Давно заметил, что идет спам с сервера, не понятно откуда и как.

Год пытался выяснить, так и не понял. Отключил Postfix, включил Sendmail - спам на некоторое время пропал.

Потом снова пошел.

Сделал на сервере логирование всех отправок писем через php - я вижу каким php-скриптом отправляется письмо с сервера.

Обнаружил, что письма отправляются через движок vbulletin, а точнее скриптом /includes/class_mail.php

Открываем файл class_mail.php и находим примерно такие строки:

PHP Code:

if (!SAFEMODE AND $this->registry->options['needfromemail'])
{
 $result =  @mail($this->toemail, $this->subject, $this->message, trim($this->headers), '-f ' . $this->fromemail);
}
else
{
 $result = @mail($this->toemail, $this->subject, $this->message, trim($this->headers));
} 


Где-то на 300-ой строке файла.

Т.к. у меня спам отправлялся на большое количество email, то я дописал перед теми строками следующий код:

PHP Code:

$a_mail=explode(",", $this->toemail);
if(count($a_mail)>5) exit; 


Т.е. берем переменную $this->toemail, в которой как раз был список ящиков получателей - если получателей больше 5-ти, то ничего не делаем, закрываем скрипт, а мыла не отправляем.

Все, спам вроде закончился.

@humbert, в чём суть темы?

@humbert, мне кажется что чем прикручивать вот такой костыль, вам надо посмотреть как же именно через форум отправляется спам. Например, это может быть хитрый троян, замаскированный под модуль форума.

Здесь был топик про отправку писем через форму обратной связи - т.е. если разрешена отправка письма незарегистрированным пользователям форума, значит можно отправить письма любым адресатам.
Я отключил данную возможность через админку - спам не пропал.

А троян да, возможно, просто его искать тяжко, временно костыль поставил. Хотя все что временно постоянно.