para desactivarlo totalmente creo que no hay, lo que puedes hacer es que no se envíen tantos correos a la vez, eso es con la cola de correo, es en Administración/Mantenimiento/Correo/Parámetros de correo, ahí marcas la casilla de activar cola de correo y para el campo de cantidad máxima a enviar por minuto tendrías que revisar con tu hosting cuántos correos te permite enviar por hora como máximo, pero si suponemos que son 500 entonces sólo haces cuentas: 500 (correos)/60 (minutos)=8.algo xP Así que pondrías que envíe como máximo 8 correos por minuto.
Esto te solucionaría lo del colapso de tu cuenta. Para solucionar el problema del atacante no sé muy bien, pero quizása si instalaras algún mod contra spam y de ahí borrar la cuenta del atacante (pues para que esté enviando los correos debe estar registrado en tu foro), así cuando intente inscribirse de nuevo el mod anti spam ya no se lo permitiría, es una idea. .-.
Gracias por la respuesta Tokzu, voy a ver si me vuelven a habilitar la cuenta del hosting y ver como decís. Si no la otra va a ser modificar todo el código de SMF donde estén las funciones del archivo ManageMail.php.