https://opennet.me/openforum/vsluhforumID1/94450.html гада 3 назад настраивал почту,<br><br>сегодня из ДЦ пришло сообщение, которое им направил mail.ru, что рассылается почта с сервера. посмотрел по логам оч похоже что так и есть, но ни как не могу повторить чтобы исправить.<br><br>Mar 11 11:44:42 srv6 postfix/cleanup[18923]: 9B22E365D2E: message-id=&lt;20130311074442.9B22E365D2E@virtual.srv6.0x00.ru&gt;<br>Mar 11 11:44:42 srv6 postfix/qmgr[14770]: 9B22E365D2E: from=&lt;apache@srv6.0x00.ru&gt;, size=1469, nrcpt=1 (queue active)<br>Mar 11 11:44:42 srv6 postfix/smtp[21477]: warning: run-time library vs. compile-time header version mismatch: OpenSSL 1.0.1 may not be compatible with OpenSSL 1.0.0<br>Mar 11 11:44:43 srv6 postfix/smtpd[21405]: connect from z73l58.static.ctm.net[202.175.73.58]<br>Mar 11 11:44:43 srv6 postfix/pickup[19294]: AE8AD365D2F: uid=81 from=&lt;apache&gt;<br>Mar 11 11:44:43 srv6 postfix/cleanup[18923]: AE8AD365D2F: message-id=&lt;20130311074443.AE8AD365D2F@virtual.srv6.0x00.ru&gt;<br>Mar 11 11:44:43 srv6 postfix/qmgr[14770]: AE8AD365D2F: from=&lt;apache@srv6.0x00.ru&gt;, size=2707, nrcpt=1 (que https://opennet.me/openforum/vsluhforumID1/94450.html#10 Sun, 17 Mar 2013 02:02:48 GMT &gt;&gt; mpm-itk опять же поможет только проблемный виртуал хост задетектить, но никак не <br>&gt;&gt; дырявый софт или его кривые настройки.<br>&gt; главное, что мы узнаем кому пальцы в двери зажимать :D <br><br>При организации хостинга такой подход вполне оправдан :D.<br><br><br><br> https://opennet.me/openforum/vsluhforumID1/94450.html#9 Thu, 14 Mar 2013 08:21:31 GMT &gt; mpm-itk опять же поможет только проблемный виртуал хост задетектить, но никак не <br>&gt; дырявый софт или его кривые настройки.<br><br>главное, что мы узнаем кому пальцы в двери зажимать :D<br> https://opennet.me/openforum/vsluhforumID1/94450.html#8 Wed, 13 Mar 2013 16:28:39 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt;&gt; его помощью, добавляет заголовки типа <br>&gt;&gt;&gt;&gt; X-PHP-Script: www.domain.tld/index.php for 192.168.0.2 <br>&gt;&gt;&gt;&gt; X-PHP-Originating-Script: 0:class.phpmailer.php <br>&gt;&gt;&gt;&gt; Элементарно вычислить что поломали <br>&gt;&gt;&gt; либо использовать mpm-itk и тогда сразу будет видно виновника ;) <br>&gt;&gt;&gt; P.S.<br>&gt;&gt;&gt; а что за скрипт?<br>&gt;&gt; Не скрипт - патч PHP: <br>&gt;&gt; http://www.lancs.ac.uk/~steveb/patches/php-mail-header-patch/ <br>&gt; понятно, ну при mpm-itk в любом случае не имеет смысла <br><br>согласен. к тому же это чудо светит светит на сторону ненужную информацию в X-заголовках письма.<br><br>mpm-itk опять же поможет только проблемный виртуал хост задетектить, но никак не дырявый софт или его кривые настройки.<br><br>ИМХО тут уже на месте разбираться надо (или все данные в студию :D).<br><br><br><br><br><br> https://opennet.me/openforum/vsluhforumID1/94450.html#7 Wed, 13 Mar 2013 14:31:45 GMT &gt;[оверквотинг удален]<br>&gt;&gt;&gt; Если что, для php есть патч, который во все письма, рассылаемые с <br>&gt;&gt;&gt; его помощью, добавляет заголовки типа <br>&gt;&gt;&gt; X-PHP-Script: www.domain.tld/index.php for 192.168.0.2 <br>&gt;&gt;&gt; X-PHP-Originating-Script: 0:class.phpmailer.php <br>&gt;&gt;&gt; Элементарно вычислить что поломали <br>&gt;&gt; либо использовать mpm-itk и тогда сразу будет видно виновника ;) <br>&gt;&gt; P.S.