Onderwerp: Spam versturen

Top 50 sending hosts by message count
-------------------------------------
Messages Bytes Average Sending host
11110 46MB 4341 local


Ziet er naar uit dat er iets lokaal verstuurd voor zover ik kan zien.
Dat zou dus een perl script oid kunnen zijn.

Controleer dus even op gekke logins via ftp oid.

Eventueel zou je de localhost kunnen verwijderen uit de RELAY_HOSTS file. Maar probeer het eerst te vinden.

Localhost verwijderen zou niet de beste optie zijn, aangezien php dan ook geen mail meer kan versturen neem ik aan?
Tevens zie ik helemaal geen rare logins via ftp, en ik kan verder geen draaiende perl scripts vinden, misschien nog tips hoe ik deze kan vinden ? Ik weet alleen hoe ik dmv ls de draaiende proccessen kan laten zien.

Groeten Leon
Bedankt voor de hulp!

Oorspronkelijk geplaatst door Geert-Jan

Hoe doe je dat Milan?
Deze instelling is toch serverwide, en de limit in /etc/virtual/limit geldt dan toch voor iedere gebruiker, en niet dat je voor iedere gebruiker een aparte limit in kunt stellen?
cPanel heeft deze functie wel, DA toch niet?

Daar bedoel ik een limit van bijvoorbeeld 200 mails per account. Niet dat het per account nog eens apart is in te stellen.

In de httpd log's (die ik trouwens ook aardig klein vind, ) kan ik ook geen vele aanroepen van een php script vinden die het zou kunnen veroorzaken.
Iemand nog ideen om het probleem te achterhalen?

Heb je je exim ook aangepast dat de script die het verstuurd heeft in de header opneemt?
Localhost is alleen lastig achterhalen hoor. Dat kan zoveel zijn helaas.

Welke ftp log kijk je in trouwens?

Ik bekijk de ftp log via dit:
/var/log/proftpd

Ik heb exim nog niet aangepast, dat stond achter de zelfde link waarin stond hoe ik de que kon legen ?

Oorspronkelijk geplaatst door Thunderbite

Beetje of topic maar is er een manier om die stats gemaild te krijgen elke n8? Best interessant om in de gaten te houden.

Thanks,
Mark

Kijk eens in /etc/cron.daily/exim daarin staat een voorbeeld (In ieder geval als je Debian gebruikt).

Je kunt in je exim.conf even in de LOG_SELECTOR het volgende toevoegen:

+arguments \
+subject \
+received_recipients \

Op die manier wordt er meer informatie aan een email meegestuurd. Waaronder bijvoorbeeld ook het script dat de mail verstuurd heeft.