Помощник
|
Нужна помощь админов, VPS рассылка спама. |
mamstas
|
Сообщение
#1
|
||
|
|
||
|
|||
devuser |
21.1.2013, 13:34;
Ответить: devuser
Сообщение
#2
|
|
Пароли на SMTP поменяйте для начала. На что-то серьезное, чтоб не сбрутили
Ну и ждите админа, да -------------------- |
|
|
x64 |
21.1.2013, 13:56;
Ответить: x64
Сообщение
#3
|
|
остановить апач/энжиникс. если письма продолжат прибывать, значит, проблема несколько глубже, нежели в банальной модификации скриптов
|
|
|
mamstas
|
Сообщение
#4
|
|
Не совсем понял. Рассылка идет не с почтовых ящиков которые заведены!
Сообщение отредактировал mamstas - 21.1.2013, 14:01 |
|
|
Goodhoster |
21.1.2013, 15:06;
Ответить: Goodhoster
Сообщение
#5
|
|
mamstas,
а просмотреть письма и заголовки ? что в письмах, с какого ящика отправляются .. какие заголовки ? в том же файле что в очереди лежит. И какой почтовый сервер exim или sendmail ? ( в разделе "Возможности" можно проверить в панели). надо смотреть лог почтовый. Стукните в личку, попробую посмотреть если доверите доступ ;-) -------------------- Хостинг | ВПС | Серверы | Домены |
|
|
WebGraf |
21.1.2013, 18:37;
Ответить: WebGraf
Сообщение
#6
|
|
И проверьте открытые порты:
nmap -sV server_ip Вполне вероятно что ботнер засел -------------------- VPS SSD / High CPU VPS / Storage VPS / Windows VPS / VPN |
|
|
Бессмертный |
21.1.2013, 21:52;
Ответить: Бессмертный
Сообщение
#7
|
|
Если трой засел и не знаешь как убрать , могу своего зверька билд сделать без .cfg - убьет всех ботов сидящих у тебя .
Вот только если бы спамили при помощи AMS ты бы их уже победил :-) я в терминологии не силен , но попробуй поискать шелл Сообщение отредактировал Бессмертный - 21.1.2013, 21:56 |
|
|
deltahost |
26.1.2013, 6:56;
Ответить: deltahost
Сообщение
#8
|
|
|
mamstas, похоже на то, что взломали сайт и влили шел.
Вам нужно смотреть в сторону заголовка X-PHP-Script, включить у себя поддержку этой функции и просмотреть письма в очереди. Если письма формируются РНР скриптом - Вы увидите каким именно. Если там прокси скрипт, то определить будет сложнее - там надо отслеживать соединения с включенным в iptables модулем ipt_owner
|
|
|
||
|
Похожие темы
Тема | Ответов | Автор | Просмотров | Последний ответ | |
---|---|---|---|---|---|
Нужна ли плоская структура категорий в ИМ? | 1 | noviktamw | 1054 | 26.3.2024, 21:50 автор: c4p1t4l15t |
|
Требуется помощь по сайту на "ВордПресс" Закрылся доступ в панель администратора |
12 | Tia2 | 1513 | 25.3.2024, 6:54 автор: Skyworker |
|
требуется помощь с themasoftware (Темапостером) | 0 | Taylor | 565 | 16.3.2024, 18:41 автор: Taylor |
|
Состояние после ампутации - нужна помощь благотворительный топик |
46 | vitvirtual | 5559 | 12.3.2024, 21:52 автор: Гиппопотам |
|
Нужна рассылка по емаил базе сео-студий | 0 | kasey7 | 621 | 2.3.2024, 23:13 автор: kasey7 |
Текстовая версия | Сейчас: 28.3.2024, 12:21 |