3 خطوات لكشف السبامرز الموجودين على سيرفرك مع سكريبت خارق للعادة :)

™M® EmaD · 05-11-2010, 05:20 PM

شخصيا كنت بالماضي أعاني من مصيبة أنه أحيانا تجد اللود على السيرفر عالي وطبعا بما أني السيرفر ادمن ، يجب أن أعرف ما السبب . وبعد تطبيق أشهر الأوامر لمعرفة اللود ... كالعادة سبامر جديد مركب ميل ليست على مساحتة بالسيرفر .

يعني أن احد له عدد الإرسال ب 100 رسالة بالساعة لن يحل الأزمة . بل ما يحل الأزمة سسبند لمساحة هذا السامر . لذا كانت المقولة الحاجة أم الإختراع حق .

نبدأ بعون الله :
بداية أنا أفترض أنه لديك Cpanel + WHM .

1- إفتح لوحة التحكم ال WHM ومن ثم إذهب إلى خيارات تعديل ملف الإكزيم - إذهب إلى الوضع المتطور - وأضف السطور التالية في أول صندوق فارغ :

كود PHP:

  log_selector = +all
message_logs = false
rfc1413_query_timeout = 0s

2- الان طبق هذا الأمر عن طريق الشل وذللك لتفريغ اللوق الخاص بالبريد :

كود PHP:

  > /var/log/exim_mainlog
> /var/log/exim_paniclog
> /var/log/maillog
> /var/log/exim_rejectlog
> /var/log/messages
rm -rf /var/log/exim_paniclog.[1-9].gz
rm -rf /var/log/exim_mainlog.[1-9].gz
rm -rf /var/log/exim_rejectlog.[1-9].gz
rm -rf /var/log/messages.[1-9]
rm -rf /var/log/maillog.[1-9]
rm -rf /var/log/secure.[1-9]

واعمل ريستارت للإكزيم .

كود PHP:

  /etc/init.d/exim restart

3 - الان أفتح ال SSH من جديد . انشئ ملف جديد وسمة php_track_spamers

كود PHP:

  pico php_track_spamers

وضع فية الكود التالي :

كود:

#!/bin/bash
day=`date +%d`
year=`date +%Y`
month=`date +%m`

path="/home"
> /tmp/allpublic_html.txt
all_public_html=`grep '/public_html'  /var/log/exim_mainlog >  /tmp/allpublic_html.txt`
all_count=`cat /tmp/allpublic_html.txt | wc -l`

if [ $all_count != "0" ]
  then
         for a in $path/* ; do
          if [ $a != "pkgall.sh" ]
                then
                  smart="${a:6}"
                                  
                   nobody_count=`grep /home/$smart/public_html  /tmp/allpublic_html.txt | wc -l`
                   today_nobody_count=`grep '/home/'$smart'/public_html'  /tmp/allpublic_html.txt | grep $year-$month-$day | wc -l`
                        if [ $nobody_count != "0" ]
                        then
                           echo $smart "Total ("$nobody_count") Today  ("$today_nobody_count")#" `grep /home/$smart/public_html  /tmp/allpublic_html.txt |awk '{print $1,$4}' | tail -1`
                        fi
          fi
done
fi
rm -f /tmp/allpublic_html.txt

بعد حفظ الملف ...
يجب علينا أن نقوم بتعديل الصلاحيات :

كود:

chmod 755 php_track_spamers

هذا الكود الجميل سوف يقوم بعملية البحث ضمن ملفات اللوق وايجاد التالي :

1- إسم المستخدم لكل مساحة منشة على السيرفر .
2- عدد المرات التي التي قام باستخدام منفذ البريد لإرسال البريد . في اليوم الحالي و الاجمالي
مثال عن أسلوب الإخراج للبيانات :

كود:

abuarabh Total (15) Today (2)# 2008-10-04  cwd=/home/abuarabh/public_html
aladibn Total (9) Today (0)# 2008-10-03  cwd=/home/aladibn/public_html/arabic/news
alitijah Total (3) Today (0)# 2008-10-03  cwd=/home/alitijah/public_html/newweb
amalkom Total (8) Today (0)# 2008-10-03  cwd=/home/amalkom/public_html/site
darhiraa Total (13) Today (0)# 2008-10-03 cwd=/home/darhiraa/public_html
f

3- مكان تواجد السكريبت الذي إستخدمة لإرسال البريد . cwd
4- يخطرك بتاريخ أخر إرسال

أفكر بتطوير السكريبت ليكون مع واجهات و إحصائيات كاملة تخزن ضمن SQL ولكن هذا الملف يكفيني وزيادة .

ربما تواجه بطء أحيانا نتيجة عدد المستخديمين الكبير الذي تملكة .

الأن لكي تصلك المعلومات إلى بريدك بشكل يومي .
أضف كورن جوب .

كود:

crontab -e

ومن ثم أدخل السطر التالي :

كود:

0 18 * * * /php_track_spamers | mail -s 'PHP Mail Useg'  myemail@gmail.com

أنا إفترضت أن صفحة php_track_spamers موجودة مباشرة على / .

