Il blog di Wordpress è stato violato?

Suppongo che non ci sia alcuna relazione tra queste mail e tutti i nuovi post effettivi da rivedere, giusto? Ad esempio, solo perché ricevi uno di questi messaggi, non è necessario che sia effettivamente un nuovo post sul blog da recensire?

Se questo è il caso, quindi non posso vedere alcuna indicazione di alcuna relazione tra questi mail e i vostri sistemi (il sistema WP). In altre parole, non vedo alcun motivo per vederlo come qualcosa di diverso dallo spam "normale".

Per quanto riguarda i link, il fatto che essi puntino alla tua pagina di moderazione non significa che un utente malintenzionato abbia accesso agli interni del tuo sito: l'URL è probabilmente solo un URL standard per i siti WP, con l'URL radice sostituito con l'indirizzo del tuo sito .

Modifica: come accennato nei commenti qui sotto, il vero problema è che le mail sembrano provenire dal server di posta interno. Questo potrebbe forse indicare una violazione (?), Ma dovrebbe essere verificato controllando i registri per il server di posta per assicurarsi che le mail non siano solo manipolate per apparire come se fossero dal tuo server. Se la registrazione non è attiva, cambialo ora e controlla i log la prossima volta che viene ricevuta una mail.

( Sidenote: perché qualcuno dovrebbe farlo? Forse come un modo per tentare di bypassare qualsiasi sistema di filtraggio della posta che hai in atto, per intrufolarsi nello spam che altrimenti verrebbe fermato? )

Non ho una risposta specifica per te, ma se cerchi "Wordpress hacked" inizierai a farti un'idea della portata del problema che affronti. La mia esperienza aneddotica è che i plugin di Wordpress tendono ad essere responsabili della maggior parte degli hacker che avvengono, quindi inizierei ad applicare patch del software stack dal sistema operativo ai plugin Wordpress e poi a esaminare tutti i plugin installati per i noti buchi di sicurezza . Ovviamente qualcuno sta entrando nell'amministratore o nel database utente di Wordpress attraverso un buco di sicurezza. La tua sfida è trovare e tappare il buco.