<br>&gt;&gt; а что за скрипт?<br>&gt; Не скрипт - патч PHP: <br>&gt; http://www.lancs.ac.uk/~steveb/patches/php-mail-header-patch/ <br><br>понятно, ну при mpm-itk в любом случае не имеет смысла <br> https://opennet.me/openforum/vsluhforumID1/94450.html#6 Wed, 13 Mar 2013 01:22:49 GMT &gt;&gt;&gt; с сервера. посмотрел по логам оч похоже что так и есть, <br>&gt;&gt; Если что, для php есть патч, который во все письма, рассылаемые с <br>&gt;&gt; его помощью, добавляет заголовки типа <br>&gt;&gt; X-PHP-Script: www.domain.tld/index.php for 192.168.0.2 <br>&gt;&gt; X-PHP-Originating-Script: 0:class.phpmailer.php <br>&gt;&gt; Элементарно вычислить что поломали <br>&gt; либо использовать mpm-itk и тогда сразу будет видно виновника ;) <br>&gt; P.S.<br>&gt; а что за скрипт?<br><br>Не скрипт - патч PHP:<br>http://www.lancs.ac.uk/~steveb/patches/php-mail-header-patch/<br><br><br><br><br> https://opennet.me/openforum/vsluhforumID1/94450.html#5 Tue, 12 Mar 2013 12:22:45 GMT &gt;&gt; с сервера. посмотрел по логам оч похоже что так и есть, <br>&gt; Если что, для php есть патч, который во все письма, рассылаемые с <br>&gt; его помощью, добавляет заголовки типа <br>&gt; X-PHP-Script: www.domain.tld/index.php for 192.168.0.2 <br>&gt; X-PHP-Originating-Script: 0:class.phpmailer.php <br>&gt; Элементарно вычислить что поломали <br><br>либо использовать mpm-itk и тогда сразу будет видно виновника ;)<br><br>P.S.<br>а что за скрипт?<br><br> https://opennet.me/openforum/vsluhforumID1/94450.html#4 Tue, 12 Mar 2013 11:28:53 GMT &gt; с сервера. посмотрел по логам оч похоже что так и есть, <br><br>Если что, для php есть патч, который во все письма, рассылаемые с его помощью, добавляет заголовки типа<br><br>X-PHP-Script: www.domain.tld/index.php for 192.168.0.2<br>X-PHP-Originating-Script: 0:class.phpmailer.php<br><br>Элементарно вычислить что поломали<br> https://opennet.me/openforum/vsluhforumID1/94450.html#3 Tue, 12 Mar 2013 04:45:03 GMT &gt; проблема где то на сайте, через который и рассылается спам.<br><br> Наверняка на сайте стоит некая цмс-ка. Которая была проломлена. Вот и все объяснения. Ну, или какой-нить скрипт Вэб-сайта. Так что причина - не в самом постфиксе, конечно же. Он железный - как настроили, так и посылает. :) Надо шукать тот самый скриптец, который наверняка влили для рассылки спама.<br><br><br> https://opennet.me/openforum/vsluhforumID1/94450.html#2 Mon, 11 Mar 2013 18:51:43 GMT Судя по <br>[code]<br>Mar 11 11:44:43 srv6 postfix/pickup[19294]: AE8AD365D2F: uid=81 from=&lt;apache&gt;<br>Mar 11 11:44:43 srv6 postfix/cleanup[18923]: AE8AD365D2F: message-id=&lt;20130311074443.AE8AD365D2F@virtual.srv6.0x00.ru&gt;<br>Mar 11 11:44:43 srv6 postfix/qmgr[14770]: AE8AD365D2F: from=&lt;apache@srv6.0x00.ru&gt;, size=2707, nrcpt=1 (queue active)<br>[/code]<br><br>проблема где то на сайте, через который и рассылается спам.<br>