El 28 de abril de 2011 19:07, MAbeeTT <[email protected]> escribió:
> > He mirado los Log pero no aparece nada,
> > He parado el servicio de apache y levantado el de sendmail y al minuto tenía
> > 100 correos en la bandeja de entrada,
> > Será un virus o script de PHP ejecutado desde algún lado? He corrido panda
> > para Linux pero nada....
> >
>
> para ejecutar scripts en php sin que pase por apache podría ser algo
> tipo php-cli (command line interface) pero sería muy rebuscado.

A demás, si ejecutás un script php en línea de comandos, no se ejecuta
con los permisos de Apache sino con los del usuario que lo largó. Si
el spam está saliendo con el usuario apache incluso con el Apache
parado, hay dos posibilidades:
1) alguien se está logueando con ese usuario o haciendo un su a ese usuario
2) lo de "apache" es sólo una distracción, un texto que le ponen por
poner algo pero no indica que se esté usando Apache para enviarlo.

Responder a