Postfix / APACHE / SPAM Résolu/Fermé

Question

Bonjour, 


Je géré un serveur d'hébergement mutualisé (500 site web), j'ai un des sites web qui est entrain d'utiliser postfix de mon serveur pour faire du masse mailing d'où il me sature le queue du postfix et les autres client n'arrive plus a on bénéficié. (j'arrive pas a l'identifier).

Je cherche un moyen pour connaître exactement l'emplacement du script qu'il utilise pour lancer son mailing sachant que lorsque je stop APACHE le flux s'estompe et il ne démarre que le lendemain.


Merci pour toute aide.

mamiemando · Answer

Au momen où ta file de mail se fait saturer, je pense que tu dois pouvoir voir le processus mis en cause avec la commande : 

ps faux

Ça va déjà te donner des idées. Si aucun processus fils n'apparaît au niveau d'apache, c'est probablement réalisé directement dans le code du site (donc par exemple en php). Il faudra alors chercher la fonction utilisée pour envoyer le mail, probablement la fonction mail : 
https://www.php.net/manual/fr/function.mail.php 

Supposons que tes vhosts soient dans /var/www : 

grep -nr "mail(" /var/www

Ça va te permettre d'isoler certains vhosts suspects. Ensuite tu peux désactiver le plus suspect pour infirmer ou confirmer tes soupçons.

Tu peux également avoir des indices par rapport à la courbe d'utilisation de postfix. Si par exemple tu observes des pics toutes les heures, c'est probablement un cron qui est mis en jeu (je ne sais pas si tes utilisateurs y ont accès ?). 

Bonne chance

El_Diablo666 · Answer

j'ai trouvais ça lorsque j'ai fait "ps faux" avec mailing@mail.net l'adresse source du flux de SPAM sortant de mon serveur.


www-srv 29478  0.0  0.0  36836  2232 ?        S    17:23   0:00  |   \_ /usr/sbin/sendmail -t -i -fmainling@mail.net


Est ce que je peut trouvais le script en cause. 

PS: mes client ne peuvent pas faire du cron.

mamiemando · Answer

Oui tu peux trouver le processus. En fait "ps -faux" te représente les processus sous forme d'une arborescence. Avec un peu d'imagination tu verras que \_ représente une espèce de sous-branche :

processus parent  
\_ processus fils1  
| \_ processus petit-fils1  
\_ processus fils2

Bref il suffit de remonter les traits pour trouver le coupable.  

Bonne chance

Postfix / APACHE / SPAM

3 réponses

Discussions similaires