abclinuxu.cz AbcLinuxu.cz itbiz.cz ITBiz.cz HDmag.cz HDmag.cz abcprace.cz AbcPráce.cz
AbcLinuxu hledá autory!
Inzerujte na AbcPráce.cz od 950 Kč
Rozšířené hledání
×
dnes 17:30 | Zajímavý článek

Mozilla.cz informuje, že webový prohlížeč Firefox bude od verze 53 obsahovat integrovaný prohlížeč dat ve formátu JSON. Firefox kromě strukturovaného prohlížení nabídne také možnost filtrace a uložení na disk. Dle plánu by měl Firefox 53 vyjít 18. 4. 2017.

Ladislav Hagara | Komentářů: 1
dnes 11:00 | Komunita

Členové a příznivci spolku OpenAlt se pravidelně schází v Praze a Brně. Fotky z pražských srazů za uplynulý rok si můžete prohlédnout na stránkách spolku. Příští sraz se koná už zítra 19. ledna – tentokrát je tématem ergonomie ovládání počítače – tzn. klávesnice, myši a další zařízení. Také budete mít příležitost si prohlédnout pražský hackerspace Brmlab.

xkucf03 | Komentářů: 0
včera 21:55 | Komunita

Nadace pro svobodný software (FSF) oznámila aktualizaci seznamu prioritních oblastí (changelog), na které by se měli vývojáři a příznivci svobodného softwaru zaměřit. Jsou to například svobodný operační systém pro chytré telefony, hlasová a video komunikace nebo softwarový inteligentní osobní asistent.

Ladislav Hagara | Komentářů: 12
včera 16:44 | Nová verze

Byla vydána verze 2.0.0 knihovny pro vykreslování grafů v programovacím jazyce Python Matplotlib (Wikipedie, GitHub). Přehled novinek a galerie grafů na stránkách projektu.

Ladislav Hagara | Komentářů: 0
včera 15:33 | Komunita

V australském Hobartu probíhá tento týden konference linux.conf.au 2017. Na programu je celá řada zajímavých přednášek. Sledovat je lze online.

Ladislav Hagara | Komentářů: 0
včera 10:20 | Zajímavý článek

Pavel Tišnovský se v dvoudílném článku na MojeFedora.cz věnuje bitmapovým (rastrovým) grafickým editorům ve Fedoře. V prvním dílu se věnuje editorům MyPaint, MtPaint, Pinta, XPaint, Krita a GIMP. V pokračování pak editorům GNU Paint (gpaint), GrafX2, KolourPaint, KIconEdit a Tux Paint.

Ladislav Hagara | Komentářů: 1
16.1. 17:11 | Komunita

Byl proveden bezpečnostní audit svobodného IMAP a POP3 serveru Dovecot (Wikipedie). Audit byl zaplacen z programu Mozilla Secure Open Source a provedla jej společnost Cure53. Společnost Cure53 byla velice spokojena s kvalitou zdrojových kódu. V závěrečné zprávě (pdf) jsou zmíněny pouze 3 drobné a v upstreamu již opravené bezpečnostní chyby.

Ladislav Hagara | Komentářů: 0
16.1. 15:30 | IT novinky

Nadace Raspberry Pi představila na svém blogu Raspberry Pi Compute Module 3 (CM3 a CM3L), tj. zmenšené Raspberry Pi vhodné nejenom pro průmyslové využití. Jedná se o nástupce Raspberry Pi Compute Module (CM1) představeného v dubnu 2014. Nový CM3 vychází z Raspberry Pi 3 a má tedy dvakrát více paměti a desetkrát větší výkon než CM1. Verze CM3L (Lite) je dodávána bez 4 GB eMMC flash paměti. Uživatel si může připojit svou vlastní. Představena byla

… více »
Ladislav Hagara | Komentářů: 2
16.1. 01:23 | Nová verze

Oficiálně bylo oznámeno vydání verze 3.0 multiplatformního balíku svobodných kancelářských a grafických aplikací Calligra (Wikipedie). Větev 3 je postavena na KDE Frameworks 5 a Qt 5. Krita se osamostatnila. Z balíku byly dále odstraněny aplikace Author, Brainstorm, Flow a Stage. U Flow a Stage se předpokládá jejich návrat v některé z budoucích verzí Calligry.

Ladislav Hagara | Komentářů: 7
15.1. 15:25 | Nová verze

Bylo oznámeno vydání první RC (release candidate) verze instalátoru pro Debian 9 s kódovým názvem Stretch. Odloženo bylo sloučení /usr jako výchozí nastavení v debootstrap. Vydán byl také Debian 8.7, tj. sedmá opravná verze Debianu 8 s kódovým názvem Jessie.

