Старый 18.04.2013, 16:35   #1
Специалист
 
Регистрация: 05.01.2009
Адрес: Украина
Сообщений: 106
Вес репутации: 189
Ugu - весьма и весьма положительная личностьUgu - весьма и весьма положительная личность
По умолчанию Вопрос к знатокам unix->postfix

Добрый день!
Сервак отправляет спам от имени webmaster
Есть подозрение что какой-то из сайтов был взломан.
Кто может подсказать в каких логах посмотреть и понять, какой именно файл отправляет спам.
Зарание спасибо!
Ugu вне форума   Ответить с цитированием
Старый 18.04.2013, 16:50   #2
Мастер
 
Регистрация: 17.07.2012
Адрес: Москва
Сообщений: 815
Вес репутации: 194
qkowlew - прекрасное будущееqkowlew - прекрасное будущееqkowlew - прекрасное будущееqkowlew - прекрасное будущееqkowlew - прекрасное будущееqkowlew - прекрасное будущееqkowlew - прекрасное будущееqkowlew - прекрасное будущееqkowlew - прекрасное будущееqkowlew - прекрасное будущееqkowlew - прекрасное будущее
По умолчанию

/var/log/maillog - с этого начинать чтение логов в unix.
Ещё есть стандартная команда mailq - она показывает состояние очереди сообщений.

Помимо взлома.

Советую принять во внимание то, что даже без взлома есть опасность рассылки "спама" штатными, невзломанными средствами движков сайтов.

Советую почитать статью Жоры Мурого о том, как следует строить почтовую систему на хостинге, и что получается, если так не делать. К сожалению, у многих хостеров и владельцев VPS/VDS не хватает квалификации чтобы это реализовать.

Добавлено через 5 минут
И на самом деле, впрочем, совершенно не факт, что Вы что-то увидите в логах именно почтовой программы. Так как рассылку спама вредоносный код может осуществлять непосредственно, создавая коннекты к другим серверам самостоятельно, минуя postfix.

Последний раз редактировалось qkowlew; 18.04.2013 в 16:50. Причина: Добавлено сообщение
qkowlew вне форума   Ответить с цитированием
Ответ

Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход

Похожие темы
Тема Автор Раздел Ответов Последнее сообщение
Вопрос к знатокам SQL VAU Разработка и сопровождение сайтов 22 26.01.2012 10:11
Вопрос к знатокам ПС про favicon.ico Lenka Курилка 4 31.12.2010 14:24
Вопрос знатокам Друпала magura888 Разработка и сопровождение сайтов 0 01.10.2010 13:34
Вопрос знатокам джумле Piratseo Разработка и сопровождение сайтов 7 18.03.2010 16:52
Фон страницы и css - вопрос к знатокам Globalzru Разработка и сопровождение сайтов 18 13.12.2009 19:09


Часовой пояс GMT +3, время: 12:17.