Re: Jeg har ubudne gæster

["Mads N. Vestergaard" <mnv@timmy.dk>]

Hej Anders,

I din mail header bør der være en linie lignende dette:

X-PHP-Script: domain.tld/subpage.php for 127.0.0.1

Dermed har du både den IP adresser der blev brugt, samt siden.

Derefter find requested i din apache log, ogleg lidt med mod-security 
for at blokere dette.

Mads


Anders Ellenshøj Andersen wrote:
> Lørdag 14 oktober 2006 13:42 skrev Anders Ellenshøj Andersen:
> > Oct 14 13:10:42 medusa postfix/smtp[6033]: connect to
> > mailin-01.mx.aol.com[64.12.137.184]: server refused to talk to me: 554-
> > (RTR:CH)  http://postmaster.info.aol.com/errors/554rtrch.html    (port 25)
> > Oct 14 13:10:42 medusa postfix/smtp[6033]: connect to
> > mailin-02.mx.aol.com[205.188.155.89]: server refused to talk to me: 554-
> > (RTR:CH)  http://postmaster.info.aol.com/errors/554rtrch.html    (port 25)
>
> Jeg kan se at det er www-data brugeren der sender disse mails. Er der en måde 
> jeg kan fange hver gang www-data kontakter postfix, sådan at jeg kan se hvad 
> det præcist er der bliver sendt.
>
> Når jeg lukker for apache, så ser det umiddelbart ud til at serveren stopper 
> med at sende spam. Jeg går ud fra at der et sted er noget php-kode der bliver 
> udnyttet til at sende med. Hvordan kan jeg se hvilket script problemet ligger 
> i?
>
> Hjæælp please! :)
>
> Anders