На vps linux debian отправляет на левый емейл мои доступы к smpt, как отключить?

Question

[rain139]

Есть vps, на нем сайт на laravel.
OC: debian.

Заметил большой спам с моего ящика. Изменил ящик. спам повторяется. Засек, что в отправленных есть письмо где от моего имени отправляется на левый емейл мой smpt доступы. Скрин:


Изменил свой емейл много раз. И сама процедура с отправкой повторяется.

Видно где-то на vps подсел скрипт. Как его обнаружить? ЭТО при том что почтовые программы типа postfix не установл.
Проект на laravel также весь перебрал - ноль результатов.

Надо как-то запретить отправку писем на этот левый емейл, или найти этот скрипт.
Возможно кто-то сталкивался с таким? Что подскажете?

Comments

[Alexey Dmitriev]

/var/log как минимум просматривали?
ОС актуальная, обновления устанавливаются?

[rain139]

Alexey Dmitriev, да просматривал.
ОС актуальная, обнову делал

Answer 1

[rain139]

Спасибо всем кто откликнулся. Выяснилось что это laravel smpt crack.
Может кому то поможет, решения:
Реагирует когда дебаг = true. Нужно просто на сервере поставить в env, app_debug = false и все.

Answer 2

[Saboteur]

На самом деле, на Линукс так много вариантов, куда можно засунуть скрипт отправки, что просто капец.
Но банально, проверить все кронтабы и автозапуски (/etc/init.d)

можно еще от рута запустить рекурсивный поиск на fewfew
grep -R / "fewfew"

Comments

[shurshur]

Весьма возможно что это не поможет. Скорее всего, куда-то положили скрипт, которым достают содержимое конфига. Или нашли дыру, через которую можно конфиг достать.