<?xml version="1.0" encoding="utf-8"?>
<feed xmlns="http://www.w3.org/2005/Atom">
	<title type="html"><![CDATA[Форум PHP-MyAdmin.RU &mdash; Сайт спамит по-черному]]></title>
	<link rel="self" href="https://forum.php-myadmin.ru/extern.php?action=feed&amp;tid=1013&amp;type=atom" />
	<updated>2008-12-22T14:13:06Z</updated>
	<generator>PunBB</generator>
	<id>https://forum.php-myadmin.ru/viewtopic.php?id=1013</id>
		<entry>
			<title type="html"><![CDATA[Re: Сайт спамит по-черному]]></title>
			<link rel="alternate" href="https://forum.php-myadmin.ru/viewtopic.php?pid=6528#p6528" />
			<content type="html"><![CDATA[<p><strong>serg-php</strong><br />Больше идей нет.</p>]]></content>
			<author>
				<name><![CDATA[Hanut]]></name>
				<uri>https://forum.php-myadmin.ru/profile.php?id=181</uri>
			</author>
			<updated>2008-12-22T14:13:06Z</updated>
			<id>https://forum.php-myadmin.ru/viewtopic.php?pid=6528#p6528</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Сайт спамит по-черному]]></title>
			<link rel="alternate" href="https://forum.php-myadmin.ru/viewtopic.php?pid=6525#p6525" />
			<content type="html"><![CDATA[<div class="quotebox"><blockquote><p>mail</p></blockquote></div><p>Скопировал содержимое домой и юзал поиск дрим вивером на слово mail . Поиск ничего не выявил!</p>]]></content>
			<author>
				<name><![CDATA[serg-php]]></name>
				<uri>https://forum.php-myadmin.ru/profile.php?id=1084</uri>
			</author>
			<updated>2008-12-22T11:32:24Z</updated>
			<id>https://forum.php-myadmin.ru/viewtopic.php?pid=6525#p6525</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Сайт спамит по-черному]]></title>
			<link rel="alternate" href="https://forum.php-myadmin.ru/viewtopic.php?pid=6519#p6519" />
			<content type="html"><![CDATA[<p><strong>serg-php</strong><br />Если письма отправляются с помощью функции mail() в PHP, то можно поискать скрипты, которые работают с данной функцией и затем выловить запросы к этим скриптам из логов Apache.</p>]]></content>
			<author>
				<name><![CDATA[Hanut]]></name>
				<uri>https://forum.php-myadmin.ru/profile.php?id=181</uri>
			</author>
			<updated>2008-12-21T22:05:48Z</updated>
			<id>https://forum.php-myadmin.ru/viewtopic.php?pid=6519#p6519</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Сайт спамит по-черному]]></title>
			<link rel="alternate" href="https://forum.php-myadmin.ru/viewtopic.php?pid=6516#p6516" />
			<content type="html"><![CDATA[<p>Так там столько запросов!</p><p><span style="color: #808080"><em>Сообщение добавлено Sun Dec 21 02:38:14 2008</em></span><br />Пробовали выгрузить все пхп файлы на локальный комп и потом, юзая поиск дримвивера, искать код тега заголовка письма!</p><p>Привожу текст спам письма:</p><p>&lt;!DOCTYPE HTML PUBLIC &quot;-//W3C//DTD HTML 4.0 Transitional//EN&quot;&gt;<br />&lt;HTML&gt;&lt;HEAD&gt;<br />&lt;META http-equiv=Content-Type content=&quot;text/html; charset=Windows-1252&quot;&gt;<br />&lt;/HEAD&gt;<br />&lt;BODY&gt;&lt;a href=&quot;http://___.com/&quot; target=&quot;_blank&quot;&gt;<br />&lt;img src=&quot;http://___.com/shop.gif&quot; border=0 alt=&quot;Having trouble viewing this email?<br />Click here to view as a webpage.&quot;&gt;&lt;/a&gt;&lt;/BODY&gt;&lt;/HTML&gt;</p>]]></content>
			<author>
				<name><![CDATA[serg-php]]></name>
				<uri>https://forum.php-myadmin.ru/profile.php?id=1084</uri>
			</author>
			<updated>2008-12-20T23:35:05Z</updated>
			<id>https://forum.php-myadmin.ru/viewtopic.php?pid=6516#p6516</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Re: Сайт спамит по-черному]]></title>
			<link rel="alternate" href="https://forum.php-myadmin.ru/viewtopic.php?pid=6515#p6515" />
			<content type="html"><![CDATA[<p><strong>serg-php</strong><br />Найти дырявый скрипт достаточно сложно. Единственный способ, который я знаю - это брать логи Apache и пытаться найти подозрительные запросы.</p>]]></content>
			<author>
				<name><![CDATA[Hanut]]></name>
				<uri>https://forum.php-myadmin.ru/profile.php?id=181</uri>
			</author>
			<updated>2008-12-20T22:05:41Z</updated>
			<id>https://forum.php-myadmin.ru/viewtopic.php?pid=6515#p6515</id>
		</entry>
		<entry>
			<title type="html"><![CDATA[Сайт спамит по-черному]]></title>
			<link rel="alternate" href="https://forum.php-myadmin.ru/viewtopic.php?pid=6513#p6513" />
			<content type="html"><![CDATA[<p>Уважаемые, коллеги!<br />На сайт проник вредоносный скрипт и спамит!</p><p>Наши действия: <br />- заменили пароли на аккаунт;<br />- узнали у хостера текст писем и заголовки;<br />- просмотрели скрипты на сайте и не нашли ничего подозрительного.</p><p>Вопрос! Как отловить сей спам-скрипт либо отрезок кода?</p>]]></content>
			<author>
				<name><![CDATA[serg-php]]></name>
				<uri>https://forum.php-myadmin.ru/profile.php?id=1084</uri>
			</author>
			<updated>2008-12-20T20:26:04Z</updated>
			<id>https://forum.php-myadmin.ru/viewtopic.php?pid=6513#p6513</id>
		</entry>
</feed>