Ladislav Hagara | Komentářů: 7
Jak se stavíte k trendu ztenčování přenosných zařízení (smartphony, notebooky)?
 (10%)
 (3%)
 (74%)
 (3%)
 (10%)
Celkem 316 hlasů
 Komentářů: 24, poslední včera 10:14
    Rozcestník
    Reklama

    Dotaz: SPAMujici web - jak jej odhalit?

    22.10.2014 15:41 Petr
    SPAMujici web - jak jej odhalit?
    Přečteno: 756×
    Ahoj,

    mám na serveru problém, že některý z desítek webu odesílá spam pres SMTP servery google a Yahoo. Můj server je v hlavičce emailu uvedeny jako místo odeslání a následně je penalizován formou zavedení na nějaký blacklist.

    Jelikož nejsou emaily odesílány pres lokální smtp server, tak nemám jak zjistit, který web je původcem.

    Můžete mi, prosím, poradit? Na serveru mi běží Debian 6.

    Děkuji.

    Petr

    Odpovědi

    22.10.2014 16:20 majales
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?
    Zdravím, Asi bych volil cestu Iptables s logováním odchozího provozu, případně přesměrovat všechny odchozí dotazy na smtp na lokální smtp. Určitě bych zakázal provoz na všech portech a povolil je to co povoleno být má. Odesílání mailu by určitě mělo jít pouze přes lokální smtp abyste mohl hlídat kdo a co je posíláno. To co vás zajímá pak bude v mail.log.
    MMMMMMMMM avatar 22.10.2014 16:43 MMMMMMMMM | skóre: 41 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?
    Jak vypadá hlavička takového spamu?
    22.10.2014 21:18 Petr
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?
    Hlavička vypadá následovně. Není odesláno přes SMTP mého serveru, takže v žádném logu nedohledám. Vlastní IP adresu jsem nahradil "xx" - jinak je hlavička kompletní. Příjemce jsem taky musel nahradit - zpráva s emailem nejde odeslat.
    > Delivered-To: -
    > Received: by 10.220.70.82 with SMTP id c18csp37581vcj;
    >         Sat, 18 Oct 2014 04:06:45 -0700 (PDT)
    > X-Received: by 10.180.211.70 with SMTP id
    > na6mr5289687wic.3.1413630404985;
    >         Sat, 18 Oct 2014 04:06:44 -0700 (PDT)
    > Return-Path: <->
    > Received: from 77-xx-xx-xx.static.masterinter.net (77-xx-xx-
    > xx.static.masterinter.net. [77.xx.xx.xx])
    >         by mx.google.com with SMTP id
    > l1si4349358wjb.38.2014.10.18.04.06.44
    >         for <->;
    >         Sat, 18 Oct 2014 04:06:44 -0700 (PDT)
    > Received-SPF: none (google.com: - does not
    designate
    > permitted sender hosts) client-ip=77.xx.xx.xx;
    > Authentication-Results: mx.google.com;
    >        spf=neutral (google.com: - does not
    designate
    > permitted sender hosts) smtp.mail=-
    > Ludlow-Remus-Barbarian: 326b44ae8
    > Colonized-Wickedness: yawn
    > MIME-Version: 1.0
    > Message-ID: <9BCE____________________________Ea4FP>
    > From: Chuck <->
    > Content-Type: text/html; charset=UTF-8
    > Recollected-Interleave: 6A5B66DF565DC9
    > To: - <->
    > Subject: Demonwryter Buyq GreatMedj Onlinec
    > Date: Sat, 18 Oct 2014 13:06:44 +0000
    > Content-Transfer-Encoding: 7bit
    
    22.10.2014 18:05 Andrej | skóre: 43 | blog: Republic of Mordor | Zürich
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?

    Nechápu, proč někdo blacklistuje jen na základě hlavičky mailu. Pokud ten mail nemá platný DKIM podpis (což zcela jistě nemá, pokud ho vytvořil někdo cizí), musí být jasné, že jeho původ neodpovídá tomu, co tvrdí hlavička.

    ǑǦŹǓǕǙǞǺǨȞȬḔḦḰḾṊṎṸẄẌỖ
    Jendа avatar 22.10.2014 18:12 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?
    Podle mě blacklistují na základě IP adresy, ze které pocházelo TCP spojení, kterým se tam ten spam napajpoval.
    „To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
    AraxoN avatar 22.10.2014 18:09 AraxoN | skóre: 45 | blog: slon_v_porcelane | Košice
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?
    Ak je ten mail odosielaný cez PHP funkciu mail() tak tej je možné prikázať aby logovala názov skriptu, cez php.ini:
    mail.log = /var/log/php-mail.log
    Ďalšie zaujímavé nastavenia tu: manuál
    A fine is a tax for doing wrong. A tax is a fine for doing well.
    Jendа avatar 22.10.2014 18:11 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?
    No to by asi posílalo přes lokální SMTP, ne? Tohle se bude spíš připojovat přímo na jejich SMTP.
    „To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
    AraxoN avatar 22.10.2014 18:33 AraxoN | skóre: 45 | blog: slon_v_porcelane | Košice
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?
    Ehm, my bad... zle som prečítal dotaz.
    A fine is a tax for doing wrong. A tax is a fine for doing well.
    Jendа avatar 22.10.2014 18:09 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?
    Nejlepší (i z jiných důvodů) by bylo spouštět různé weby pod různým uživatelem.

