sitenin birinde açık var?

Merhaba arkadaşlar,
robotlar sunucumdan spam mail gönderiyor.
100 den fazla site var. acaba bunu kolay yoldan bulma şansım varmı?

vbulletin olanlardan biri yolluyordur
Çünkü vbulletinde toplu mail yolla özelliği var, adam tıklıyo ona ne kadar üyesi varsa yolluyo onlara mesaj. Server giriş yetkin varsa remote deskrop yap ve giriş yaptıktan sonra giden maillere bak ordan görürsün hangi siteden gittiğini ve direk onun mail çıkış limitini veya mail yollamasını engelle bu sayede adam otomatik mail yollayamaz.

Aslında bu vbulletin'in en büyük hatası çünkü bu şekilde serverler spam damgası yiyebiliyo.

i.ari 3 ay önce aynen benimde başıma gelmişti, olay sunucudaki sitelerle alakalı olduğunu sanmıyorum.Forumlar kassında max günün 2 saati kassın (ki onlara Tweak Settings den sınırlama getirebiliyorsun) bu olay tamamen farklı.Load 20 den inmiyordu ve sadece mail server yüzünden, 3 aydır load 2 yi görmedi.O zaman o kadar araştırma yapmıştımki kafayı yemek üzereydim ve sonunda bi kaç ayarla bağlamıştım ama inan hatırlamıyorum.
Allah yardımcın olsun

Özellikle sunucunda joomla siteler var ise joomla sitelerin iletişim sayfasında kod doğrulama (captcha) özelliği olmasını sağla.

Çünki şu sıralar joomlanın kod doğrulamasız iletişim sayfasını kullanarak mail gönderen müthiş derecede BOT var

en son gördügümde 180 bin kişiye mail gidiyordu.
Datacanter mesaj attı. spam yapılıyor diye.
İçerik yabancıydı.

sistemim linux plesk var

http://www.acunetix.com un site açıklarını tarayan programı var. onu indirip tüm liste listeni programa verirsen tek tek tarayacak ve içinde hangi sitede hangi açığın olduğunu çözümüyle beraber sana söyleyecektir.

Cpanelde shell yetkisi açık olan acountları görebiliyorsun. Butun acountların shell yetkilerini kapat. Exim i kısa bir süreliğine stop et. Tweak settingsde her acountun 1 saat icinde maximum gonderebilecegi posta degerine sınırlama getir.

Php SuExec sayesinde Exim i kullanan acountun hangisinin oldugunu gorebiliyorsun sanırım, enable edildiginde sshda top komutu ile kullanılan servislerin hangi acount adı altında kullanıldığı görünüyordu. Bunuda denemeni oneririm.