Onderwerp: Acces log en spammer

Weet iemand waar ik de Access log kan vinden?

Er is op onze server een spammer actief die vrolijk stond te pompen naar AOL.

De QMAIL staat nu uit, en ben nu aan het onderzoeken waar het lek zit.

Iemand verder nog tips om dit snel te kunnen achterhalen?

Op welke manier doet hij het.
En welke log zoek je precies? Die van Apache, IIS of gewoon die van Linux.

We weten nog niet zeker op welke manier hij het doet, dat proberen we uit te zoeken, waarschijnlijk gebeurd het via een php script.
Ik wil graag in het logboek achterhalen welke scripts er op een bepaald tijdstip werden aangeroepen, om te achterhalen welk script het geweest zou kunnen zijn.

probleem nu is dat we een dedicated server hebben en niet in het logboek kunnen kijken. Telefoon wordt niet meer opgenomen.

Iemand ideeeen? en of tips ? help....

Origineel geplaatst door Hostingprovider [/B]

Je bent toch hostingprovider?
Dan weet je toch waar qmail log files te vinden zijn en hoe je daar terug kan vinden wat er mis is gegaan.

Op deze server hebben we geen rechten hiervoor (dedicated), heel irritant, maar zit nu dus met de gebakken peren. Schelden ga ik morgen wel doen als die #$@#)*@# weer opnemen.

Nu de Qmail uitgezet in Plesk 7.5.3 om zo problemen te voorkomen. Echter nu ontvangen we ook geen mail.

Wat we vermoeden is dat het via een lek PHP (contact)formulier gaat, maar phpBB, Mambo en OSC zijn natuurlijk ook nog mogelijkheden.

Dus ideeen ? Kunnen we zonder root permissie niet de localhost tijdelijk uitzetten / verwijderen ?

Origineel geplaatst door Hostingprovider
Op deze server hebben we geen rechten hiervoor (dedicated), heel irritant, maar zit nu dus met de gebakken peren. Schelden ga ik morgen wel doen als die #$@#)*@# weer opnemen.

Nu de Qmail uitgezet in Plesk 7.5.3 om zo problemen te voorkomen. Echter nu ontvangen we ook geen mail.

Wat we vermoeden is dat het via een lek PHP (contact)formulier gaat, maar phpBB, Mambo en OSC zijn natuurlijk ook nog mogelijkheden.

Dus ideeen ? Kunnen we zonder root permissie niet de localhost tijdelijk uitzetten / verwijderen ?

Schelden ? Daar los je niks mee op.
Heb je het al besproken met je klant ?

In je TS staat dat het jullie server is ?

Het is onze server, maar specifiek (technisch) onderhoud wordt uitbesteed (service overeenkomst). Lijkt mij verder ook niet relevant in dit topic.

Is er iemand die wel kan helpen of tips heeft afgaande van bovenstaande gegevens?

En is er een manier om dit soort zaken gemakkelijk te voorkomen in de toekomst dmv monitoring?

Gaat lastig worden. In Plesk heb je neem ik aan ook log files? Maar dedicated server dan heb je toch alle rechten? Tenminste dat mag ik wel aannemen.

Btw laat je mail gewoon online, klanten hebben er last van. Vraag OAL anders onder welke mails ze het ontvangen en vraag om de mail header. Vaak staat daar wat meer info in.

Origineel geplaatst door trebbor
Gaat lastig worden. In Plesk heb je neem ik aan ook log files? Maar dedicated server dan heb je toch alle rechten? Tenminste dat mag ik wel aannemen.

Btw laat je mail gewoon online, klanten hebben er last van. Vraag OAL anders onder welke mails ze het ontvangen en vraag om de mail header. Vaak staat daar wat meer info in.

Grapjas, AOL is een ontzettend vervelend bedrijf. Hun antispam policy is echt te gek voor woorden..

Afijn, als TS niet bij de logfiles kan dan is het een gelopen race. Wellicht doet hij er goed aan om een ander contract met zijn techneut af te sluiten.

Inmiddels de logfiles ontvangen, dus kunnen we gaan spitten.

Vraagje: Hoe kan het zijn dat we geen nieuwe email meer ontvangen als we in Plesk SMTP (Qmail) uitzettten, maar de IMAP / POP3 (courier IMAP) wel draait.

Iemand ideeen?

Origineel geplaatst door crazycoder

Grapjas, AOL is een ontzettend vervelend bedrijf. Hun antispam policy is echt te gek voor woorden..

I know, maar nee heb je en ja kan je krijgen. Dus gewoon proberen.

Origineel geplaatst door Hostingprovider
Inmiddels de logfiles ontvangen, dus kunnen we gaan spitten.

Vraagje: Hoe kan het zijn dat we geen nieuwe email meer ontvangen als we in Plesk SMTP (Qmail) uitzettten, maar de IMAP / POP3 (courier IMAP) wel draait.

Iemand ideeen?

Leer je protocollen
SMTP is het protocol dat de connectie regelt tussen de mailservers (om het zo maar te zeggen).

Simple Mail Transfer Protocol
Post Office Protocol

Origineel geplaatst door trebbor


I know, maar nee heb je en ja kan je krijgen. Dus gewoon proberen.

Ik heb nog nooit een reactie van die gasten gehad. Wij hebben overigens ook geen enkel idee hoeveel klachten zij krijgen van mensen wiens range geblocked is..

Heb ze al een keer uitgelegd dat alles wat ik doe confirmed opt-in is. Tja, als iemand een verkeerd adres invuld kan ik er natuurlijk ook niets aan doen dat iemand een ongewenst verzoek tot het confirmed van de opt-in krijgt..

Je kan jezelf wel aanmelden om een notificatie te krijgen als er een klacht binnen is gekomen. Zij strippen dan alle gevoelige informatie...
Als dat van toepassing is dan krijg je vanzelf een linkje in je maillog.

Dit probleem is al eerder voorbij gekomen:
http://www.webhostingtalk.nl/showthr...threadid=82788