SPAM nas kazdodenny - ako mozete byt zneuzity (diskuse)

[thefox]

Toto sa dá systematickejšie zakázať direktívou

allow_url_fopen = Off

a

allow_url_include = Off

v php.ini.

Všetky aplikácie na hostingu sa celkom dobre auditovať nedajú, a toto zabráni presne takémuto zneužitiu deravej aplikácie. Je síce potom trošku problematickejšie využívanie off-site zdrojov pre programátorov, ale nie je to nič nezvládnuteľné (namiesto jednoduchého include alebo fopen treba použiť knižnicu CURL).

[fixinko]

alebo opatchovat PHPcko suhosin patchom :)

[cievo]

Dakujem. Mno... :) Len neviem, preco som to povoloval...asi nejaky zakaznik vyzadoval :)

[fixinko]

mozno si zalamil ;) ale aj to sa stava

[thefox]

Ono je to myslím zapnuté defaultne a keď človek nevie, prečo to chce vypnúť, tak ho to nenapadne . Tiež som na tom tak bol a tiež som rozoslal nejaký ten spam :-P.

[fakenickname]

To se mi taky stalo. Mohlo za to include, které se prostě opravilo na file_exists(.. a byl klid.

[Petr]

Hm ten spam se nějak rozmáhá. Seznamu už kvůli tomu cca 4 dni nefunguje pořádně pošta. To fakt není nějaká možnost jak to automaticky zahazovat než to zahltí server?

[Michal Fecko]

To fakt není nějaká možnost jak to automaticky zahazovat než to zahltí server?

Skusit to zahadzovat pred serverom (nejaky stroj na pred-triedovanie posty) - ale neviem ci sa tym vyriesi "zahltenie"...

[Luk]

Server Postfix má nástroj zvaný anvil, který umožňuje přiškrcovat příjem pošty od jednotlivých klientů (na základě četnosti během určitého intervalu, např. 60 s). Tím se dá zahlcení zabránit, aniž by trpěl běžný poštovní provoz.