[X] Помощник

[Timis Topic Starter]

Есть VPS в Хетцнере. Сегодня прислали письмо, что с моего ip спам куда-то там рассылается... причем с какого-то левого японского адреса... как такое может быть? В какую сторону смотреть?

[sdrc26]

проверяйте свой сайт на вирусы, скорей всего залили shell, сейчас это очень популярно особенно, на тех сайта, которую тупо ставят и все.

[Timis Topic Starter]

У меня появилась другая версия...

На сервер приходит письмо... сендмейл пытается его переслать по адресу (в алиасах что-то мудреное было, но похожее то, что в логах нашел)... получает там ошибку и пересылает обратно... такое возможно?

Потому что сами сайты посмотрел - ничего особенного не увидел..


А, не, походу косяк с настройкой relay...

[WebGraf]

Все ответы есть в логах почтовика.
+ можно нужно допилить запись в лог отправку всех писем из PHP.

[Timis Topic Starter]

По логам что-то залило нефиговую очередь писем, которая усиленно пыталась пролезть... Так как там левый ip фигурировал, я сделал вывод, что это не внутренний скрипт..
Сделал жесткий access - посмотрим, поможет или нет) Сегодня не повторилось...

Еще думаю поставить ограничение на количество отправляемых писем.

Замечание модератора: Эта тема была закрыта автоматически ввиду отсутствия активности в ней на протяжении 100+ дней. Если Вы считаете ее актуальной и хотите оставить сообщение, то воспользуйтесь кнопкой или обратитесь к любому из модераторов.