المساعد الشخصي الرقمي

مشاهدة النسخة كاملة : خطوات لكشف السبامرز الموجودين على سيرفر SERVERك مع سكريبت script خارق للعادة :)



walid
11-02-2013, بتوقيت غرينيتش 01:46 AM
السلام عليكم .

على العموم وعلى ذكر إرتفاع الأسعار الكل يعرف أن إرتفاع نسبة أسعار القبض على السبامرز باتت جيدة في السوق http://www.swalif.net/softs/images/smilies/smile.gif فكل سبامر ب عشرة ريال http://www.swalif.net/softs/images/smilies/smile.gif




شخصيا كنت بالماضي أعاني من مصيبة أنه أحيانا تجد اللود على السيرفر SERVER عالي وطبعا بما أني السيرفر SERVER ادمن ، يجب أن أعرف ما السبب . وبعد تطبيق أشهر الأوامر لمعرفة اللود ... كالعادة سبامر جديد مركب ميل ليست على مساحتة بالسيرفر SERVER .

يعني أن احد له عدد الإرسال ب 100 رسالة بالساعة لن يحل الأزمة . بل ما يحل الأزمة سسبند لمساحة هذا السامر . لذا كانت المقولة الحاجة أم الإختراع حق .

نبدأ بعون الله :
بداية أنا أفترض أنه لديك Cpanel + WHM .

1- إفتح لوحة التحكم ال WHM ومن ثم إذهب إلى خيارات تعديل ملف الإكزيم - إذهب إلى الوضع المتطور - وأضف السطور التالية في أول صندوق فارغ :
رمز Code:
log_selector = +all message_logs = false rfc1413_query_timeout = 0s
2- الان طبق هذا الأمر عن طريق الشل وذللك لتفريغ اللوق الخاص بالبريد :

رمز Code:
> /var/log/exim_mainlog > /var/log/exim_paniclog > /var/log/maillog > /var/log/exim_rejectlog > /var/log/messages rm -rf /var/log/exim_paniclog.[1-9].gz rm -rf /var/log/exim_mainlog.[1-9].gz rm -rf /var/log/exim_rejectlog.[1-9].gz rm -rf /var/log/messages.[1-9] rm -rf /var/log/maillog.[1-9] rm -rf /var/log/secure.[1-9]
واعمل ريستارت للإكزيم .
رمز Code:
/etc/init.d/exim restart

3 - الان أفتح ال SSH من جديد . انشئ ملف جديد وسمة php_track_spamers
رمز Code:
pico php_track_spamers
وضع فية الكود code التالي :
رمز Code:
#!/bin/bash day=`date +%d` year=`date +%Y` month=`date +%m` path="/home" > /tmp/allpublic_html.txt all_public_html=`grep '/public_html' /var/log/exim_mainlog > /tmp/allpublic_html.txt` all_count=`cat /tmp/allpublic_html.txt | wc -l` if [ $all_count != "0" ] then for a in $path/* ; do if [ $a != "pkgall.sh" ] then smart="${a:6}" nobody_count=`grep /home/$smart/public_html /tmp/allpublic_html.txt | wc -l` today_nobody_count=`grep '/home/'$smart'/public_html' /tmp/allpublic_html.txt | grep $year-$month-$day | wc -l` if [ $nobody_count != "0" ] then echo $smart "Total ("$nobody_count") Today ("$today_nobody_count")#" `grep /home/$smart/public_html /tmp/allpublic_html.txt |awk '{print $1,$4}' | tail -1` fi fi done fi rm -f /tmp/allpublic_html.txt

بعد حفظ الملف ...
يجب علينا أن نقوم بتعديل الصلاحيات :
كود code:
chmod 755 php_track_spamers



هذا الكود code الجميل سوف يقوم بعملية البحث ضمن ملفات اللوق وايجاد التالي :

1- إسم المستخدم لكل مساحة منشة على السيرفر SERVER .
2- عدد المرات التي التي قام باستخدام منفذ البريد لإرسال البريد . في اليوم الحالي و الاجمالي
مثال عن أسلوب الإخراج للبيانات :

كود code:
abuarabh Total (15) Today (2)# 2014-10-04 cwd=/home/abuarabh/public_html aladibn Total (9) Today (0)# 2014-10-03 cwd=/home/aladibn/public_html/arabic/news alitijah Total (3) Today (0)# 2014-10-03 cwd=/home/alitijah/public_html/newweb amalkom Total (8) Today (0)# 2014-10-03 cwd=/home/amalkom/public_html/site darhiraa Total (13) Today (0)# 2014-10-03 cwd=/home/darhiraa/public_html f


3- مكان تواجد السكريبت script الذي إستخدمة لإرسال البريد . cwd
4- يخطرك بتاريخ أخر إرسال

أفكر بتطوير السكريبت script ليكون مع واجهات و إحصائيات كاملة تخزن ضمن SQL ولكن هذا الملف يكفيني وزيادة .

ربما تواجه بطء أحيانا نتيجة عدد المستخديمين الكبير الذي تملكة .


الأن لكي تصلك المعلومات إلى بريدك بشكل يومي .
أضف كورن جوب .

كود code:
crontab -e

ومن ثم أدخل السطر التالي :


كود code:
0 18 * * * /php_track_spamers | mail -s 'PHP Mail Useg' myemailhttp://www.dzbatna.com/images/mail.gifgmail.com

أنا إفترضت أن صفحة php_track_spamers موجودة مباشرة على / .

أتمنى أن يكون هذا الموضوع مفيد للبعض - وان لم يكن مفيد للبعض الأخر فقط أتمنى منهم الدعاء لي بشفاء النفس !
جزاكم الله خير .




https://fbcdn-sphotos-d-a.akamaihd.net/hphotos-ak-ash4/482113_236967293114455_1193518507_n.png (http://www.dzbatna.com)
©المشاركات المنشورة تعبر عن وجهة نظر صاحبها فقط، ولا تُعبّر بأي شكل من الأشكال عن وجهة نظر إدارة المنتدى (http://www.dzbatna.com)©

استعمل مربع البحث في الاسفل لمزيد من المواضيع


سريع للبحث عن مواضيع في المنتدى