[Postfixbuch-users] wwwrun verschickt spam (wiederaufgenommen)

[Ralf Hildebrandt]

* Andreas Blum <blum at nef.wh.uni-dortmund.de>:

> MEIN PROBLEM:
> Anfangs dasgleiche, ich habe es jetzt auch geschafft, den SPAM durch chmod
> zu stoppen. Auch die beschriebenen Eintrage im httpd/error_log kamen dann
> massiv auf, da wwwroot nicht mehr mailen kann. 
> Doch finde ich nun keine Formmailer oder sonstige Scripte, die den Spam
> verursachen. Ausserdem finden sich in den Accesslogs keine so häufigen
> Aufrufe einer Seite, die dies verursachen könnte.
> Hat jemand nun eine Idee, wie ich entwerder das böse Script herausfinden
> kann? Oder wie ich sonst herrausfinden kann, wie und wo der wwwroot
> ansonsten Mails abschicken will? In der crontab ist nichts verändert.

Installier mal mod_security in deinen Apache. Das kann dann POST
Inhalte loggen.

-- 
Ralf Hildebrandt (Ralf.Hildebrandt at charite.de)          spamtrap at charite.de
Postfix - Einrichtung, Betrieb und Wartung       Tel. +49 (0)30-450 570-155
http://www.postfix-buch.com
Why you can't find your system administrators:
Out at Starbuck's for the X time today getting a grande cafe mocha with an espresso chaser.