Форум PHP-MyAdmin.RU — Сайт спамит по-черному

Re: Сайт спамит по-черному

null@example.com (Hanut) — Mon, 22 Dec 2008 14:13:06 +0000

serg-php
Больше идей нет.

Re: Сайт спамит по-черному

null@example.com (serg-php) — Mon, 22 Dec 2008 11:32:24 +0000

mail

Скопировал содержимое домой и юзал поиск дрим вивером на слово mail . Поиск ничего не выявил!

Re: Сайт спамит по-черному

null@example.com (Hanut) — Sun, 21 Dec 2008 22:05:48 +0000

serg-php
Если письма отправляются с помощью функции mail() в PHP, то можно поискать скрипты, которые работают с данной функцией и затем выловить запросы к этим скриптам из логов Apache.

Re: Сайт спамит по-черному

null@example.com (serg-php) — Sat, 20 Dec 2008 23:35:05 +0000

Так там столько запросов!

Сообщение добавлено Sun Dec 21 02:38:14 2008
Пробовали выгрузить все пхп файлы на локальный комп и потом, юзая поиск дримвивера, искать код тега заголовка письма!

Привожу текст спам письма:

Click here to view as a webpage.">

Re: Сайт спамит по-черному

null@example.com (Hanut) — Sat, 20 Dec 2008 22:05:41 +0000

serg-php
Найти дырявый скрипт достаточно сложно. Единственный способ, который я знаю - это брать логи Apache и пытаться найти подозрительные запросы.

Сайт спамит по-черному

null@example.com (serg-php) — Sat, 20 Dec 2008 20:26:04 +0000

Уважаемые, коллеги!
На сайт проник вредоносный скрипт и спамит!

Наши действия:
- заменили пароли на аккаунт;
- узнали у хостера текст писем и заголовки;
- просмотрели скрипты на сайте и не нашли ничего подозрительного.

Вопрос! Как отловить сей спам-скрипт либо отрезок кода?