forum.opennet.ru - "Спам с хостинга" (2)

форумы

помощь

поиск

регистрация

майллист

ВХОД

слежка

"Спам с хостинга"

Форумы OpenNET: Виртуальная конференция (Public)
Вариант для распечатки		Пред. тема \| След. тема
Изначальное сообщение		[Проследить за развитием треда]

"Спам с хостинга"
Сообщение от maxim (??) on 25-Июл-06, 11:25
С хостинга постоянно идет рассылка спама, т.е под бан попадает сервер, на котором хостится сайт. Как найти конкретный скрипт, который рассылает спам? Логи почты ничего не дают кроме адреса отправителя "apache@домен_хостинга" ((. Пользователей очень много... банальный find на хостинге не находит что-то типа "Net::SMTP". Прикрутил к PHP патч который показывает расположения скрипта отправителя, но похоже что скрипт написан на Perl. Найти не могу (. Кто знает, что делать поможите. P.S. сниффером воспользоваться не могу, на серваке не встроено в ядро. Откомпилить ядро не могу, т.к. перезапускать сервер пока нельзя.
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Оглавление

Спам с хостинга, Nimdar, 11:44 , 25-Июл-06, (1)
Спам с хостинга, uldus, 23:17 , 26-Июл-06, (2)

Сообщения по теме [Сортировка по времени, UBB]

1. "Спам с хостинга"

Сообщение от Nimdar (ok) on 25-Июл-06, 11:44

Пройтись по сайту <домен_хостинга> - "Контакты", "Обратная связь" и т.п.
Или пройтись grep-ом по скриптам <домен_хостинга> по mail. И/или очень тщательно просмотреть логи апача (а не почты).

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

2. "Спам с хостинга"

Сообщение от uldus (ok) on 26-Июл-06, 23:17

У нас вся отправляемая от хостеров почта ложится в отдельный транзитный спул, а потом раз в 5 минут специальным скриптом переносится в рабочий спул. Скрипт переноса следит чтобы за 5 минут на одного пользователе не было отправлено больше N писем, если больше - алерт. Еще скрипт проверяет на использование bcc: и прочих подозрительных элементов, если нашел - алерт, а письмо в карантин, до разбирательств. Само-собой все исходящие сетевые соединения для скриптов на хостинге закрыты, чтобы напрямую не отправляли и прокси не вешали.

Правка | Высказать мнение | Ответить | Cообщить модератору | Наверх

Архив | Удалить

Индекс форумов | Темы | Пред. тема | След. тема

Оцените тред (1=ужас, 5=супер)? [ 1 | 2 | 3 | 4 | 5 ] [Рекомендовать для помещения в FAQ]

Партнёры:

Хостинг:

Закладки на сайте
Проследить за страницей

Created 1996-2024 by Maxim Chirkov
Добавить, Поддержать, Вебмастеру

1. "Спам с хостинга"
Сообщение от Nimdar (ok) on 25-Июл-06, 11:44
Пройтись по сайту <домен_хостинга> - "Контакты", "Обратная связь" и т.п. Или пройтись grep-ом по скриптам <домен_хостинга> по mail. И/или очень тщательно просмотреть логи апача (а не почты).
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

2. "Спам с хостинга"
Сообщение от uldus (ok) on 26-Июл-06, 23:17
У нас вся отправляемая от хостеров почта ложится в отдельный транзитный спул, а потом раз в 5 минут специальным скриптом переносится в рабочий спул. Скрипт переноса следит чтобы за 5 минут на одного пользователе не было отправлено больше N писем, если больше - алерт. Еще скрипт проверяет на использование bcc: и прочих подозрительных элементов, если нашел - алерт, а письмо в карантин, до разбирательств. Само-собой все исходящие сетевые соединения для скриптов на хостинге закрыты, чтобы напрямую не отправляли и прокси не вешали.
Правка \| Высказать мнение \| Ответить \| Cообщить модератору \| Наверх

Архив \| Удалить	Индекс форумов \| Темы \| Пред. тема \| След. тема
Оцените тред (1=ужас, 5=супер)? [ 1 \| 2 \| 3 \| 4 \| 5 ] [Рекомендовать для помещения в FAQ]