 Спам с хостинга,  maxim, 25-Июл-06, 11:25 [смотреть все]С хостинга постоянно идет рассылка спама, т.е под бан попадает сервер, на котором хостится сайт. Как найти конкретный скрипт, который рассылает спам? Логи почты ничего не дают кроме адреса отправителя "apache@домен_хостинга" ((. Пользователей очень много... банальный find на хостинге не находит что-то типа "Net::SMTP". Прикрутил к PHP патч который показывает расположения скрипта отправителя, но похоже что скрипт написан на Perl. Найти не могу (. Кто знает, что делать поможите. P.S. сниффером воспользоваться не могу, на серваке не встроено в ядро. Откомпилить ядро не могу, т.к. перезапускать сервер пока нельзя. |
- Спам с хостинга, Nimdar, 11:44 , 25-Июл-06 (1)
Пройтись по сайту <домен_хостинга> - "Контакты", "Обратная связь" и т.п.
Или пройтись grep-ом по скриптам <домен_хостинга> по mail. И/или очень тщательно просмотреть логи апача (а не почты). - Спам с хостинга, uldus, 23:17 , 26-Июл-06 (2)
У нас вся отправляемая от хостеров почта ложится в отдельный транзитный спул, а потом раз в 5 минут специальным скриптом переносится в рабочий спул. Скрипт переноса следит чтобы за 5 минут на одного пользователе не было отправлено больше N писем, если больше - алерт. Еще скрипт проверяет на использование bcc: и прочих подозрительных элементов, если нашел - алерт, а письмо в карантин, до разбирательств. Само-собой все исходящие сетевые соединения для скриптов на хостинге закрыты, чтобы напрямую не отправляли и прокси не вешали.
|
Версия для распечатки
