[DA] Sprawdzenie kto nam grzeszy... czyli wysyłane e-maile

[Dawid Sobieraj 1]

Cześć,

 

Kolejna sprawa - jak mogę namierzyć goscia który wysyła po 7-10k e-maili dziennie. Spam prawdopodobnie leci, tylko nie mogę namierzyć skąd konkretnie.

 

Pozdrawiam.

[R@fi 64]

Wejdź w logi w panelu da lub sprawdz kolejke maili i tam bedzie pisało, które konto rozsyła spam

[tgx 575]

przeszukaj google pod hasło "sendmail_path wrapper"

[NetDC.pl 27]

Sprawdź sobie jeszcze lsof -f | grep smtp, po PID procesu można się trochę dowiedzieć.

Edytowano Styczeń 21, 2013 przez NetDC.pl (zobacz historię edycji)

[tgx 575]

Sprawdź sobie jeszcze lsof -f | grep smtp, po PID procesu można się trochę dowiedzieć.

 

Tyle, że ciężko znaleźć sprytnego potrafiącego podejrzeć /proc/PID w czasie działania procesu exim (często <1sek) , a co dopiero puszczenie na tym PID np strace

 

No i trzeba by jakoś pętle zrobić żeby to wykonywała bo nie wyobrażam sobie siedzieć cały dzień i "polować" na czas wysyłki e-maili

[NetDC.pl 27]

Tyle, że ciężko znaleźć sprytnego potrafiącego podejrzeć /proc/PID w czasie działania procesu exim (często <1sek) , a co dopiero puszczenie na tym PID np strace

 

No i trzeba by jakoś pętle zrobić żeby to wykonywała bo nie wyobrażam sobie siedzieć cały dzień i "polować" na czas wysyłki e-maili

 

Wszystko jest do zrobienia, a lsof w takich wypadkach bywa pomocne

[Dawid Sobieraj 1]

Mam w kolejce e-mail coś takiego: adrian@host.pl , oczywiscie takiego adresu e-mail nie mam, a jest to automatycznie tworzony email podczas tworzenie użytkownika. Tego jednak nie widzę.

 

Przkładowo :

Użytkownik Dawid, ma -> dawid@host.pl

Użytkownik Adrian, ma -> adrian@host.pl

 

Nie mogę jednak namierzyć skąd dokładnie wylatuje poczta, dziurawy skrypt ?

[krk 2]

open relay

[Dawid Sobieraj 1]

@krk ,

 

To wykluczyłem.