On Fri, May 13, 2011 5:35 pm, Paolo Ghidini wrote: > Ciao a tutti, ho un server Debian squeeze in dmz con installato > postfix+amavis+antivirus+antispam che smista la posta su un altro server > Debian dove ci sono le caselle di posta. Dalle 13 di oggi mi trovo con > migliaia di mail con mittente e destinatario non autorizzati che mi > bloccano > il mail server. Le cancello e dopo poco ci sono di nuovo. Ho controllato > il > sistema con rhkunter e openrelays ma non ho trovato nulla, come posso fare > per verificare se la macchina รจ compromessa? Io fare sicuramente almeno questi controlli superficiali: - Controlla se ci sono script/demoni strani in esecuzione - Controlla se ci sono sessioni aperte dall'esterno (sono dei paramentri da passare al comando netstat) - Controlla gli header delle email incriminate e vedi se ricavi qualche informazione sul giro presunto che fanno
-- Walking the world -- Per REVOCARE l'iscrizione alla lista, inviare un email a [email protected] con oggetto "unsubscribe". Per problemi inviare un email in INGLESE a [email protected] To UNSUBSCRIBE, email to [email protected] with a subject of "unsubscribe". Trouble? Contact [email protected] Archive: http://lists.debian.org/b95c7df4ad93ee1647b598fc237bc016.squir...@webmail.technolobit.com
