[Postfixbuch-users] Problem mit Spam via Webseite :-(

[Peer Heinlein]

Am Samstag, 2. Juni 2012, 20:08:11 schrieb Christian Schoepplein:


> Ich sehe in den Maillogs, dass von localhost connectet wird, daher gehe
> ich von einem PHP- oder Perl-Skript aus. Nur selbst wenn ich in den

Die access-Logs durchgreppen nach

a) "..." (jawoll, DREI Punkte)
b) mail / mailer
c) POST (und dann viel Spaß beim lesen).

Hilfsweise durchsucht man den Dateistore des Servers nach Dateien, die 
wwwrun/wwwdata gehören und greppt das ganze nach ".php".

Hilfsweise greppt man den Dateistore nach "mail" oder "smtp/SMTP" und schaut 
dann, wie man den ganzen Beifang systematisch weggreppt, so daß das 
relevante übrig bleibt.

Peer



--

Heinlein Professional Linux Support GmbH
Linux: Akademie - Support - Hosting
http://www.heinlein-support.de

Tel: 030/405051-42
Fax: 030/405051-19

Zwangsangaben lt. §35a GmbHG:
HRB 93818 B / Amtsgericht Berlin-Charlottenburg, 
Geschäftsführer: Peer Heinlein  -- Sitz: Berlin