Astrong
Freizeitschrauber(in)
Exim4 versendet ständig root@localhost Mails
Servus Zusammen,
ich befasse mich momentan exim4 & dovecot auf debian 64 squeeze
Der Mailserver läuft soweit perfekt, allerdings gibt es ein nerviges Problem.
und das im MINUTEN-TAKT
Die Quelle hab ich schon gefunden: einen cronjob-Eintrag von einem css-gameserver-script (Server wurde nicht von mir eingerichtet).
Wenn ich den Cronjob rausnehme läuft angeblich das Script nicht mehr... im Script steht allerdings nur folgendes:
Bin leider kein PHP-Pro deswegen kann ich das nicht entziffern, sehe nur ein par Schleifen.
Ich möcht eigtl. nur wissen:
-Was genau wird da versendet? Scheinbar wird die mailqueue nur vollgestopft?
-Wie kann ich das unterbinden ohne dass dieses Script irgendwie nicht mehr richtig läuft?
danke!
Servus Zusammen,
ich befasse mich momentan exim4 & dovecot auf debian 64 squeeze
Der Mailserver läuft soweit perfekt, allerdings gibt es ein nerviges Problem.
Code:
2012-02-10 06:29:01 1Rvj2b-0001hx-AE ** root@ip6-localhost: Unrouteable address
2012-02-10 06:29:01 1Rvj2b-0001hx-AE Frozen (delivery error message)
2012-02-10 06:30:13 1Rvj3l-0001ir-C0 <= root@ip6-localhost U=root P=local S=714
2012-02-10 06:30:13 1Rvj3l-0001ir-C0 ** root@ip6-localhost: Unrouteable address
2012-02-10 06:30:13 1Rvj3l-0001it-DC <= <> R=1Rvj3l-0001ir-C0 U=Debian-exim P=local S=1515
2012-02-10 06:30:13 1Rvj3l-0001ir-C0 Completed
Die Quelle hab ich schon gefunden: einen cronjob-Eintrag von einem css-gameserver-script (Server wurde nicht von mir eingerichtet).
Wenn ich den Cronjob rausnehme läuft angeblich das Script nicht mehr... im Script steht allerdings nur folgendes:
PHP:
<?php //003e5
if(!extension_loaded('ionCube Loader')){$__oc=strtolower(substr(php_uname(),0,3));$__arch=(php_uname("m")=="x86_64")?"_x86_64":"";$__ln='/ioncube/ioncube_loader_'.$__oc.'_'.substr(phpversion(),0,3).$__arch.(($__oc=='win')?'.dll':'.so');$__oid=$__id=realpath(ini_get('extension_dir'));$__here=dirname(__FILE__);if((@$__id[1])==':'){$__id=str_replace('\\','/',substr($__id,2));$__here=str_replace('\\','/',substr($__here,2));}$__rd=str_repeat('/..',substr_count($__id,'/')).$__here.'/';$__i=strlen($__rd);while($__i--){if($__rd[$__i]=='/'){$__lp=substr($__rd,0,$__i).$__ln;if(file_exists($__oid.$__lp)){$__ln=$__lp;break;}}}@dl($__ln);}else{die('The file '.__FILE__." is corrupted.\n");}if(function_exists('_il_exec')){return _il_exec();}die('The file <b>'.__FILE__.'</b> has been encoded with the <a href="http://www.ioncube.com">ionCube PHP Encoder</a> and requires the free '.basename($__ln).' <a href="http://www.ioncube.com/loaders.php">ionCube PHP Loader</a> to be installed.');
?>
Ich möcht eigtl. nur wissen:
-Was genau wird da versendet? Scheinbar wird die mailqueue nur vollgestopft?
-Wie kann ich das unterbinden ohne dass dieses Script irgendwie nicht mehr richtig läuft?
danke!