Всем привет<br><br>Имею такую проблему на хостинг серверах:<br>Есть апач с поддержкой php (mod_php). Часто бывает ситуация что хостинг-клиента ломают через его же дырявые скрипты и шлют через них спам тоннами (10Мб/с), поскольку php у нас не cgi, то весь процесс происходит от имени пользователя с которым запущен apache,
<br>суть проблемы в том что я не могу отловить кого поломали и устранить проблему :(<br>Приходится просто чистить ~tmp, так как обычно туда аплодят спамлисты для рассылки и всякие скрипты и молится что это не повторится :-/
<br>Ситуация с каждым днем все больше начинает действовать на нервы..<br><br>Может есть какой-то способ получать больше информации?<br>Например может можно как-то выяснять какой именно пхп скрипт запускает /usr/sbin/sendmail и логировать это?
<br><br>В sysadmins@ дали один совет как пропатчить пхп, но может кто-то еще что знает.<br><br>p.s. на серверах разные unix like OS.<br>p.p.s. Буду очень признателен за советы по устранению таких проблем :( а то уже и спать толком не могу.
<br><span class="sg"><br clear="all"></span><br>-- <br>-=-=-=-=-=-==-=-=-=-=-=-=-=-=-=-=-=-=-=-=<br>Have A Nice Night[Day]. WBR, -=DiVeR=-<br>-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-=-<br>