Dotaz: Courier-mta nekdo spamuje pres nas server

[davidx.one]

Ahoj,

potreboval bych poradit. Na nasem serveru mame nainstalovany mail server courier-mta, ktery je pristupny pouze z localhostu. Server pouzivame pro webhosting a pravdepodobne pres nejaky script (ktery ma nektery z nasich klientu umisteny na serveru) je odesilany spam. Potreboval bych vysledovat o jaky script(jeho umisteni) se jedna. Je to mozne? Muze me nekdo poradit, jak mam postupovat?

Odpovědi

[NN]

Co muzete vytahnout z logu toho kurira?

NN

[pupu]

Odchytit takovy mail a podivat se do hlavicek? Slusne mta tam umisti pouzitelne informace. Podivat se do logu weboveho serveru? Zkusit na chvili webserver trasovat (strace)? To uz je ale hodne silny kanon, zaroven by bylo potreba sledovat, jestli se opravdu zrovna deje neco nekaleho. Moznosti je spousta...