MTA nız nedir? php üzerinden gelen epostaların tümünü bir wrapper ile runtime da loglatabilir, $PATH değişkenini çağırarak epostanın hengi dizindeki script kullanılarak gönderildiğini bulabilirsiniz.



Omer Barlas wrote:
Bünyamin @ 06-12-2008 22:13:
  
Centos 5.2 / WHM 11.23 kurulu bir sunucu var.

Sunucuda hosting hizmeti verdiğimiz bir vatandaşımız durmak bilmeksizin
SPAM yapıyor. Fakat bu insanı saptayamıyorum malesef. Tamamen saldırı
amaçlı bir SPAM, adamın reklam yapmak gibi bir niyeti yok. Vatandaş form
mail üzerinden gönderiyor mailleri.

Gönderen kısmı durmadan değişiyor. Sadece oksana@ kısmı sabit. Her mail
farkli bir domainden gidiyor.

Ne yaparak bu kullanıcıyı bulabilirim ?
    

öncelikle php'nin mail() fonksiyonunu disable edin, daha sonra kullanıcılara
phpmailer sınıfını kurmalarını ve smtp üzerinden bağlanmalarını tavsiye
edin. daha sonra sisteminize mailgraph kurun ve bağlantının yapıldığı
saatleri tespit edin ve loglardan kimin yaptığını veya formu hangi ip'nin
çağırdığını bulun, daha sonra ister iptables'dan ister başka yöntemle
sunucudan uzak tutun.

  
_______________________________________________
Linux-sunucu E-Posta Listesi
[email protected]

Bu Listede neden bulunduğunuzu bilmiyorsanız veya artık bu listeden gelen 
e-postaları almak istemiyorsanız aşağıdaki bağlantı adresini kullanarak 1 
dakika içinde üyeliğinizi sonlandırabilirsiniz.
http://liste.linux.org.tr/mailman/listinfo/linux-sunucu

Cevap