Hoi sitedealers.

wie kan mij helpen met .sh script (als root) die alle logging combineert '/home/*/.php/php-mail.log'
zit met grote spam golven en met 300 sites weten we niet waar het vandaan komt

wie kan mij hier mee helpen?

Dat is een beetje triviaal..

# optie 1
# cat /home/*/.php/php-mail.log > /var/log/allelogs.log

# optie 2
# grep 'wat je zoekt' /home/*/.php/php-mail.log

In welke context triviaal? :)
het is even noodoplossing want wordt gek om 300 loggings na te spitten als we onder vuur liggen.

Want wordt per domein gelogt welk path het misbruik pleegd :(
ik ga eens kijken of met de dingen die jij met cat of grep aangeeft werkt.

Omdat dit gewoon basis commando's zijn die je in principe (als beheerder van een server) zonder na te denken uit je mouw moet schudden.

Wat je sowieso moet doen in een limiet instellen voor het aantal mails dat iemand per dag kan versturen. Aan je logfile locatie te zien gebruik je directadmin en daar kun je dat eenvoudig aanpassen.
Zodra dan iemand gaat spammen krijg je een mail van directadmin (mbt. het feit dat de limiet bereikt is) en dan weet je direct waar je moet zoeken.
Je kunt ook in je mailqueue kijken. Spammers gebruiken meestal ook adressen die niet (meer) bestaan en veel van die mails blijven dan in de mailqueue hangen. Vaak kun je zo ook nog wel vinden waar het vandaan komt.

Succes iig!

Klopt john,
het gaat nu om 10 mails per dag die ze via gehackeden wordpress site versturen.
Wij zelf zijn meer op windows gebied beheerders.

Maar als je managed dienst afneemt moet dit geen issue zijn. maar laat nou net die partij ons in de kou laten staan.
de andere suggestie's zoals mail queue is het eerste waar we naar kijken. (lange leve de gui beheerder)

maar met 10 mailtjes per dag blijft het ver onder de radar.
schrok wel van de reactie per pm om 90 euro te betalen voor zo iets kleins als dit

Haha, dat was toch niet mijn reactie ;)

Maar als je managed hebt met zelf de beschikking over een root login, dan is het meestal niet veel van management.
Bij ons zou je niet eens een root login krijgen, puur omdat ons doen is om de server in orde en draaiend te houden en niet ergens in een discussie te komen over wie wat geďnstalleerd heeft. (En natuurlijk willen we geen storingssmsjes midden in de nacht als een klant zelf dingen moet gaan oplossen, haha).

De keerzijde is dan wel dat we ook altijd klaar moeten staan, maar dat hoort erbij.