Versão Imprimível
Olá amigos estou enfrentando um problema serio em meu servidor apache, aparentemente estão usando meu server apache para enviar e-mails... segue abaixo uma linha de log do meu sistema:
218.171.141.181 - - [13/Sep/2006:08:36:34 -0300] "CONNECT smtp.pchome.com.tw:25 HTTP/1.0" 405 234 "-" "-"
Estão enviando e-mails principalmente para o yahoo.... estão conseguindo conectar no meu q-mail que roda nessa mesma maquina atraves do apache... alguem sabe uma forma de bloquear isso? aguardo retorno.
Bom, de bate pronto, devo dizer que é bom mudar as senhas e verificar se não há algum usuário indevido criado no seu servidor...
Não é o root que inicia o apache, né ???
Olá não é o root.... o apache tem um usuario proprio.... já verifiquei os users tambem e nada de anormal... a instalação do servidor parece integra... parece q estão se aproveitando de alguma falha ou modulo do apache para usa-lo para conectar pela porta 25.... alguma dica?Citação:
Postado originalmente por Marcio68Almeida
No log do linux você consegue encontrar algum IP diferente da sua rede ??
O que você usa para verificar o tráfego da sua internet ??
Olá marcio, postei esse mesmo problema no forum de qmail e o mesmo já foi resolvido com a instalação do mod_security, apos isso não tive mais problemas.... para verificar o trafego eu uso o iptraf, tcpdump e para verificar as requisições ao meu webserver eu utilizo o webaliser... até mais.Citação:
Postado originalmente por Marcio68Almeida
Como está o relay ... ? Aberto ... ?
ou estas usando altenticação ... ?
Falow ...