LinuxParty
Para poder saber qué script y en qué ruta está, debemos editar el archivo php.ini que utilice nuestro servidor (depende de si estamos utilizando módulo de Apache, CGI, FPM…), suelen estar en /etc/php/ , /etc/php5/ o rutas similares.
Ahí, podemos añadir al final unas líneas, o también buscar y modificar la configuración:
mail.add_x_header = On
mail.log = /tmp/phpmail.log
Con mail_add_x_header, el correo añadirá una línea X-PHP-Originating-Script en el que se indica cual script es el culpable. Y con mail.log escribimos un informe de todos los correos enviados por PHP. Este los podríamos ponerlo en /var/logs/ aunque tal vez el servidor web no tenga permiso para escribir ahí, por lo que podemos optar por crear un directorio en el que sí tenga permisos, o directamente ir a /tmp/ puesto que es una solución temporal.
Con esto, PHP generará un mensaje como este cada vez que se vaya a enviar un mensaje:
[24-Jul-2021 21:16:49 Europe/Berlin] mail() on [/ruta/del/script/nodeseado.php:2]: To: Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. — Headers:
Y con esta información, ya tenemos lo necesario para detectar dónde está el malo (o los malos). Sólo nos queda tomar las medidas pertinentes, borrar los scripts, aplicar cuarentena, etc.
Foto principal: Nicolai Berntsen

-
Linuxparty
- Tras un año en el infierno, resurgimos desde el fondo
- Contratar publicidad en LinuxParty.
- LinuxParty sigue creciendo en el primer trimestre del 2023, este último mes hasta el 30% con respecto al 2022
- LinuxParty, ya es la SEXTA fuente de Noticias de Linux...
- LinuxParty en 2023 supera el tráfico de 2022, volvemos a crecer
- ChatGPT, qué es, cómo se usa y qué puedes hacer con este chat conversacional de IA
- LinuxParty. Tercera fuente como Noticias de Linux en Google Search en Junio de 2022
- LinuxParty entre las 5 y 7 principales webs de noticias de Linux en España
- LinuxParty, ya es la preferida 4ª fuente de Noticias de Linux.
- Oficialmente, el dominio LinuxParty.es será el nuevo sitio de la web de LinuxParty
- Ya somos la cuarta fuente preferida sobre noticias de Linux.
- Ya somos la Tercera Fuente de Noticias de Linux en España
- Buscar "Noticias de Linux" en Google, y estar en 5º lugar, no tiene precio.
- LinuxParty, nominado en los OpenAwards 2017 como mejor Blog
- Felices Fiestas y 2017, amigos y lectores