Dotaz: Odhalení spamera využívajícího funkci PHP Mail na serveru

[Honza67]

Ahoj, mám problém se spamerem - spíše infikovaným webem na mém serveru. Rozesílá spam pomocí funkce PHP Mail, což mi neumožňuje jej jednoduše identifikovat pomocí hlavičky emailu.

Rozesílání probíhá v různých časových intervalech v tisících emailů.

Globálně jsem zakázal funkci PHP Mail, což ale není z dlouhodobého hlediska řešení, jelikož ji pro určité projekty potřebuji.

Můžete mi poradit, jakým způsobem je možné identifikovat odesilatele zprávy přes PHP Mail? Využívám Linux (Debian) a postfix.

Děkuji za pomoc!

---

---

Odpovědi

[MMMMMMMMM]

http://www.howtoforge.com/how-to-log-emails-sent-with-phps-mail-function-to-detect-form-spam (nezkoušel jsem, jen jsem použil google, možná bude vyhovovat)

[MMMMMMMMM]

Jen doplním, že v php.ini lze zapnout mail.add_x_header = On, díky čemuž se do hlavičky e-mailu vloží

X-PHP-Originating-Script: uid:sending_file.php

podle kterého už by šlo vystopovat, o koho se jedná (pokud má každý uživatel své skripty pod svým uid)

[Honza67]

http://www.howtoforge.com/how-to-log-emails-sent-with-phps-mail-function-to-detect-form-spam - jsem našel také a vyzkoušel... ale to na nic, jelikož se mi povedlo pomocí scriptu logovat pouze příjemce - nikoliv odesilatele nebo odesílající script.

Skutečně mi k nalezení "spamera" pomohlo prozkoumat hlavičky emailů, které se vrátili X-PHP-Originating-Script: uid:sending_file.php ... dříve jsem se přehlédl.

Díky za pomoc!!! Problém byl vyřešen :)

[Lubos Kopecky]

pro kazdy virtualhost pouzivam v apache:

php_admin_value sendmail_path "/usr/sbin/sendmail -t -i -f uzivatel@domena"

takze v mailove fronte je videt odesilatel, i kdyz zadny nebyl skriptem radne definovan

navic emaily se navraci uzivateli do schranky, takze je nucen to resit i sam

pak je dobre mit v php zapnuto i funkci logovani nazvu skriptu do hlavicky, se to pak dohledava jeste lepe...