Пользователь www спамит - кого винить?

[vasdor]

Друзья, добрый день!
Имеется на одном сервере несколько сайтов. Один большой, под битриксом, и штуки 4 маленьких.
Проблема в том, что в maillog всё время вижу:

Код: Выделить всё

Nov 25 09:32:52 *** sendmail[38814]: nALJENdj023387: to=<joehwang217@yahoo.com.tw>, ctladdr=<www@domain.ru> (80/80), delay=3+20:18:29, xdelay=00:00:01, mailer=esmtp, pri=17156371, relay=mx1.mail.tw.yahoo.com. [203.188.197.9], dsn=4.0.0, stat=Deferred: Name server: mx1.mail.tw.yahoo.com.: host name lookup failure

И такие письма идут сотнями.
Вопрос - что предпринять, как вычислисть, что шлёт такую кучу писем?
Заранее спасибо!

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[dikens3]

www - WEB сервер обычно.
Кто-то написал скрипт и он шлёт почту. Аутентификация поможет.

[vasdor]

Да, понятно, что скорее всего веб-сервер. Но как вычислить поганца?
Аутентификация - ты имеешь в виду при отправке писем?

[hizel]

гг, мою подсеть думаю на yahoo.com.tw забанили

[Gerk]

Попробуйте содержимое сообщений которые в очереди висят поизучать, иногда пишется доп. инфа,
по поводу какой скрипт это письмо создал...
Вычислите какие веб-приложения используют www@ и разнесите их для использования разных e-mail.
А обычно это дырявые форумы или guestbook шалят...

[shlash]

Для PHP
Логирование писем, отосланных через функцию mail()
http://boombick.org/blog/posts/77

[Laa]

Если у вас php из портов, то пересоберите его с ключом MAILHEAD=on
Тогда у вас в заголовках уходящего письма будет что-то вроде:

Код: Выделить всё

To: ...
Subject: ...
X-PHP-Script: www.some.domain.org/dir/index.php for 83.x.x.y
...

[ev]

Пользователь www спамит - кого винить?

админа

а если по делу, то mail.log и mail.add_x_header