Hallo,
ich habe das Problem, das seit 3 Tagen wenige Minuten lang einige hundert Spam-Mails über Meinen Server versendet werden.
Ich habe bereits versucht das Script zu finden, jedoch ohne Erfolg.
Gibt es eine Möglichkeit mitzuloggen aus welchem Script die Mailfunktion aufgerufen wird?
System:
Suse 11.1
QMail + Sendmail
PHP 5.1.2
Spam E-Mail Script - wie auf Server finden?
-
- Project Manager
- Posts: 11183
- Joined: 2003-02-27 01:00
- Location: Hamburg
Re: Spam E-Mail Script - wie auf Server finden?
Einfach an Deine Bedürfnisse anpassen: http://www.conman.org/software/tidbits/wrapper.c
Das ist allerdings nur eine von unzähligen Lösungen, Google ist voll davon.
Das ist allerdings nur eine von unzähligen Lösungen, Google ist voll davon.
PayPal.Me/JoeUser ● FreeBSD Remote Installation
Wings for Life ● Wings for Life World Run
„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.
Wings for Life ● Wings for Life World Run
„If there’s more than one possible outcome of a job or task, and one
of those outcomes will result in disaster or an undesirable consequence,
then somebody will do it that way.“ -- Edward Aloysius Murphy Jr.
-
- Posts: 9
- Joined: 2004-12-01 12:43
Re: Spam E-Mail Script - wie auf Server finden?
Danke Joe User!
Die Variante von http://www.conman.org/software/tidbits/wrapper.c funktioniert. Leider logt der nicht den Dateinamen mit, jedoch das Verzeichnis.
Auch vielen Dank an matzewe01.
Das Problem ist, das die Mails in den vergangenen Tagen jeweils innerhalb von 10 Minuten versendet wurden. Die Prozesse habe ich schon kontrolliert, da läuft nichts auffälliges. Suse würde ich auch gern updaten, jedoch habe ich Plesk drauf und da ist es sehr gefährlich was zu updaten.
Mfg
Sam
Die Variante von http://www.conman.org/software/tidbits/wrapper.c funktioniert. Leider logt der nicht den Dateinamen mit, jedoch das Verzeichnis.
Auch vielen Dank an matzewe01.
Das Problem ist, das die Mails in den vergangenen Tagen jeweils innerhalb von 10 Minuten versendet wurden. Die Prozesse habe ich schon kontrolliert, da läuft nichts auffälliges. Suse würde ich auch gern updaten, jedoch habe ich Plesk drauf und da ist es sehr gefährlich was zu updaten.
Mfg
Sam
-
- Posts: 9
- Joined: 2004-12-01 12:43
Re: Spam E-Mail Script - wie auf Server finden?
Das hatte ich schon versucht. Ich habe nach dem Datum und Uhrzeit aus der mail.info in den access_log Dateien gesucht, jedoch ohne Ergebnis. Deshalb habe ich die Befürchtung, das das Mailscript in keinem Web-Account sondern sich irgendwo anders auf dem Server befindet.
-
- Posts: 409
- Joined: 2008-03-12 05:36
Re: Spam E-Mail Script - wie auf Server finden?
Hmm - wenn das Script einfach nur die mail() Funktion aufruft könnte man noch /usr/sbin/sendmail durch ein Script ersetzen dass mitloggt anstatt nur die Mail(s) durchzureichen.
Wenn jedoch eine SMTP Verbindung aufgebaut wird müsste der Mail Log weiterhelfen.
Wenn jedoch eine SMTP Verbindung aufgebaut wird müsste der Mail Log weiterhelfen.