[Sysadmins] что это может быть?

[Grigory Fateyev]

Здравствуйте!

У меня на сервере резко возрос трафик исходящих писем, и началось с
таких писем [1], и очередь deffered postfix резко возросла. Такое
чувство что кто-то спамит через сервер. На сервере стоит много php
скриптов. Как вычислить что за скрипт спамит? И как лучше это
предотвратить?

Спасибо!

[1] 
Transcript of session follows.

 Out: 220 aaa.ru mail server
 In:  EHLO mx.uol.com.br
 Out: 250-mail.aaa.ru
 Out: 250-PIPELINING
 Out: 250-SIZE 10240000
 Out: 250-VRFY
 Out: 250-ETRN
 Out: 250-STARTTLS
 Out: 250-AUTH LOGIN PLAIN
 Out: 250-AUTH=LOGIN PLAIN
 Out: 250 8BITMIME
 In:  MAIL FROM:<> SIZE=9394 BODY=8BITMIME
 Out: 250 Ok
 In:  RCPT TO:<www-data на aaa.ru>
 Out: 451 <www-data на anastasia.ru>: Temporary lookup failure
 In:  DATA
 Out: 554 Error: no valid recipients
 In:  RSET
 Out: 250 Ok
 In:  QUIT
 Out: 221 Bye


-- 
Всего наилучшего! Григорий
greg [at] anastasia [dot] ru
Письмо отправлено: 2006/10/05 13:25