Visite também: Br-Linux ·  VivaOLinux ·  LinuxSecurity ·  Dicas-L ·  NoticiasLinux ·  SoftwareLivre.org ·  [mais]
Voltar   Under-Linux.org Fóruns > Sistemas Operacionais > Serviços > Apache
Fóruns Wiki Classificados Reviews Jogos Grupos Sociais RSS Feeds FAQ Termos de Uso Contato Sobre
Registrar FotosBlogs Calendário Marcar Fóruns Como Lidos

Problemas com SPAM



Tópico Trancado
 
LinkBack Ferramentas do Tópico
Antigo 13-09-2006, 08:33   #1 (permalink)
 
Avatar de TheHawk
 
Registrado em: Nov 2004
Idade: 26
Posts: 257
Agradeceu: 1
Agradecido 3 vez(es) em 3 Posts
Reputação: 0
TheHawk
Padrão Problemas com SPAM

Olá amigos estou enfrentando um problema serio em meu servidor apache, aparentemente estão usando meu server apache para enviar e-mails... segue abaixo uma linha de log do meu sistema:

218.171.141.181 - - [13/Sep/2006:08:36:34 -0300] "CONNECT smtp.pchome.com.tw:25 HTTP/1.0" 405 234 "-" "-"

Estão enviando e-mails principalmente para o yahoo.... estão conseguindo conectar no meu q-mail que roda nessa mesma maquina atraves do apache... alguem sabe uma forma de bloquear isso? aguardo retorno.
__________________
Fedora Linux Inside.
TheHawk está offline  
Antigo 13-09-2006, 08:43   #2 (permalink)
 
Avatar de Marcio68Almeida
 
Registrado em: May 2003
Localização: São Paulo
Distribuição: Debian
Idade: 40
Posts: 609
Agradeceu: 2
Agradecido 11 vez(es) em 11 Posts
Envios no Blog: 4
Reputação: 0
Marcio68Almeida
Enviar mensagem via ICQ para Marcio68Almeida Enviar mensagem via Windows Live Messenger para Marcio68Almeida
Padrão Re: Problemas com SPAM

Bom, de bate pronto, devo dizer que é bom mudar as senhas e verificar se não há algum usuário indevido criado no seu servidor...
Não é o root que inicia o apache, né ???
__________________
Márcio de Souza Almeida
Pagamento Seguro - Abra sua conta PagSeguro e comece a aceitar cartões de crédito e pagamentos online, imediatamente.

Consultoria em Bancos de Dados Oracle, SQL Server e PostgreSQL
Marcio68Almeida está offline  
Antigo 13-09-2006, 08:47   #3 (permalink)
 
Avatar de TheHawk
 
Registrado em: Nov 2004
Idade: 26
Posts: 257
Agradeceu: 1
Agradecido 3 vez(es) em 3 Posts
Reputação: 0
TheHawk
Padrão Re: Problemas com SPAM

Citação:
Postado Originalmente por Marcio68Almeida
Bom, de bate pronto, devo dizer que é bom mudar as senhas e verificar se não há algum usuário indevido criado no seu servidor...
Não é o root que inicia o apache, né ???
Olá não é o root.... o apache tem um usuario proprio.... já verifiquei os users tambem e nada de anormal... a instalação do servidor parece integra... parece q estão se aproveitando de alguma falha ou modulo do apache para usa-lo para conectar pela porta 25.... alguma dica?
__________________
Fedora Linux Inside.
TheHawk está offline  
Antigo 02-10-2006, 14:29   #4 (permalink)
 
Avatar de Marcio68Almeida
 
Registrado em: May 2003
Localização: São Paulo
Distribuição: Debian
Idade: 40
Posts: 609
Agradeceu: 2
Agradecido 11 vez(es) em 11 Posts
Envios no Blog: 4
Reputação: 0
Marcio68Almeida
Enviar mensagem via ICQ para Marcio68Almeida Enviar mensagem via Windows Live Messenger para Marcio68Almeida
Padrão Re: Problemas com SPAM

No log do linux você consegue encontrar algum IP diferente da sua rede ??
O que você usa para verificar o tráfego da sua internet ??
__________________
Márcio de Souza Almeida
Pagamento Seguro - Abra sua conta PagSeguro e comece a aceitar cartões de crédito e pagamentos online, imediatamente.

Consultoria em Bancos de Dados Oracle, SQL Server e PostgreSQL
Marcio68Almeida está offline  
Antigo 02-10-2006, 14:52   #5 (permalink)
 
Avatar de TheHawk
 
Registrado em: Nov 2004
Idade: 26
Posts: 257
Agradeceu: 1
Agradecido 3 vez(es) em 3 Posts
Reputação: 0
TheHawk
Padrão Re: Problemas com SPAM

Citação:
Postado Originalmente por Marcio68Almeida
No log do linux você consegue encontrar algum IP diferente da sua rede ??
O que você usa para verificar o tráfego da sua internet ??
Olá marcio, postei esse mesmo problema no forum de qmail e o mesmo já foi resolvido com a instalação do mod_security, apos isso não tive mais problemas.... para verificar o trafego eu uso o iptraf, tcpdump e para verificar as requisições ao meu webserver eu utilizo o webaliser... até mais.
__________________
Fedora Linux Inside.
TheHawk está offline  
Antigo 21-10-2006, 09:38   #6 (permalink)
 
Avatar de rootmaster
 
Registrado em: Nov 2005
Localização: Pernambuco
Idade: 28
Posts: 940
Agradeceu: 18
Agradecido 37 vez(es) em 36 Posts
Reputação: 133
rootmaster
Enviar mensagem via Windows Live Messenger para rootmaster Enviar mensagem via Skype para rootmaster
Padrão

Como está o relay ... ? Aberto ... ?
ou estas usando altenticação ... ?

Falow ...
__________________
1º - Antes de postar ... google, google, google ... ou seja, pesquise, pesquise, pesquise e depos poste sua dúvida.
2º - Agradecer não doi e custa menos de 0,001% do seu tempo, se a resposta valeu, agradeça, se não, tambem agradeça.
---------------------------------------------------------------------------------------------
Osvaldo Júnior - Analista de Redes
ICS - Certification
Linux ID - 429997
Deus é Fiel ...
----------------------------------------------------------------
rootmaster está offline  
Tópico Trancado



Ferramentas do Tópico

Regras para Posts
Você não pode postar novos tópicos
Você não pode postar respostas
Você não pode postar anexos
Você não pode editar seus posts

Código [IMG] Sim
Código HTML Não
Trackbacks are Sim
Pingbacks are Sim
Refbacks are Sim

Ir para...

Tópicos Similares
Tópico Tópico Iniciado Por Fórum Respostas Última Mensagem
problemas usando servidor para fazer spam no postfix Debian nilsonjr Sendmail/Qmail/Postfix 4 19-07-2006 09:35
Postfix usando dnsbl.sorbs.net contra Spam mais nem tudo é spam!!!! PolacoCWB Sendmail/Qmail/Postfix 0 12-05-2006 14:12
problemas com SPAM y2h4ck Proxy/NAT/Firewall 1 21-07-2004 09:16
Problemas com Spam Slash Adm. em Geral 4 10-06-2004 11:10
problemas no spam com postfix Sendmail/Qmail/Postfix 1 24-09-2003 20:34

Horários baseados na GMT -3. Agora são 03:41.


Powered by vBulletin®
Copyright ©2000 - 2008, Jelsoft Enterprises Ltd.
SEO by vBSEO 3.2.0 ©2008, Crawlability, Inc.