RootForum Community

Posted: **2006-03-10 10:28**

Hallo,

ich habe folgendes problem ein User oder ein PHP Script versendet spam über den apache2 wwwrun.

Die User ID lautet 30 In Confixx gibt es aber keinen User 30 Wo bitte soll ich diese User ID finden?

Habt Ihr noch tipps wie ich den User finden kann der den Spam versendet oder das PHP file?

Ich habe schon User über confixx gespeert und dann postfix gestartet bringt aber nichts es geht gleich weiter mit dem SPam.

Post fix ist nartürlich gestopt.

Posted: **2006-03-10 10:32**

Code: Select all

cat /etc/passwd

Posted: **2006-03-10 10:36**

grep alle scriptfiles (.php .pl .cgi) nach "sendmail" und "smtp"

Posted: **2006-03-10 10:46**

Hallo,

user ist der apache2! Ich gehe mal davon aus das es ein script ist welches die spams versendet.

wenn ich grep eingebe erhalte ich tausende php files die diese smtp drin haben.

ich werde mal weiter suchen.

Posted: **2006-03-10 11:33**

Bist Du sicher das Du genug Anhnung für einen Rootserver hast? Das ist schon unterstes Basiswissen..

Zum ansichern von scripten nochmal die links aus dem anderen Thread.

Das global zu verhindern ist schwer, wenn alle User unter dem der Apache-UIG/GID laufen kann man das schuldige Script wohl am ehesten über koreelation apache.log/mail.log finden.

http://securephp.damonkohler.com/index. ... _Injection
oder alternativ: http://www.gerd-riesselmann.net/archive ... tact-forms

RootForum Community

Spam über Postfix, from userid 30 wo bitte finde ich diesen User?

Spam über Postfix, from userid 30 wo bitte finde ich diesen User?

Re: Spam über Postfix, from userid 30 wo bitte finde ich diesen User?

Re: Spam über Postfix, from userid 30 wo bitte finde ich diesen User?

Re: Spam über Postfix, from userid 30 wo bitte finde ich diesen User?

Re: Spam über Postfix, from userid 30 wo bitte finde ich diesen User?