abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×

včera 20:55 | Komunita

Od 18. do 21. května proběhla v Saint-Étienne Linux Audio Conference 2017. Na programu byla řada zajímavých přednášek a seminářů. Videozáznamy přednášek lze zhlédnout na YouTube. K dispozici jsou také články a prezentace.

Ladislav Hagara | Komentářů: 0
včera 20:44 | IT novinky

Hodnota Bitcoinu, decentralizované kryptoměny, překonala hranici 2 200 dolarů. Za posledních 30 dnů tak vzrostla přibližně o 80 % [reddit].

Ladislav Hagara | Komentářů: 1
včera 17:33 | Nová verze

Po 5 měsících vývoje od vydání verze 0.12.0 byla vydána verze 0.13.0 správce balíčků GNU Guix a na něm postavené systémové distribuce GuixSD (Guix System Distribution). Na vývoji se podílelo 83 vývojářů. Přibylo 840 nových balíčků. Jejich aktuální počet je 5 454. Aktualizována byla také dokumentace.

Ladislav Hagara | Komentářů: 1
včera 17:22 | Nová verze

Po 5 měsících vývoje a 3 týdnech intenzivního testování byla vydána verze 12 open source systému Nextcloud, forku ownCloudu, umožňujícího provoz vlastního cloudového úložiště. Přehled novinek i s videoukázkami v poznámkách k vydání. Pro vyzkoušení je k dispozici demo.

Ladislav Hagara | Komentářů: 5
včera 11:44 | Zajímavý článek

Týden po prvním číslu publikoval Michal Špaček na svých stránkách druhé číslo newsletteru věnovanému bezpečnosti, bezpečnému vývoji převážně webových aplikací a bezpečnosti uživatelů. Věnuje se výpadku Let's Encrypt, únikům dat, bug bounty pro WordPress nebo SQL Injection v Joomla. Zmiňuje také, že Mozilla plánuje z Firefoxu odstranit podporu pro Encrypted Media Extensions (EME) na nešifrovaném HTTP a nadále pro EME vyžadovat HTTPS.

Ladislav Hagara | Komentářů: 0
včera 02:00 | Pozvánky

Ve středu 31. května 2017 od 17:00 proběhne v pražské pobočce SUSE Den otevřených dveří v SUSE. Čekají vás přednášky o live kernel patchingu a nástroji SaltStack. Také se dozvíte zajímavé informace o SUSE, openSUSE, a vlastně všech produktech, na kterých lidé ze SUSE pracují.

Ladislav Hagara | Komentářů: 4
včera 01:00 | Pozvánky

Czech JBoss User Group srdečně zve na setkání JBUG v Brně, které se koná ve středu 7. června 2017 v prostorách Fakulty informatiky Masarykovy univerzity v místnosti A318 od 18:00. Přednáší Tomáš Livora na téma Fault Tolerance with Hystrix. Více informací na Facebooku a Twitteru #jbugcz.

mjedlick | Komentářů: 0
19.5. 23:22 | Zajímavý projekt

Na Texture Ninja je volně k dispozici více než 4 tisíce textur. Autora lze podpořit na Patreonu.

Ladislav Hagara | Komentářů: 0
19.5. 10:22 | Pozvánky

Mozilla.cz zve na MozBeer Prague #2. Druhé setkání Mozilla.cz proběhne 26. května od 18:00 v Praze v Diversion Bistru v ulici Mělnická.

Ladislav Hagara | Komentářů: 0
18.5. 23:22 | Bezpečnostní upozornění

Průvodce restauracemi Zomato, jenž v roce 2014 koupil Lunchtime.cz, potvrdil bezpečnostní problém. Odcizeno bylo 17 miliónů záznamů o uživatelích (jména, emailové adresy, osolené hashe).

Ladislav Hagara | Komentářů: 8
Chystáte se pořídit CPU AMD Ryzen?
 (6%)
 (32%)
 (1%)
 (8%)
 (44%)
 (9%)
Celkem 592 hlasů
 Komentářů: 62, poslední 19.5. 01:57
    Rozcestník

    Dotaz: Debian - odesílá server sám od sebe SPAM při přístupu na mé stránky?

