هل يستطيع احد استعمال سيرفرك للرسائل دون اذنك

[RAK4Host]

اخوتى الكرام
هل يستطيع احد ان يرسل من سيرفرك قوائم بريديه دون ان يكون له مساحه على السيرفر

هل يمكن ان يستمل الاي بي الخاص بالسيرفر فترسل الرسائل من سيرفرك دون اذنك
او دون ان يكون له موقع على السيرفر


هذا ماحدث لى واريد تفسير لذلك؟

اسم السيرفر مثلا server.xxxxx.net
اسم الموقع مثلا www.AAAAA.com وهو ليس من ضمن مواقع السيرفر

شاهد هذه الصوره من سيرفرى طبعا بعد تعديل اسم السيرفر واسم الموقع

[RAK4Host]

طبعا لم اجد اسم الموقع الذي يرسل هذه الرسائل من سيرفري
وشكيت انها احد المواقع على سيرفري مركب سكربت php مثلا
وجالس يرسل قوائم دون علمى
لكن لايظهر هذا الموقع لى ويظهر فقط
069I Message-ID: <691fb8a73659877c491a859ebff766fa@localhost.localdomain>

كما فى الصوره

ويقال ان هناك برامج من على جهازك المنزلى ترسل قوائم ويضعون اى بي السيرفر ويصبح يرسل من السيرفر دون اذن صاحب السيرفر
ولكننى اشك فى ان ذلك صحيحا

المهم مشكلتى ان هناك من يرسل من سيرفرى وموقعه ليس ضمن المواقع على السيرفر
واعتقد ان واضع ملف php على سيرفرى ويرسل دون ان يحدد هويه المرسل


واليكم الملف المرفق

واتمنى من الخبراء مساعدتى لانى اشعر اننى ضحيه قرصنه

[mo3ath]

فيه سكربت إسمه My Mail ممكن يكون هذا الشخص قد استخدمه

[RAK4Host]

My Mail

اخى الكريم اعرف هذا السكربت

لكن هل يكون السكربت راكب على سيرفر ويرسل من سيرفر اخر

مااتوقع

[linuxlover]

السلام عليكم

عزيزي هناك عدة خطوات يجب إتخاذها لمنع هذا

أولاً إحصر ال imapd للإرسال فقط من 127.0.0.1

في هذه الحالة لن يستطيع أحد الأغرسال من خارج السيرفر

أيضاً ألغي خاصية ال nobody من ال whm لإرسال الرسائل هذه تجدها في tweak setting

أيضاً أرجو منك حماية ال smtp وهذه تجدها في security setting

والله ولي التوفيق

[RAK4Host]

السلام عليكم

عزيزي هناك عدة خطوات يجب إتخاذها لمنع هذا

أولاً إحصر ال imapd للإرسال فقط من 127.0.0.1

في هذه الحالة لن يستطيع أحد الأغرسال من خارج السيرفر

أيضاً ألغي خاصية ال nobody من ال whm لإرسال الرسائل هذه تجدها في tweak setting

أيضاً أرجو منك حماية ال smtp وهذه تجدها في security setting

والله ولي التوفيق

شكرا لك استاذي

ولكن هل تكتب لى الخطوات بشكل عملي
=============
(إحصر ال imapd للإرسال فقط من 127.0.0.1)
كيف انفذ هذا
=============
ألغي خاصية ال nobody من ال whm لإرسال الرسائل هذه تجدها في tweak setting
هل اجد فى لوحة whm قائمه باسم tweak setting اضغ عليها واجد nobody واحذفها

ارجوا التوضيح
===========

حماية ال smtp وهذه تجدها في security setting


كيف ؟

هل تكتب لى الخطوات بشكل عملى


ولكم منا وافر الشكر والامتنان

[explorer]

السلام عليكم
بالنسبة ل
إحصر ال imapd للإرسال فقط من 127.0.0.1

أخي هذه طريقة عسى ولعل تنفع معاك

edit /etc/hosts.deny

تضيف السطر التالي في الآخير

ALL:imapd

وبعدها ctrl+x
y
للحفظ


أيضاً

تضيف السطر على

edit /etc/hosts.allow

imapd:127.0.0.1

ctrl +x
y

هذه تمنع الإتصال من غير اللوكال هوست على imapd

والله ولي التوفيق

اقتباس من مشاركة للينكس لوفر

الباقى فى الصور
بالنسبة ل Tweak Security
ادخل Tweak Security ثم SMTP Tweak اضغط على
Configure
تحياتى

[explorer]

السلام عليكم
صحيح اخى نسيت اقولك انك لما توقف النو بوددى يبعت رسايل المنتديات حتتوقف
تحياتى

[Ahmed00]

اذا وقفت نوبدي

فعل PHP Suexec و SuExec علشان المراسلات تعمل بشكل طبيعي داخل السيرفر