[Dical] Verificar quem está enviando spam (cPanel)

[Alexandre Lopes]

Vlw @LucasOliveira

Eu estava com um grande problema, tinha uns 3 usuários com scripts de e-mails maliciosos em um dos meus servidores, agora já encontrei o problema.  ;)

[LucasOliveira]

Sim @Alexandre Lopes, também estava com um problema parecido, assim que fui pesquisando até achar algo, o que realmente serviu muito bem.

[Alexandre Duran]

Navegando no forum webhostingtalk, encontrei uma maneira muito bacana de analisar o número de emails que estão sendo enviados listado por diretório/usuário.

 

É muito simples, precisa do uso do ssh

 

Só executar no ssh:

grep cwd /var/log/exim_mainlog|grep -v /var/spool|awk -F"cwd=" '{print $2}'|awk '{print $1}'|sort|uniq -c|sort -n

Receberá algo semelhante:

    370 /home/$USER1/public_html
    386 /home/$USER2/public_html
    415 /home/$USER3/public_html
    470 /home/$USER4/public_html
    620 /root
   1409 /home/$USER5/public_html/link
   6340 /home/$USER6/public_html
  63898 /etc/csf 

Isso é muito bom para verificar se é algum script que está sendo executado para enviar, o número representa os emails. Assim facilita para parar o spam imediatamente (suspende a conta) e ai verificar os scripts da conta.

 

 

Créditos: User Arun Lal (WebHostingTalk), LucasOliveira (por postar) 

 

Muito bom, postei na página da CPANELMANIA do Face: https://www.facebook.com/cpanelMA

[Alexandre Lopes]

A spammer has been detected!  :ph34r:

[edvan]

A spammer has been detected!  :ph34r:

 

Alexandre,

 

Obrigado pelo relato, se possível na próxima utilize o link denunciar... assim fica mais fácil para identificar.

[marcosbala]

Isso n funciona comigo, nem a Hostgator me pega kkkk a 10mil por hora

[RobertSP]

Isso n funciona comigo, nem a Hostgator me pega kkkk a 10mil por hora

 

Bobinho! está tendo 95% das mensagens barradas e não tá nem se ligando! Enquanto estiver pagando eles vão fingindo que está tudo ok

[S1Host - Web Hosting]

Valeu @LucasOliveira, obrigado pela contribuição! 

[Thiago Sabaia]

é interessante também configurar o CSF para alertar de onde está vindo o spam. Assim você é notificado do envio de spam pelo lfd e já faz o bloqueio da conta sem precisar abrir SSH para ver de onde está vindo.

 

O lfd manda o caminho de onde parte o envio.