mail через web

[Leech]

Есть несколько сайтов на виртуальных хостах апача. Все на PHP. Кто то использует скрипты сайта для попытки отправки почты через веб. Из за этого заполняется спуллер сендмайла и т.д.
1. Вопрос как отмониторить через какой скрипт это все выполняется и вообще реально ли понять какой скрипт выполнил запрос на отправку почты ?
2. Можно ли какими нибудь средствами php.ini запретить вообще функции отправки почты ?

[Хостинг HostFood.ru]

Тарифы на хостинг в России, от 12 рублей: https://www.host-food.ru/tariffs/hosting/
Тарифы на виртуальные сервера (VPS/VDS/KVM) в РФ, от 189 руб.: https://www.host-food.ru/tariffs/virtualny-server-vps/
Выделенные сервера, Россия, Москва, от 2000 рублей (HP Proliant G5, Intel Xeon E5430 (2.66GHz, Quad-Core, 12Mb), 8Gb RAM, 2x300Gb SAS HDD, P400i, 512Mb, BBU):
https://www.host-food.ru/tariffs/vydelennyi-server-ds/
Недорогие домены в популярных зонах: https://www.host-food.ru/domains/

[xaker1]

Есть несколько сайтов на виртуальных хостах апача. Все на PHP. Кто то использует скрипты сайта для попытки отправки почты через веб. Из за этого заполняется спуллер сендмайла и т.д.
1. Вопрос как отмониторить через какой скрипт это все выполняется и вообще реально ли понять какой скрипт выполнил запрос на отправку почты ?

Нужно по логам смотреть, у sendmail не скажу, но с exim реально.

2. Можно ли какими нибудь средствами php.ini запретить вообще функции отправки почты ?

Например добавить mail в disable_functions

[Leech]

Например добавить mail в disable_functions

Можете ткнуть носом в пример ? Где это прописать и как ?

[xaker1]

в php.ini

Код: Выделить всё

disable_functions = mail

[Leech]

в php.ini

Код: Выделить всё

disable_functions = mail

Огромное спасибо Открыли глаза на некий доп функционал

В тему ....
http://snifer.ru/94-disable_functions-v-php.html

[ProFTP]

в логах mail-сервера можно посмотреть кто владелец, т.к. каждому скрипту (сайту) владельца поставить....
только если php в режиме cgi/fcgi, и еще есть patch под apahe22 для mod_php чтобы было видно владельца скриптов... так как по умолчанию все работает от www

[xaker1]

и еще есть patch под apahe22 для mod_php чтобы было видно владельца скриптов... так как по умолчанию все работает от www

И этот патч называется apache mpm-itk. Только apache нужно перекомпилировать.

[Leech]

Спасибо большое за все Ваши предложения и решения. Огромная благодарность что откликнулись на мою проблему

[Alex Keda]

если собирать из портов php, то там галка есть - про майл хидер патч
дык с ней, в заголовках письма будет полный путь к скрипту что отправил