أتمنى أن يكون هذا الموضوع مفيد للبعض - وان لم يكن مفيد للبعض الأخر فقط أتمنى منهم الدعاء لي بشفاء النفس !
جزاكم الله خير .

المصدر سوالف

MR.Ahmed · 05-11-2010, 09:09 PM

شكرا عماد .....

الماجيك · 05-12-2010, 12:40 AM

شكرا جزيلا عماد
والى الامام حبيب

Linux.RedHat · 06-19-2010, 08:17 PM

تسلم ياعماد على الموضوع الجميل بس كا الاحسن

بدل وضع التالى :

اقتباس:

log_selector = +all
message_logs = false
rfc1413_query_timeout = 0s

يمكنك وضع التالى وتريح دماغك

كود PHP:

  log_selector = +arguments +subject +received_recipients

وبالتوفيق ان شاء الله

والسكربت ده اعتقد لbeso

تحياتى ليك

™M® EmaD · 06-19-2010, 08:21 PM

اقتباس:

المشاركة الأصلية كتبت بواسطة linux.redhat

تسلم ياعماد على الموضوع الجميل بس كا الاحسن

بدل وضع التالى :

يمكنك وضع التالى وتريح دماغك

كود PHP:

  log_selector = +arguments +subject +received_recipients

وبالتوفيق ان شاء الله

والسكربت ده اعتقد لbeso

تحياتى ليك

تمام يا حسام وشكرا لمرورك على الموضوع

كذا يرضيك · 08-22-2010, 08:27 PM

بارك الله فيك اخي الكريم

وبإنتظار جديدك المشوق دوماً

, , ,

05-11-2010, 05:20 PM	رقم المشاركة : [1 (permalink)]
™M® EmaD :: ! قل لَنْ يُصِيبَنَا إِلا مَا كَتَبَ اللَّهُ لَنَا ! :: بيانات موقعي: إسم الموقع : معهد العرب إصدار المنتدى : 3.8.5	3 خطوات لكشف السبامرز الموجودين على سيرفرك مع سكريبت خارق للعادة :) شخصيا كنت بالماضي أعاني من مصيبة أنه أحيانا تجد اللود على السيرفر عالي وطبعا بما أني السيرفر ادمن ، يجب أن أعرف ما السبب . وبعد تطبيق أشهر الأوامر لمعرفة اللود ... كالعادة سبامر جديد مركب ميل ليست على مساحتة بالسيرفر . يعني أن احد له عدد الإرسال ب 100 رسالة بالساعة لن يحل الأزمة . بل ما يحل الأزمة سسبند لمساحة هذا السامر . لذا كانت المقولة الحاجة أم الإختراع حق . نبدأ بعون الله : بداية أنا أفترض أنه لديك Cpanel + WHM . 1- إفتح لوحة التحكم ال WHM ومن ثم إذهب إلى خيارات تعديل ملف الإكزيم - إذهب إلى الوضع المتطور - وأضف السطور التالية في أول صندوق فارغ : كود PHP: `log_selector = +all message_logs = false rfc1413_query_timeout = 0s` 2- الان طبق هذا الأمر عن طريق الشل وذللك لتفريغ اللوق الخاص بالبريد : كود PHP: `> /var/log/exim_mainlog > /var/log/exim_paniclog > /var/log/maillog > /var/log/exim_rejectlog > /var/log/messages rm -rf /var/log/exim_paniclog.[1-9].gz rm -rf /var/log/exim_mainlog.[1-9].gz rm -rf /var/log/exim_rejectlog.[1-9].gz rm -rf /var/log/messages.[1-9] rm -rf /var/log/maillog.[1-9] rm -rf /var/log/secure.[1-9]` واعمل ريستارت للإكزيم . كود PHP: `/etc/init.d/exim restart` 3 - الان أفتح ال SSH من جديد . انشئ ملف جديد وسمة php_track_spamers كود PHP: `pico php_track_spamers` وضع فية الكود التالي : كود: #!/bin/bash day=`date +%d` year=`date +%Y` month=`date +%m` path="/home" > /tmp/allpublic_html.txt all_public_html=`grep '/public_html' /var/log/exim_mainlog > /tmp/allpublic_html.txt` all_count=`cat /tmp/allpublic_html.txt \| wc -l` if [ $all_count != "0" ] then for a in $path/* ; do if [ $a != "pkgall.sh" ] then smart="${a:6}" nobody_count=`grep /home/$smart/public_html /tmp/allpublic_html.txt \| wc -l` today_nobody_count=`grep '/home/'$smart'/public_html' /tmp/allpublic_html.txt \| grep $year-$month-$day \| wc -l` if [ $nobody_count != "0" ] then echo $smart "Total ("$nobody_count") Today ("$today_nobody_count")#" `grep /home/$smart/public_html /tmp/allpublic_html.txt \|awk '{print $1,$4}' \| tail -1` fi fi done fi rm -f /tmp/allpublic_html.txt بعد حفظ الملف ... يجب علينا أن نقوم بتعديل الصلاحيات : كود: chmod 755 php_track_spamers هذا الكود الجميل سوف يقوم بعملية البحث ضمن ملفات اللوق وايجاد التالي : 1- إسم المستخدم لكل مساحة منشة على السيرفر . 2- عدد المرات التي التي قام باستخدام منفذ البريد لإرسال البريد . في اليوم الحالي و الاجمالي مثال عن أسلوب الإخراج للبيانات : كود: abuarabh Total (15) Today (2)# 2008-10-04 cwd=/home/abuarabh/public_html aladibn Total (9) Today (0)# 2008-10-03 cwd=/home/aladibn/public_html/arabic/news alitijah Total (3) Today (0)# 2008-10-03 cwd=/home/alitijah/public_html/newweb amalkom Total (8) Today (0)# 2008-10-03 cwd=/home/amalkom/public_html/site darhiraa Total (13) Today (0)# 2008-10-03 cwd=/home/darhiraa/public_html f 3- مكان تواجد السكريبت الذي إستخدمة لإرسال البريد . cwd 4- يخطرك بتاريخ أخر إرسال أفكر بتطوير السكريبت ليكون مع واجهات و إحصائيات كاملة تخزن ضمن SQL ولكن هذا الملف يكفيني وزيادة . ربما تواجه بطء أحيانا نتيجة عدد المستخديمين الكبير الذي تملكة . الأن لكي تصلك المعلومات إلى بريدك بشكل يومي . أضف كورن جوب . كود: crontab -e ومن ثم أدخل السطر التالي : كود: 0 18 * * * /php_track_spamers \| mail -s 'PHP Mail Useg' myemail@gmail.com أنا إفترضت أن صفحة php_track_spamers موجودة مباشرة على / . أتمنى أن يكون هذا الموضوع مفيد للبعض - وان لم يكن مفيد للبعض الأخر فقط أتمنى منهم الدعاء لي بشفاء النفس ! جزاكم الله خير . المصدر سوالف
	التوقيع: إعمل لدنياك كأنك تعيش أبداً ، و أعمل لآخرتك كأنك تموت غداً ..

