On Mon, 22 Dec 2003 17:06:23 +0700 Syafril Hermansyah (SH) wrote: > > > Kelihatannya ini sih outgoing packet, bukan incoming. > > > Mirip-2x web engine (IIS) kena codered worm. > > > > > > Check di server itu apa ada codered worm yg aktif. > > oh ya hampir lupa, di MD tersebut juga ada IIS, jadi email server > > sekaligus web server. > > Memang begitu dugaan saya, codered itu virus utk web server bukan > mailserver. Hmm ... baru teringet sekarang, virus nimda juga punya karakteristik spt ini. Matikan IIS (dan Worldclient kalau WC di set menggunkan port 80), scan dan bersihkan virusnya (jika ada).
-- syafril ------- Syafril Hermansyah Running MDaemon 7.0 Beta P under W3K -- --[MDaemon-L]------------------------------------------------ Milis ini untuk Diskusi antar pengguna MDaemon Mail Server. Mohon tidak posting dalam format HTML! Arsip : <http://mdaemon-l.dutaint.com> Moderator : <mailto:[EMAIL PROTECTED]> Henti Langgan : <mailto:[EMAIL PROTECTED]> Berlangganan : <mailto:[EMAIL PROTECTED]> Versi Terakhir : MD 6.8.5, LD 2.1.0, WA 2.0.5, MDAV 2.2.2, MDGW 1.0.4