    Pak by taky šlo tipnout, jakou funkcí se ten web připojuje, a overridnout ji (dělá se to někde v PHP configu, existuje soubor, který se „includuje“ jako hlavička všech skriptů a v něm ta funkce jde předefinovat) třeba na loguj(); skutečná_funkce(). Tím můžeš zaznamenat i přímo jméno skriptu.
    „To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
    22.10.2014 19:15 Filip Jirsák
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?
    To, že ty weby mohou navazovat spojení do internetu, je záměr? Lepší by myslím bylo povolit jim jenom definované operace, tj. třeba jen odesílání e-mailů přes vlastní SMTP server.
    22.10.2014 21:29 Petr
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?
    To není záměr. Funkce mail() jde zablokovat, ale připojení na cizí SMTP servery? Nevím, jak bych je měl zablokovat?

    Díky
    Jendа avatar 22.10.2014 22:04 Jendа | skóre: 73 | blog: Výlevníček | JO70FB
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?
    Tipuju, že ti tam někdo nahrál PHP skript, který dělá exec("echo HELO.. RCPT .. MAIL FROM.. SPAM SPAM SPAM | telnet mail.yahoo.com 25").
    „To jsem nedávno zjistil, že naše televize jde ovládat po síti. Docela mě to překvapilo.“ „Jo? A kdo vám ji ovládal?“
    22.10.2014 22:07 Petr
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?
    Exec mám u všech zakázaný.
    MMMMMMMMM avatar 23.10.2014 08:01 MMMMMMMMM | skóre: 41 | blog: unstable | Valašsko :-)
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?
    fce fsockopen :) kdysi jsem si napsal takový malý fake mailer v php...
    23.10.2014 10:52 Filip Jirsák
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?
    Pro skupinu, která obsahuje uživatele, pod kterými běží weby, bych úplně zakázal navazování TCP/IP spojení a odesílání UDP a ICMP paketů. Např. přes iptables, nebo to předpokládám jde přes SElinux. Pokud mají mít weby možnost komunikovat třeba s databází nebo vaším SMTP serverem, tyto výjimky bych explicitně povolil.
    Josef Kufner avatar 27.10.2014 11:06 Josef Kufner | skóre: 66
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?
    Nebo je nechal jít přes unixový socket.
    Hello world ! Segmentation fault (core dumped)
    Max avatar 22.10.2014 20:25 Max | skóre: 64 | blog: Max_Devaine
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?
    1) definovat si, co php může a co ne.
    2) apache "mod_status" je řešením, jak zákeřný skript objevit
    Zdar Max
    Měl jsem sen ... :(
    27.10.2014 08:18 cold | skóre: 16 | Brno
    Rozbalit Rozbalit vše Re: SPAMujici web - jak jej odhalit?
    1) rozhodne zapnout mail.log = /var/log/php-mail.log 2) pokud bezi kazdy web pod svym userem tak to pujde najit v mail.logu, pripadne staci vylistovat mailq vsechny spamy ve fronte (podle odesilatele, prijemce a mnozstvi jde urcite poznat co je spam a co neni) staci si vzit par kusu ID emailu a projit mail.log a nakonec z toho vypadne kde co jak spamuje

    muze to jit primo z webu kde je malware, v tom pripade to nemusi byt v php-mail.logu - nepouziva to vzdycky funkci mail(), reseni existuje skenovanim webu vcetne modulu pro apache ktery nedovoli ten malware ani nahrat na server

    druha varianta jsou infikovane widle uzivatele ktery ma na serveru mailbox - malware ma pristup k funkcnimu loginu pres outlook uzivatele, tohle se da resit jedine zmenou hesla k tomu mailboxu a pak to oznamite uzivateli az si vycisti pocitac

    Urcitym resenim muze byt omezeni poctu odchozich emailu ze serveru pres postfix-policyd (postfix-cluebringer), jenze ono to stejne zustane viset na serveru ve fronte k odeslani a obcas staci ze serveru odejde par kusu spamu nebo emailu s viry a server je na blacklistu posta + spamy to se resi vsude porad dokola
    admin@linuxsystems.cz

    Založit nové vláknoNahoru

    Tiskni Sdílej: Linkuj Jaggni to Vybrali.sme.sk Google Del.icio.us Facebook

    ISSN 1214-1267   www.czech-server.cz
    © 1999-2015 Nitemedia s. r. o. Všechna práva vyhrazena.