[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: Jeg har ubudne gæster



Hej Anders,

I din mail header bør der være en linie lignende dette:

X-PHP-Script: domain.tld/subpage.php for 127.0.0.1

Dermed har du både den IP adresser der blev brugt, samt siden.

Derefter find requested i din apache log, ogleg lidt med mod-security for at blokere dette.

Mads


Anders Ellenshøj Andersen wrote:
Lørdag 14 oktober 2006 13:42 skrev Anders Ellenshøj Andersen:
Oct 14 13:10:42 medusa postfix/smtp[6033]: connect to
mailin-01.mx.aol.com[64.12.137.184]: server refused to talk to me: 554-
(RTR:CH)  http://postmaster.info.aol.com/errors/554rtrch.html    (port 25)
Oct 14 13:10:42 medusa postfix/smtp[6033]: connect to
mailin-02.mx.aol.com[205.188.155.89]: server refused to talk to me: 554-
(RTR:CH)  http://postmaster.info.aol.com/errors/554rtrch.html    (port 25)

Jeg kan se at det er www-data brugeren der sender disse mails. Er der en måde jeg kan fange hver gang www-data kontakter postfix, sådan at jeg kan se hvad det præcist er der bliver sendt.

Når jeg lukker for apache, så ser det umiddelbart ud til at serveren stopper med at sende spam. Jeg går ud fra at der et sted er noget php-kode der bliver udnyttet til at sende med. Hvordan kan jeg se hvilket script problemet ligger i?

Hjæælp please! :)

Anders





Reply to: