SpamScript

[Toepes]

Ik heb een windows 2003 server waarop een aantal sites gehost worden. Het zijn een 4 tal ASP sites, en meerdere sites met een CMS zoals Joomla en PHPNuke.

Nu is het vermoeden dat er een script op de server staat dat spam verstuurt. Ik krijg soms tientallen berichten terug, gemarkeerd als spam, met de header zoals verder genoemd. Zo te zien wordt de server gebruikt dus om spam te verzenden. Is er een manier om te controleren welk script dit doet ?



Received: from Mijn server naam (unknown [MIJN IP ADRES])
by bilbo.mebtel.net (Postfix) with ESMTP id 5A26F62EF
for <fcarroll@mebtel.net>; Sat, 2 Jun 2007 09:51:52 -0400 (EDT)
Received: from SERVERNAAM ([127.0.0.1]) by xxxxxxxx with MailEnable ESMTP; Sat, 02 Jun 2007 15:51:38 +0200
Received: from servernaam ([127.0.0.1] helo=nervernaam) by assp.adres spamserver ;
2 Jun 2007 15:51:37 +0200
Date: Sat, 02 Jun 2007 15:51:38 ü0100
Subject: [SPAM SUSPECT] Hello Please kindly assist us claim what is ours please............................................ ............thank you in anticipationa
To: eric@meiselwoodhobby.com,ericg@tiny.net,ericg@unfo ldedsoul.com,ericstern@msn.com,ermauk@key-net.net,erniehunter@woodworking.com,erniemckay@hom e.com,ernlavern@aol.com,eroth@dashlink.com,eruck@c itlink.net,ESALVA6328@AOL.COM,esayre@ctel.net,esch uby@aol.com,eserrano@mindspring.com,ESouvinett@aol .com,Espeaignnette@prodigy.net,esquibel4@juno.com, estring2001@juno.com,ETAZ1220@AOL.COM,etimmo@attgl obal.net,etmunoz@msn.com,etolive@earthlink.net,ets 7page@aol.com,eustis@htc.net,ev_40@hotmail.com,eva nj@jps.net,evanpam@bellsouth.net,evansj@konnect.ne t,evansjr@swbell.net,evanswd@raytheon.com,evergree n.ranch@att.net,everitt@vnet.net,evermor@aol.com,E VGIL492@AOL.COM,evidales2001@yahoo.com,eviedv@qwes t.com,evilhatefulbtch@aol.com,evillin@dmv.com,evin skd@aol.com,evjbmiller@aol.com,ewg@bellsouth.net,e widstrom@yahoo.com,ewinget@midsouth.rr.com,ewsmith co@msn.com,eyedontn@optonline.net,f.gieck@worldnet .att.com,f_opdycke@yahoo.com,touchstonecrafts@yaho o.com,F_Reino@msn.com,fable@telus.net,faffbj
@pacifier.com,faipp@family-net.net,fairview@ptd.net,faithscott@thimblecottage .fsnet.co.uk,falmer@fast.net,familyfurn@wycol.com, famtrad@pldi.net,fang134@earthlink.net,fantastic@a lltel.net,farm2016@bellsouth.net,farmer_retired@ya hoo.com,FarmHouseCrafts@AOL.COM,Farndc@localline.c om,farris@chartertn.net,farriscm@cs.com,fatherdtk@ home.com,fattydaddy19@aol.com,Favilla2@pacbell.net ,fbachner@aol.com,fbar685792@aol.com,fbcook@msn.co m,fcard@ptd.net,fcarroll@mebtel.net,FceaNewsletter @juno.com,fcmain.darringt@state.ut.us,fcsfrank@aol .com,fdeaver262@aol.com,fdunnsr@bellsouth.net,feat her@itctel.com,fellis66@ku.edu,fenimore@comsys.net ,fentonfam@shelbynet.net,ferdski17@aol.com,feyr@vo icenet.com,ff.emt@alltel.net,ff905@hotmail.com,ffe rraro@mindspring.com,fgrief@aol.com,fhack1@home.co m,fhesting@aol.com,fhmh3703@aol.com,fhowe21546@aol .com,FiddlinMan@aol.com,FIFO45@AOL.COM,files11@jun o.com,fillner@aol.com,filly2747@yahoo.com,finity54 @hotmail.com,fionion@swbell.net,firebird@taconic.n et
From: <mensahmensah@gmail.com >
Reply-To: eddie.mensah@gmail.com
MIME-Version: 1.0
Content-Type: text/html
X-Assp-Re-WhitelistedIP: 127.0.0.1
Message-Id: <20070602135153.5A26F62EF@bilbo.mebtel.net>
Content-Transfer-Encoding: quoted-printable

[Ramon Fincken]

zijn deze CMS'ses wel up to date?
Daar zijn bij mijn weten ook mooie sh scripts voor om te checken

[Toepes]

Ik probeer zoveel mogelijk te controleren of ze up to date zijn, maar helaas is dat zo handmatig onbegonnen werk. Sinds lange tijd zoek ik al iets dat automatisch kan controleren of scripts veilig /up to date zijn, maar helaas zonder succes. Ik controleer regelmatig via http://secunia.com/ of er scripts zijn welke gevaren opleveren, verder ben ik nog nite gekomen voor wat betreft een automatische controle van de inhoud van de sites.