18.04.2013, 16:35 | #1 |
Специалист
Регистрация: 05.01.2009
Адрес: Украина
Сообщений: 106
Вес репутации: 189
|
Вопрос к знатокам unix->postfix
Добрый день!
Сервак отправляет спам от имени webmaster Есть подозрение что какой-то из сайтов был взломан. Кто может подсказать в каких логах посмотреть и понять, какой именно файл отправляет спам. Зарание спасибо! |
18.04.2013, 16:50 | #2 |
Мастер
Регистрация: 17.07.2012
Адрес: Москва
Сообщений: 815
Вес репутации: 194
|
/var/log/maillog - с этого начинать чтение логов в unix.
Ещё есть стандартная команда mailq - она показывает состояние очереди сообщений. Помимо взлома. Советую принять во внимание то, что даже без взлома есть опасность рассылки "спама" штатными, невзломанными средствами движков сайтов. Советую почитать статью Жоры Мурого о том, как следует строить почтовую систему на хостинге, и что получается, если так не делать. К сожалению, у многих хостеров и владельцев VPS/VDS не хватает квалификации чтобы это реализовать. Добавлено через 5 минут И на самом деле, впрочем, совершенно не факт, что Вы что-то увидите в логах именно почтовой программы. Так как рассылку спама вредоносный код может осуществлять непосредственно, создавая коннекты к другим серверам самостоятельно, минуя postfix. Последний раз редактировалось qkowlew; 18.04.2013 в 16:50. Причина: Добавлено сообщение |
Опции темы | |
|
|
Похожие темы | ||||
Тема | Автор | Раздел | Ответов | Последнее сообщение |
Вопрос к знатокам SQL | VAU | Разработка и сопровождение сайтов | 22 | 26.01.2012 10:11 |
Вопрос к знатокам ПС про favicon.ico | Lenka | Курилка | 4 | 31.12.2010 14:24 |
Вопрос знатокам Друпала | magura888 | Разработка и сопровождение сайтов | 0 | 01.10.2010 13:34 |
Вопрос знатокам джумле | Piratseo | Разработка и сопровождение сайтов | 7 | 18.03.2010 16:52 |
Фон страницы и css - вопрос к знатокам | Globalzru | Разработка и сопровождение сайтов | 18 | 13.12.2009 19:09 |
Часовой пояс GMT +3, время: 12:17.