04/04/2005, 12:32
| ||||
| ||||
 SPAM EN SERVER :s Me estan haciendo spam desde un sitio que tiene un php-nuke desactualizado, posiblemente esten utilizando un formmail viejo... aunque no se, pero si el que envia los emails es apache, como puedo saber (mediante que comandos) que dominio (de los muchos que hay en server, sabercual es el causante).. ? El server es Red Hat enterprise, php, mysql, etc Por favor si alguien sabe se lo agradeceré. Saludos! |
|
14/04/2005, 01:18
| |||
| |||
| Es dificil detectar eso. Primero que nada PHP-Nuke es un sistema que ademas de tener muchos problemas -y mas que nada cuando esta desactualizado- genera un agujero de seguridad en el servidor. Hay una pequeña aplicacion en php que monitorea dominios en tiempo real. No es lo indicado par el caso, pero si agarras al script en el momento en que esta enviando spam podes detectarlo mediante de diferentes formas de acuerdo a los datos que devuelve este script. Este script lo podes bajar de http://www.directadmin.com/forum/sho...domain+monitor Tenes que agregar un par de lineas en el httpd.conf y crear una tabla en una base de datos. Igualmente en las intrucciones de instalacion estan los detalles. |
