Olá amigos estou enfrentando um problema serio em meu servidor apache, aparentemente estão usando meu server apache para enviar e-mails... segue abaixo uma linha de log do meu sistema:
218.171.141.181 - - [13/Sep/2006:08:36:34 -0300] "CONNECT smtp.pchome.com.tw:25 HTTP/1.0" 405 234 "-" "-"
Estão enviando e-mails principalmente para o yahoo.... estão conseguindo conectar no meu q-mail que roda nessa mesma maquina atraves do apache... alguem sabe uma forma de bloquear isso? aguardo retorno.
-
13-09-2006, 09:33 #1
- Ingresso
- Nov 2004
- Posts
- 366
Problemas com SPAM
-
13-09-2006, 09:43 #2 Re: Problemas com SPAM
Bom, de bate pronto, devo dizer que é bom mudar as senhas e verificar se não há algum usuário indevido criado no seu servidor...
Não é o root que inicia o apache, né ???
-
13-09-2006, 09:47 #3
- Ingresso
- Nov 2004
- Posts
- 366
Re: Problemas com SPAM
Olá não é o root.... o apache tem um usuario proprio.... já verifiquei os users tambem e nada de anormal... a instalação do servidor parece integra... parece q estão se aproveitando de alguma falha ou modulo do apache para usa-lo para conectar pela porta 25.... alguma dica?
Postado originalmente por Marcio68Almeida
-
02-10-2006, 15:29 #4 Re: Problemas com SPAM
No log do linux você consegue encontrar algum IP diferente da sua rede ??
O que você usa para verificar o tráfego da sua internet ??
-
02-10-2006, 15:52 #5
- Ingresso
- Nov 2004
- Posts
- 366
Re: Problemas com SPAM
Olá marcio, postei esse mesmo problema no forum de qmail e o mesmo já foi resolvido com a instalação do mod_security, apos isso não tive mais problemas.... para verificar o trafego eu uso o iptraf, tcpdump e para verificar as requisições ao meu webserver eu utilizo o webaliser... até mais. Postado originalmente por Marcio68Almeida
-
21-10-2006, 10:38 #6
- Ingresso
- Nov 2005
- Posts
- 940
Como está o relay ... ? Aberto ... ?
ou estas usando altenticação ... ?
Falow ...
Citação