05-11-2010, 09:09 PM	رقم المشاركة : [2 (permalink)]
MR.Ahmed Ξ vBulletin Developer Ξ بيانات موقعي: إسم الموقع : معهد العرب التطويري إصدار المنتدى : 3.8.1	رد: 3 خطوات لكشف السبامرز الموجودين على سيرفرك مع سكريبت خارق للعادة :) شكرا عماد .....
	التوقيع: أرجوكم أن تدعولي بالتوفيق في دراستي هذه السنة استمع للقرآن الكريم بكافة الاصوات والقراء وساهم في نشره تنل الثواب http://www.tvquran.com/

05-12-2010, 12:40 AM	رقم المشاركة : [3 (permalink)]
الماجيك ::: تطويري ::: بيانات موقعي: إسم الموقع : شركة الحياة للدعم الفني إصدار المنتدى : مـنتج آخـر	رد: 3 خطوات لكشف السبامرز الموجودين على سيرفرك مع سكريبت خارق للعادة :) شكرا جزيلا عماد والى الامام حبيب
	التوقيع: القاكم بعد الأختبارات للأتصال بي: Alsayed.cs@gmail.com في أمان الله,

08-22-2010, 08:27 PM	رقم المشاركة : [6 (permalink)]
كذا يرضيك ::: تطويري ::: بيانات موقعي: إسم الموقع : كـسـرتـيـم إصدار المنتدى : 3.8.5	رد: 3 خطوات لكشف السبامرز الموجودين على سيرفرك مع سكريبت خارق للعادة :) بارك الله فيك اخي الكريم وبإنتظار جديدك المشوق دوماً , , ,
	التوقيع: منتديـآإت كسرتيمَ www.kst-team.com

أدوات الموضوع
مشاهدة صفحة طباعة الموضوع أرسل هذا الموضوع إلى صديق
انواع عرض الموضوع
العرض العادي الانتقال إلى العرض المتطور الانتقال إلى العرض الشجري

3 خطوات لكشف السبامرز الموجودين على سيرفرك مع سكريبت خارق للعادة :)

ركــن تطوير السيرفرات

روابط مرتبطة بالمعهد

الذين يشاهدون محتوى الموضوع الآن : 1 ( الأعضاء 0 والزوار 1)

المواضيع المتشابهه
الموضوع	كاتب الموضوع	المنتدى	مشاركات	آخر مشاركة
خطوات ترقيع النسخة 4.0.2 pl1	™M® EmaD	ركــن تطوير النـسخة vBulletin 4.x	4	03-07-2010 01:00 AM
4 خطوات تضمن صداقتك مع محركات البحث وظهور موقعك في الصفحات الاولى	MR.Ahmed	ركــن الأرشفه ومحركات البحث	1	10-30-2008 05:55 PM