Onderwerp: Veranderen van from:www-data debian

Hoi,

wij hebben last van een gehackte / slecht geprogrammeerde website.
nu kunnen onze filters de smtp load niet meer aan (alle 3 hebben ze 30000 berichten staan)

maar, alle mails komen van www-data dus het is niet te achterhalen welke website het probleem geeft (staan maar 200 websites op) . . . . .

weet iemand hoe ik dit per website kan aanpassen ?

Alvast bedankt!

Kijk in je access logs van apache welke sites op de momenten van de mails aangesproken worden.

Alle websites hebben hun eigen log, moet ik ze dan allemaal bekijken ??
moet toch een andere mogelijkheid voor zijn ?

als je een tijdstip hebt, grep dan gewoon over alle files naar dat tijdstip (probeer ook enkele seconden ervoor natuurlijk)... kan toch niet zo moeilijk zijn...

correct en even zoeken naar php scripts. Maar als het er zo veel zijn, dan zou ik even zoeken naar hele grote logfiles.

ik heb eerder zoiets gefixed via de admin_flags in Apache:

php_admin_value sendmail_path "/usr/sbin/sendmail -t -i -f mailvan@mijnserver.xx"

Er vanuit gaande dat je gebruikt maakt van Exim kan je de volgende regels in je conf zetten.

In de routers configuratie van dnslookup:

errors_to = ${address:$h_from:}

En je transport remote_smtp uitbreiden met:

return_path = ${address:$h_from:}

In het laatste geval wordt de header herschreven zodat het return_path wordt geset naar het from adres. Eerste geval zorgt ervoor dat errors van mail delivery bij de juiste gebruiker uitkomen.

Verder is de optie van DiedX ook handig. Maar werkt alleen bij mod_php

je kan met lsof zien welk script er zoveel geexecute wordt ...
dan is dat waarschijnlijk het script wat "lek" is ....