[Postfixbuch-users] Problem mit Spam via Webseite :-(

[Igor Sverkos]

Hallo,

Christian Schoepplein schrieb:
> wir betreiben einen Server auf dem WEB, Mail und MySQL zusammen läuft.
> Seit einer Woche landet dieser Server regelmäßig auf irgendwelchen
> Blacklists und ich finde einfach nicht den Übeltäter, wahrscheinlich ein
> PHP- oder Perl-Skript, das zum Versenden von Mails genutzt wird :-(.

Nicht nur eingehende Mails filtern, auch ausgehende Mails!

Wenn also ein Webserver SPAM generiert, sollte dein Filter auch zuschlagen.


> Wie geht ihr denn in solchen Fällen vor, also wie sucht ihr nach den
> entsprechenden Skripts, etc.? Die Webseiten laufen im fcgi-Mode, jeder
> Account hat sein eigenes access- und error-Log. Für postfix gibts ein
> großes Log, wie üblich. Kann man dann mail- oder webserverseitig
> irgendwelche Einstellungen vornehmen, um den Mißbrauch von schlecht
> programmierten Skripten zu vermeiden oder wenigstens den Versand von
> Mails auf ein Maß einzudämmen, dass der Server nicht gleich auf einer
> Blacklist landet und man noch reagieren kann?

Schaue dir einmal mail.add_x_header [1] und mail.log an.



Siehe auch:
===========
[1]
<http://de.php.net/manual/en/mail.configuration.php#ini.mail.add-x-header>


-- 
Ich Grüße,
Igor