    11.6.2013 18:34 Rosz
    Debian - odesílá server sám od sebe SPAM při přístupu na mé stránky?
    Přečteno: 642×
    Mám nějaký problém se serverem a nevím si už dále rady. Na serveru běží apache2, php5, mysql a pošta (postfix, spamassassin, clamav, amavis) a ftp. Před pár dny se mi začalo stávat, že než naskočila webová stránka, trvalo to i 10 sekund, což by nebyl ještě takový problém jako to, že neodcházely maily, nebo byly doručovány až po několika hodinách. Stejný problém i s příchozími emaily. Zjistil jsem že je procesor na 100% neustále vytížen a o první místa ve vytížení se dělí apache2 a amavisd-new. Když nepomáhal ani restart serveru, hledal jsem dále a zjistil, že server neustále odesílá na portu 25 +-kolem 10 mailů/s. Po nahlédnutí do fronty se jednalo o odesilatele MAILER-DAEMON a druhý nejvíce www-data@mojedomena.net. Zkoušel jsem frontu smazat pomoci postsuper -d ALL, tak to bylo pár sekund OK, a za chvíli už zase začaly odcházet na portu 25 další maily. Za minutu dám znova smazat a už jich bylo zase 20 ve frontě. Kde může ten spam vznikat? Jelikož je to odesíláno z adresy www-data@..... tak tipuji, že to dělá nějaký skript v PHP nebo jinde v apači, jenže jak ho najít a proč se sám od sebe spouští? Kdyz stopnu apache2, tak zůstává fronta prázdná. Pokud se podívám do logů jednotlivých stránek, tak za chvíli, co zapnu apache2, se seznambot nebo googlebot podívá na všechny stránky, co tu mám uložené pod asi deseti doménami. Nevím jestli to může mít souvislost s tím, že se pak začnou odesílat ty maily, ale nejspíš jo.

    Odpovědi

    11.6.2013 20:41 David Karban | skóre: 12 | blog: DK
    Rozbalit Rozbalit vše Re: Debian - odesílá server sám od sebe SPAM při přístupu na mé stránky?
    Zdravím,

    nejpravděpodobněji máte buď zranitelný, nebo napadený některý z webů. Odesílatel www-data@mojedomena.net znamená že jde o uživatele www-data ze serveru s hostname mojedomena.net, neboli Váš apache. MAILER-DAEMON je zase adresa odkud se standardně posílají nedoručenky, jde o maily, které se snažily být doručeny z www-data, ale nebylo kam je doručit.

    Zkuste se podívat do logů apache na POST requesty, mohlo by tam být vidět přístupy na skript, kterým se spam posílá.

    Případně někam nahrajte část logu z doby spamování, třeba se podaří identifikovat kterým skriptem se to odesílá i na dálku.
    11.6.2013 21:52 Rosz
    Rozbalit Rozbalit vše Re: Debian - odesílá server sám od sebe SPAM při přístupu na mé stránky?
    Díky za pomoc, už jsem to skoro vzdával, až u jedné domény jsem opravdu v logu našel POST requesty na nějaký skript v TMP složce, ke které byly práva 777 a odněkud se tam dostaly zvláštní soubory a další složky. Po jejich smazání a úpravy práv se zdá být problém vyřešen. Škoda že za těch pár dnů už jsem na blocklistech některých serverů. Asi neexistuje nějaký rychlý způsob jak se z nich dostat, že?
    12.6.2013 10:57 Petr Šobáň | skóre: 79 | blog: soban | Olomouc
    Rozbalit Rozbalit vše Re: Debian - odesílá server sám od sebe SPAM při přístupu na mé stránky?
    A teď ještě zjistit jak se to tam dostalo, a díru ucpat jinak to tam za chvíli máte znovu.
    12.6.2013 11:54 David Karban | skóre: 12 | blog: DK
    Rozbalit Rozbalit vše Re: Debian - odesílá server sám od sebe SPAM při přístupu na mé stránky?
    Ideálně ještě zkuste v logu najít jak se tam dostali, bude to někde před záplavou POSTů. Jinak je tu velké riziko, že to tam opět bude nahráno a situace se bude opakovat.

    Z většiny blacklistů je možné se odhlásit, ideálně zjistit na kterých jste ve vyhledávači blacklistace. Ale nedoporučuji odhlásit se předtím, než bude opravena chyba, kterou se tam dostali, blacklisty většinou umožní jen několik odhlášení, než Vás zablokují natrvalo.
    12.6.2013 16:03 trekker.dk | skóre: 71
    Rozbalit Rozbalit vše Re: Debian - odesílá server sám od sebe SPAM při přístupu na mé stránky?
    Ideálně ještě zkuste v logu najít jak se tam dostali, bude to někde před záplavou POSTů
    Dobře se to hledá podle času modifikace toho "zvláštního" souboru - většinou přesně odpovídá nějakému POSTu v logu webserveru. Akorát člověk ty soubory nesmí hned smazat s tím, že má vyřešeno...
    Quando omni flunkus moritati
    12.6.2013 12:01 Robert Kupka | skóre: 13
    Rozbalit Rozbalit vše Re: Debian - odesílá server sám od sebe SPAM při přístupu na mé stránky?
    a odporucam tiez skontrolovat, ako sa mountuje /tmp. V kazdom pripade mountujte s flagmi "noexec" a "nosuid".
    12.6.2013 21:52 blb
    Rozbalit Rozbalit vše Re: Debian - odesílá server sám od sebe SPAM při přístupu na mé stránky?
    v php se da zapnout pridani jmena souboru a cisla radky, ktery odesila mail, do hlavicek mailu

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.