Scan uitgaande mail

[Dries.S]

Beste WHT'ers,

Sinds kort heb ik last van uitgaande spam op mijn DA server. Is er een manier om de uitgaande emails te scannen en deze tegen te houden en vervolgens naar een quarantine te plaatsen? Op deze manier kan ik ook achterhalen vanwaar deze mails worden verstuurd.

Is er een ook manier om het hoofdaccount te blokkeren van de server? Want indien men een PHP script gebruikt voor het versturen van mails worden deze verstuurd van xxxxx@servername.tld

[phreak]

Sowieso even kijken naar de php-header-patch, dan kun je via je mail logging kijken welk script de spamrun uitvoert.

[Domenico]

spamexperts.com ?

[Mark17]

Heb je meerdere servers staan? Zo ja dan kan het interessant zijn om er een installatie bij tussen te zetten die het aantal mailtjes per tijdseenheid registreert van een bepaalde gebruiker en boven een bepaald aantal deze (tijdelijk) blokkeert zodat iemand ze handmatig vrij kan geven. Het beperkt de "schade" en geeft gelijk inzicht in normaal mail gedrag.

[RikkiLake]

Heb je PHP gecompileerd als CGI ? Log even in via SSH, als het goed is zie je dan met commando top of ps aux, de processen, en kijk dan naar processen die php in hun naam hebben. Kijk dan naar de owner,
en dan weet je al welke user en site de rotzooi vandaan komt.

Anders kan je ook in /var/spool/exim/mess kijken, en dan de bestandjes die daar staan openen en kijken in de headers of je kan zie waarvandaan of door wie ze gemaild worden.