Re: Jeg har ubudne gæster

Hej Anders,

I din mail header bør der være en linie lignende dette:

X-PHP-Script: domain.tld/subpage.php for 127.0.0.1

Dermed har du både den IP adresser der blev brugt, samt siden.

Derefter find requested i din apache log, ogleg lidt med mod-security 
for at blokere dette.

Mads


Anders Ellenshøj Andersen wrote:
> Lørdag 14 oktober 2006 13:42 skrev Anders Ellenshøj Andersen:
>> Oct 14 13:10:42 medusa postfix/smtp[6033]: connect to
>> mailin-01.mx.aol.com[64.12.137.184]: server refused to talk to me: 554-
>> (RTR:CH)  http://postmaster.info.aol.com/errors/554rtrch.html    (port 25)
>> Oct 14 13:10:42 medusa postfix/smtp[6033]: connect to
>> mailin-02.mx.aol.com[205.188.155.89]: server refused to talk to me: 554-
>> (RTR:CH)  http://postmaster.info.aol.com/errors/554rtrch.html    (port 25)
> 
> Jeg kan se at det er www-data brugeren der sender disse mails. Er der en måde 
> jeg kan fange hver gang www-data kontakter postfix, sådan at jeg kan se hvad 
> det præcist er der bliver sendt.
> 
> Når jeg lukker for apache, så ser det umiddelbart ud til at serveren stopper 
> med at sende spam. Jeg går ud fra at der et sted er noget php-kode der bliver 
> udnyttet til at sende med. Hvordan kan jeg se hvilket script problemet ligger 
> i?
> 
> Hjæælp please! :)
> 
> Anders
>