www-date wysyła spam

[tomaszf 0]

Witam.

Od pewnego czasu użytkownik www-date wysyła spam. Jak zlokalizować formularz który to za pomocą dziury rozsyła spam funkcją mail?

 

Pozdrawiam

[kafi 2425]

http://www.lancs.ac.uk/~steveb/patches/php-mail-header-patch/

[tomaszf 0]

Dziękuję za odpowiedź ale co z tym fantem zrobić na serwerze www postawionym na slacku ?

Jakieś konkretne wskazówki co do instalacji patcha ?

[kafi 2425]

No jak to co zrobić... zrekompilować php (wcześniej paczując źródełka), dopiąć na miejscu starego, no i obserwować kolejkę wysyłanych wiadomości. Solucji one-clickable nie ma. A jak ci się nie chce/nie potrafisz, to z pewnością jakaś dobra dusza za parę monet ci to wykona.

[tomaszf 0]

Mam jedno pytanie w związku z kompilacją PHP.

Jakim poleceniem sprawdzić jak skompilowany jest aktualnie PHP ? Gdzieś mi się to przewinęło ale niestety zgubiłem trop...

[Miłosz 2311]

phpinfo();

[tomaszf 0]

:-)

To rozwiązanie znam, spotkałem się natomiast z poleceniem tekstowym i jego szukałem.

Tak czy siak dziękuję za odpowiedź :-)

[tomaszf 0]

Witam.

 

Czy od jakiejś konkretnej wersji PHP nie ma już potrzeby doinstalowywania patha w celu rozwiązania problemu ?

Na podanej wyżej lokalizacji mam informacje tylko do wersji 5.2.6. Może wystarczy podnieść PHP do wyższej wersji ?

[Miłosz 2311]

do 5.2.17 też jest. Nie jest wymagany chyba od php 5.3

[tomaszf 0]

Witam.

Problem ze spamem wysyłanym przez użytkownika www-date powrócił. PHP jest już skompilowany z header patch. Czy macie jeszcze jakieś inne propozycje co do rozwiązania problemu ?

[tomaszf 0]

Czy postfix przechowuje wiadomości wysłane z poziomu www-date ?

Jeśli nie formularz PHP to co jeszcze może korzystać z tego użytkownika ?

[tomaszf 0]

Zlokalizowałem skrzynkę z wiadomościami www-date. Ciekawą sprawą jest to, że w nagłówkach brak jest znacznika X-PHP-Script generowanego przez PHP mail header. Czyżby patch nie został poprawnie zainstalowany ?

[fatal 7]

co do Twojego pierwszego pytania:

Jak zlokalizować formularz który to za pomocą dziury rozsyła spam funkcją mail?

 

łatwo to osiągnąć dzięki komendzie grep

grep -r -l 'mail(' ~www-date/*

 

i analogicznie zmieniać słowo kluczowe np. na fsockopen, helo, ehlo itp...