On Wed, Oct 23, 2002 at 10:13:05AM +0700, Arief Yudhawarman wrote:

> Received: (qmail 17037 invoked from network); 22 Oct 2002 08:19:28 +0700
> Received: from unknown (HELO SMTP) (203.xxx.xxx.xxx)
>   by 0 with SMTP; 22 Oct 2002 08:19:28 +0700
> From: [EMAIL PROTECTED]
> To: [EMAIL PROTECTED]
> Subject: Do you like hard INCEST porn? Shocking materials inside!!!
> 
> Ip: 203.xxx.xxx.xxx adalah ip yang boleh relay.
> Jadi qmailnya tidak open relay kecuali untuk ip tertentu saja.

coba deh dilihat di ip 203.xxx.xxx.xxx, disitu ada webservernya dan
script formailernya? jika iya coba dicucokkan antara tanggal/jam
log qmail (Received) dan tanggal/jam di acces_log, kelihatannya
dari format email tsb, merupakan spam dari script cgi.

-- 
Asfihani - http://people.cakraweb.com/~asfik

-- 
Utk berhenti langganan, kirim email ke [EMAIL PROTECTED]
Informasi arsip di http://www.linux.or.id/milis.php3

Kirim email ke